黑客偷看了微软产品源代码

4. Palo Alto Networks IoT Security

Palo Alto Networks IoT Security是基于Zingbox技术和云计算的物联网安全服务，Palo Alto于2019年收购了Zingbox技术。该服务可以发现、保护物联网设备，而不需要端点代理。该服务与Palo Alto下一代防火墙(NGFW)平台协同工作。

主要功能包括：

• Palo Alto凭借其获得专利的App-ID分类系统增强了Zingbox技术，使其能够识别和分类未管理的物联网和运营设备。
• 该服务使用专利的三层机器学习技术，根据类型、供应商、型号和超过50个独特属性(如固件、操作系统、MAC地址和物理位置)来分析设备。
• 客户可以在下一代防火墙(NGFW)环境中启用物联网安全，而无需进行任何配置更改或添加网络基础设施。
• IoT Security将来自数百万物联网设备的元数据与客户网络上的元数据进行比较，以确定正常行为并生成限制或信任行为的建议策略。
• 客户可以实施使用场景感知分段的安全最佳实践，以限制IT和物联网设备之间的横向移动。

集成：物联网安全所基于的Zingbox技术提供了与各种工具和服务的集成，包括资产和网络管理、NAC系统、SIEM平台和托管安全服务。

定价：Palo Alto没有发布物联网安全的定价信息，但该服务需要独立的许可证，并以基于云计算的订阅方式交付。

学习：Palo Alto的培训服务计划包括讲师指导培训、电子学习课程和五个认证课程。它还为寻找常见问题的答案提供了一个知识库，以及一套技术文件，其中包括说明、指南、最佳做法和其他信息。用户可以注册获得免费演示。

5. Securolytics IoT Security

Securolytics IoT Security平台由多种安全控制设备组成。该平台无需终端代理即可实现物联网标识的自动化，并与现有工具和流程协同工作，以帮助降低总体拥有成本。

主要功能包括：

• Securolytics通过本地设备提供物联网安全服务，管理员可以连接到网络上的任何地方，而不需要测试接入点。
• 物联网安全设备充当系统日志收集点，提供一个中心位置，便于从网络上收集日志数据。
• 物联网发现产品自动查找连接到网络的物联网设备，然后将这些信息提供给物联网指纹引擎，这是一个生成设备配置文件的高级机器学习和人工智能引擎。
• 物联网安全产品是物联网安全平台的一部分，可提供持续的设备级安全监控和漏洞检测，而无需特定的配置。
• 物联网控制产品自动创建和管理风险设备的安全策略，并促进系统和API集成。

集成：物联网安全平台可以与NAC系统、SIEM平台、配置管理数据库、事件检测和响应系统以及各种管理产品进行集成。Securolytics提供了REST API，用于与其他系统共享平台的信息。

定价：与许多安全产品不同，Securolytics发布其订阅价格，基于每个用户每月的使用结构。该服务对100到1000台设备的每个用户每月运行价格为1.50美元;对1000到4999台设备的每个用户每月运行价格为1.02美元;对5000到9999台设备的每个用户每月运行价格为0.72美元。该公司还为年度订阅提供折扣。

总之，攻击者不会根据漏洞的CVSS评分高低来确定攻击目标。一次攻击策划设计多个组成部分，而攻击的执行则包含一系列的战术、技术和流程。攻击者必须在实现目标的同时还要管理资源，攻击者实际上是在“经营”业务，会为了达成业务目标而进行取舍。防御者也应该牢记这一点。企业安全防御需要把好钢用在刀刃上，有的放矢，对所有资产不加区别的保护，对所有攻击者不加区别的防御，都是不科学的。攻击总是不可避免的，在风险管理的语境里，就是把防御资源以最佳方式进行防御性下注，以优化业务成果。像攻击者那样思考可以确定防御优先级，聚焦那些对攻击者来说价值较高、难度较低的资产，同时评估哪些安全加固的成本会超出收益。

（编辑：江门站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!