Slide 1: Check Point Infinity Total Protection
構築安全未來 防護無限延展 Check Point Infinity Total Protection 楊敦凱 Danny Yang l 技術顧問 ©2018 Check Point ©2018 Software Check Point Technologies Ltd. Software Technologies Ltd. 1
Slide 2: Agenda
Agenda • 資安趨勢與新世代管理架構 • 多面向實踐先進威脅防護 • 產品優勢分析及公司簡介 ©2018 Check Point Software Technologies Ltd. 2
Slide 3: 資訊安全趨勢與新世代管理架構
• 資訊安全趨勢與新世代管理架構 ©2018 Check Point Software Technologies Ltd. 3
Slide 4: 2018世界經濟論壇:全球風險報告
2018 世界經濟論壇:全球風險報告 ©2018 Check Point Software Technologies Ltd. 4
Slide 5: 回顧2017…層出不窮的惡意威脅與未知攻擊
回顧2017…層出不窮的惡意威脅與未知攻擊 未知惡意攻擊 更危險的 行動威脅 萬物連網 漏洞未爆彈 WANNACRY 勒索軟體 嚴重影響 2017年… 全球逾百公司組織 企業資安的警鐘! 勒索軟體綁架 超過一百萬個Google帳戶 知名飯店電子門鎖系統 遭GOOLIGAN攻擊竊取 並將旅客反鎖在房間 許多NSA掌握的的未知漏洞 遭竊且於黑市販售 ©2018 Check Point Software Technologies Ltd. 5
Slide 6: MAY 2017: WANNACRY 全球大規模攻擊
MAY 2017: WANNACRY 全球大規模攻擊 UK RUSSIA GERMANY May 12, 8:24am WannaCry爆發 USA SPAIN 開始擴散 FRANCE JAPAN CHINA BRAZIL ©2018 Check Point Software Technologies Ltd. 6
Slide 7: 一個半月後: NOTPETYA 再度影響全世界
一個半月後: NOTPETYA 再度影響全世界 UK DENMARK RUSSIA June 27 UKRAINE FRANCE NotPetya 爆發 GERMANY • International airport • Chernobyl reactor USA • Power grid • Metro system • Petrol stations ©2018 Check Point Software Technologies Ltd. 7
Slide 8: 現今安全挑戰: 防堵多重突破口滲透與感染擴散
現今安全挑戰: 防堵多重突破口滲透與感染擴散 ©2018 Check Point Software Technologies Ltd. 8
Slide 9: 可預期的安全面向: 雲、行動、威脅防護
可預期的安全面向: 雲、行動、威脅防護 惡意針對性的威脅持續增長. 所有人皆是目標 進階威脅 混合雲 行動化 企業網路與系統 雲應用加速轉移 生產效率提升 無孔不入的威脅 跨平台與資源整合 企業重要基礎設施 ©2018 Check Point Software Technologies Ltd. 9
Slide 10: 第五世代安全與惡意威脅趨勢
第五世代安全與惡意威脅趨勢 惡意威脅 Gen V GRADE V Gen IV GRADE IV 巨量 Gen III GRADE III Gen II 內容負載 GRADE II Gen I 應用程式 GRADE I 網路 安全防護 病毒 1990 2000 2010 2015 2017 ©2018 Check Point Software Technologies Ltd. 10
Slide 11: 不同世代威脅與安全防護對照
不同世代威脅與安全防護對照 1980’後期 – Gen I 防毒軟體 PC攻擊 – 單點破壞 病毒 1990’中期 – Gen II 外部網路攻擊 防火牆 網路 2000s - Gen III 應用程式漏洞與系統弱點 入侵偵測系統(IPS) 應用程式 2010 - Gen IV 多元型態惡意內容 沙箱檢測與殭屍防護 內容負載 ©2018 Check Point Software Technologies Ltd. 11
Slide 12: 第五代安全威脅: 巨量攻擊(Mega Attack)
第五代安全威脅: 巨量攻擊(Mega Attack) 多重破口 超巨規模 (網路, 端點, 行動) 快速擴散 國家級別 橫跨產業 龐大損害 ©2018 Check Point Software Technologies Ltd. 12
Slide 13: 但…目前企業安全現況?
但…目前企業安全現況? 惡意威脅 Gen V GRADE V Gen IV GRADE IV 巨量 Gen III GRADE III Gen II 內容負載 企業資安現況: 介於Gen 2-3 GRADE II Gen I 應用程式 2.8 GRADE I 網路 安全防護 病毒 1990 2000 2010 2015 2017 ©2018 Check Point Software Technologies Ltd. 13
Slide 14: 即使已導入GEN IV 安全保護…可能還不夠!
即使已導入GEN IV 安全保護…可能還不夠! 2010 - Gen IV 多元型態惡意內容 沙箱檢測與殭屍防護 內容負載 立即防禦威脅(不單僅是偵測威脅) 可即時反應與迅速回復 全面防堵所有安全突破口: 雲、端點、網路、行動裝置 ©2018 Check Point Software Technologies Ltd. 14
Slide 15: 如何有效導入第五代安全架構?
如何有效導入第五代安全架構? 有效阻絕威脅 全面防堵威脅於事前/事中/事後 防護所有破口 防護可涵蓋所有IT環境 AI與大數據 即時威脅情資 快速反應調整 立即隔離且清除威脅 全球情資共享 統合管控 動態分析 一鍵管理安全政策 ©2018 Check Point Software Technologies Ltd. 15
Slide 16: 快速建構第五代安全模型
快速建構第五代安全模型 ©2018 Check Point Software Technologies Ltd. 16
Slide 17: Infinity Total Protection 第五代安全架構
Infinity Total Protection 第五代安全架構 雲端服務 行動裝置 分享即時威脅情資與智能 混合雲 邊際網路與資料中心 端點設備 整合安全管理 ©2018 Check Point Software Technologies Ltd. 17
Slide 18: 多面向實踐先進威脅防護
• 多面向實踐先進威脅防護 ©2018 Check Point Software Technologies Ltd. 18
Slide 19: 新世代威脅防護科技(NGTP/NGTX)
專為第五代安全打造的安全閘道防護架構 分公司 雲服務 新世代威脅防護科技(NGTP/NGTX) 網路 分點 存取控制 威脅模擬 威脅萃取 IPS 防毒牆 殭屍病毒防護 電子郵件安全 (無害化) 進階威脅防護 (沙箱檢測) 新世代防火牆與進階安全技術 安全區段化 私有雲 ACI 總部 防火牆 應用層控制 網頁過濾 DLP VPN 使用者識別 管理平台 安全與威脅事件管理 重要基礎設施 智能控管 鑑識分析 威脅可視性 報表 合規檢查
Slide 20: 整合全球最先進防護技術
整合全球最先進防護技術 阻擋所有來自不同突破口的進階威脅 ©2018 Check Point Software Technologies Ltd. 20
Slide 21: 產品家族
產品家族 邊界網路安全 端點與瀏覽器 行動裝置 客製化 與資料中心 安全防護 進階威脅保護 應用程式介接 GATEWAYS, CLOUD SANDBLAST AGENT SANDBLAST MOBILE SANDBLAST API ©2018 Check Point Software Technologies Ltd. 21
Slide 22: SandBlast 威脅模擬與威脅萃取
SANDBLAST SANDBLAST 威脅模擬 威脅萃取 28種綜合檢測引擎 檢測並阻擋未知惡意軟體 主動提供安全重組文件 和零時差攻擊 避免檔案傳遞延遲 ©2018 Check Point Software Technologies Ltd. 22
Slide 23: SandBlast 威脅模擬
SandBlast 威脅模擬 業界唯一反規避沙箱技術 與數十種先進科技與機器學習 Human Interaction CPU-LEVEL PUSH-FORWARD Simulator FP Guard Image Network Activity Sanitation Monitor Icon Similarity Dropped File Emulation DeepScan UAC Monitor Decoys Virtual Network SMEP Detector Service DGA Generator Static Analyzer 讓惡意程式無所遁形 Shellcode 平均
Slide 24: SandBlast 威脅萃取
SandBlast 威脅萃取 檔案無害處理 主動消除潛在威脅 最高安全信心等級 快速交付 CLEAN MODE CONVERT MODE 維持原檔案格式 轉為純文字檔案 移除可疑有害內容 避免惡意內容 Macros, script, embedded 防止漏洞 objects, meta data, … 支援文件檔案與圖片格式 確保所有文件檔案安全與可視性 ©2018 Check Point Software Technologies Ltd. 24
Slide 25: 最高等級安全檢查
最高等級安全檢查 APT防護無痛導入流程 • 檔案無延遲且安全無虞 • 確保生產力兼具安全性 • 主動防護阻絕惡意威脅 威脅模擬 威脅萃取 • 自助式IT取回正常檔案 (檢測良性) Real-Time Prevention ©2018 Check Point Software Technologies Ltd. 25
Slide 26: 威脅萃取 DEMO
即時保護不受郵件惡意附件感染 快速提供安全無害檔案 轉檔純文字(PDF) 或消除可疑內容降低 感染機率 威脅萃取 DEMO ©2018 Check Point Software Technologies Ltd. 26
Slide 27: 威脅萃取 DEMO
使用者自行取回原始檔案 當威脅模擬確認檔案為良性始可放行 自助式IT服務 威脅萃取 DEMO 不須資訊管理人員介入 ©2018 Check Point Software Technologies Ltd. 27
Slide 28: 成功防護惡意攻擊三大要素
成功防護惡意攻擊三大要素 1 2 3 立即阻擋防護 隔離有害內容 端點鑑識分析 最佳檢測引擎 強化內容隔離 事件快速反應 即時防護措施 降低感染風險 確保政策有效 ©2018 Check Point Software Technologies Ltd. 28
Slide 29: 全面防堵所有突破口
全面防堵所有突破口 保護端點與行動使用者 - 零時差防護 - 防釣魚攻擊 - 隔離可疑內容 - 自動鑑識分析 - 勒索軟體防護 ©2018 Check Point Software Technologies Ltd. 29
Slide 30: 零時差威脅防護(WEB)
零時差威脅防護(WEB) 在端點裝置消除零時差惡意威脅 WWW DOC DOC SANDBLAST SERVICE 雲端沙箱或自建沙箱 網路下載未知檔案 即時交付安全 原始檔案於背景 送至沙箱分析 轉檔版本(無害化) 持續模擬檢測 ©2018 Check Point Software Technologies Ltd. 30
Slide 31: 防釣魚攻擊
阻止使用者存取惡意釣魚站台 即便此網頁未曾出現過! IP Reputation Domain Reputation 防釣魚攻擊 URL Similarity Lookalike Characters Title Similarity Image Only Site Visual Similarity Multiple Top-Level Domain Text Similarity Lookalike Favicon 檢視使用者 先進演算法 數秒內判定 存取未知網頁 評估風險指標 檢測結果 ©2018 Check Point Software Technologies Ltd. 31
Slide 32: 防止公司內部帳號密碼重複使用
防釣魚攻擊 防止公司內部帳號密碼重複使用 Corporate Credentials 透過防止於外部網站使用企業內部密碼來保障安全性 ©2018 Check Point Software Technologies Ltd. 32
Slide 33: 端點殭屍病毒防護
於端點不間斷監控對外可疑流量(與C&C連線) ANTI-BOT功能 透由THREATINTELLIGENCE 自動監控端點流量 更新最新威脅情資 端點殭屍病毒防護 WWW - 惡意 URLs - 惡意 IP位址 - 惡意網路模版(Patterns) 阻斷惡意中繼站 隔離惡意執行程序 流量與資料洩漏 或鎖定系統 ©2018 Check Point Software Technologies Ltd. 33
Slide 34: 端點鑑識分析
蒐集端點鑑識資訊於事件觸發後自動產出報表 自作業系統與端點感知器 蒐集端點鑑識資訊 事件監測後自動觸發報表 端點鑑識分析 將事件整合回報予 或整合第三方防毒軟體 Network Processes SmartEvent主機 Registry Files 監控偵測 進階演算法分析鑑識 資訊評估安全風險 ©2018 Check Point Software Technologies Ltd. 34
Slide 35: ©2018 Check Point Software Technologies Ltd.
須採取何種行動 對組織業務與 進行補救? 安全影響性? 3 2 1 確認是否為真實攻擊 事件發生過程細節 攻擊進程演進 ©2018 Check Point Software Technologies Ltd. 35
Slide 36: 勒索軟體防護
勒索軟體 防護 啟發式行為監測引擎 偵測勒索軟體與加密攻擊 ©2018 Check Point Software Technologies Ltd. 36
Slide 37: Check Point Anti-Ransomware
防堵惡意勒索加密軟體及隔離 自動化快照與還原檔案 CHECK POINT ANTI-RANSOMWARE ©2018 Check Point Software Technologies Ltd. 37
Slide 38: 勒索軟體防護運作原理
勒索軟體防護(ANTI-RANSOMWARE)運作原理 進行中 感染後與反應 RANSOMWARE PROTECTION IS ON 行為檢測 分析 隔離 背景持續監控可疑勒索軟體 啟動鑑識分析 阻止加密軟體程序 行為與加密程序 確認攻擊細節 並隔離 資料快照 還原 立即產生檔案備份 自動於快照檔案中 (被影響的資料) 還原原始檔 ©2018 Check Point Software Technologies Ltd. 38
Slide 39: 雲與行動裝置安全
雲與行動裝置安全 讓我們來看看 一個實際攻擊案例… ©2018 Check Point Software Technologies Ltd.
Slide 40: Check Point CloudGuard
CHECK POINT CLOUDGUARD 防護所有混合雲平台，部署與地端一致性安全標準 ©2018 Check Point Software Technologies Ltd. 40
Slide 41: CloudGuard 產品家族
CloudGuard 產品家族 公有雲 混合雲 SDN 私有雲 ACI ©2018 Check Point Software Technologies Ltd. 41
Slide 42: CloudGuard IaaS 雲平台進階防護方案
CloudGuard IaaS 雲平台進階防護方案 事件鑑識 威脅模擬 威脅萃取 零時差攻擊 防毒牆 防殭屍 網頁過濾 DLP 電郵安全 身分識別 防火牆 IPS 應用控制 VPN 混合雲/多平台 基礎存取控制與L4防火牆 ©2018 Check Point Software Technologies Ltd. 42
Slide 43: CloudGuard SaaS
CLOUDGUARD SAAS 雲端服務安全方案 零時差 威脅防護 End-to-End 使用者 SaaS Security 身份保護 保護機敏資料 ©2018 Check Point Software Technologies Ltd. 43
Slide 44: CloudGuard SaaS
CloudGuard SAAS SECURITY STACK SAAS 供應商 防止帳號盜用 零時差威脅 資料外洩防護 文件加密 減輕 防護 管理盲點 API & AD CloudGuard SaaS … GenV 安全閘道 ©2018 Check Point Software Technologies Ltd. 44
Slide 45: 行動威脅防護(MTD)
Android 防毒 網路中間人攻擊(MiTM,…) 行動威脅防護(MTD) 作業系統漏洞 應用程式風險分析模擬 SANDBLAST MOBILE Secure Container SSL VPN 行動資料保護 雙重身分 內部資源整合 CAPSULE WORKSPACE 單一應用程式VPN存取 VDI / VMI 遠端存取 全機VPN存取 (安全存取郵件 CAPSULE VPN 檔案權限管控 內容管理(MCM) 檔案生命週期 CAPSULE DOCS 企業應用程式/商店 應用程式黑名單 應用管理(MAM) 應用程式白名單 應用程式管理 CAPSULE WORKSPACE 設備整合管控 地理區域
Slide 46: WiFi網路安全性
已知與零時差威脅 WIFI網路安全性 藍芽攻擊 作業系統漏洞 簡訊釣魚 改機越獄 ©2018 Check Point Software Technologies Ltd. 46
Slide 47: SBM運作原理
SBM運作原理 裝置風險分析 BRE 裝置偵測 雲端行為風險分析引擎 即時威脅情資監控 作業系統漏洞 (越獄/改機) 網路攻擊 (WIFI) 簡訊釣魚 ©2018 Check Point Software Technologies Ltd. 47
Slide 48: 雲端式 SaaS 解決方案
最簡易的部署管理 雲端式 SaaS 解決方案 能夠整合到主流的 EMM 平台和Container ©2018 Check Point Software Technologies Ltd. 48
Slide 49: 全新版本與產品線
全新版本與產品線讓我們來看 看 一個實際攻擊案例… ©2018 Check Point Software Technologies Ltd.
Slide 50: New! 未來的安全平台
New! 未來的安全平台 統合網路、雲端 和行動裝置 次世代安全管理原則 有效率、自動化作業 整合式威脅管理 ©2018 Check Point Software Technologies Ltd. 51
Slide 51: 智能統合管控
智能統合管控 一鍵部署 所有安全措施 使用者 裝置 應用程式 資料 安全閘道 私有雲 公有雲 虛擬閘道 POWERED BY: ©2018 Check Point Software Technologies Ltd. 52
Slide 52: 高度威脅分析可視性
高度威脅分析可視性 POWERED BY: ©2018 Check Point Software Technologies Ltd. 53
Slide 53: 完整產品級距與全方位安全
完整產品級距與全方位安全 超高效能 可擴充安全平台 THREAT PREVENTION & SANDBLAST 電信等級 NEW! 64000 資料中心 NEW! 大型企業 2,500-5,000 users 44000 23800 中型企業 650-2,500 users 23500 15600 小型企業 NEW! 15400 100-650 users 5900 分點與SMB 5800 5-100 users 5600 NEW! 5400 5200 NEW! 5100 3200 3100 1400 2 Core(S) 4 Core(M) 8 Core(L) 16 Core(XL) 24 C
Slide 54: 2018全新管理主機系列 Smart-1
2018全新管理主機系列 ALL NEW SMART-1 中央控管，日誌儲存，事件管理 專為第五代安全設計的管理主機! ©2018 Check Point Software Technologies Ltd. 55
Slide 55: Check Point SMART-1
Check Point SMART-1 新世代管理硬體主機 NEW! OVER 50 GATEWAYS NEW! 5150 UP TO 50 GATEWAYS NEW! 5050 UP TO 25 GATEWAYS Up to 100,000 Logs/sec 525 24 cores up to 256GB RAM UP TO 10 GATEWAYS Up to 80,000 Logs/sec up to 48TB 12 cores 200 Domains 410 UP TO 5 GATEWAYS 128GB RAM Up to 60,000 Logs/sec 16TB 405 4 core
Slide 56: SMB與SCADA(ICS)安全
SMB與SCADA(ICS)安全讓我們來 看看 一個實際攻擊案例… ©2018 Check Point Software Technologies Ltd.
Slide 57: 最全面高效的威脅防護功能
最全面高效的威脅防護功能 2017 UTM MQ Leader 最彈性的部署與擴充能力 防火牆 防毒 身分識別 防殭屍 VPN 電子郵件安全 IPS 應用程式控制 雲端沙箱 網頁過濾 (Optional) C/P值最高的SMB網路安全閘道 ©2018 Check Point Software Technologies Ltd. 58
Slide 58: 中央管理與日誌收容
自動化監控 與日誌儲存 彈性大量部署 中央管理 智能介面 客製化報表 中央管理與日誌收容 ©2018 Check Point Software Technologies Ltd. 59
Slide 59: 關鍵基礎設施安全方案
CHECK POINT’S 關鍵基礎設施安全方案 Industrial Control Systems CYBER DEFENSE SCADA流量安全可視性 SCADA流量安全防護機制 可耐高溫嚴苛環境的設備 ©2018 Check Point Software Technologies Ltd. 60
Slide 60: SCADA/ICS 特定通訊協定支援
SCADA/ICS 特定通訊協定支援 CIP OPC MMS Modbus Profinet IEC 60870-5-104 ICCP Siemens Step7 IEC 61850 BACnet DNP3 超過 650 SCADA 指令 於Check Point Application Control ©2018 Check Point Software Technologies Ltd. 61
Slide 61: Check Point 1200R
Check Point 1200R 專為SCADA環境設計的強固型安全閘道硬體 • 全方位安全功能(NGTP/NGTX) • 6x1GbE ports 與高達2Gbps效能 • 符合相關法令規範 IEC 61850-3 & IEEE 1613 • 無風扇/硬碟設計 • 工作溫度-40°C to 75°C • 支援 In-line 或 Tap (Mirror) modes • 支援多種網路路由(e.g: BGP, OSPF, IPsec, etc.) ©2018 Check Point Software Technologies Ltd. 62
Slide 62: OT安全藍圖
OT安全藍圖 Management Facility Main Control SCADA Center Historian SmartEvent SCADA VPN Control & Control monitor Monitor PLC1 PLC2 PLC3 PLC4 Shop Floor Shop Floor ©2018 Check Point Software Technologies Ltd. 63
Slide 63: 完整的IT-OT融合藍圖
完整的IT-OT融合藍圖 ©2018 Check Point Software Technologies Ltd. 64
Slide 64: 產品優勢分析及公司簡介
• 產品優勢分析及公司簡介 ©2018 Check Point Software Technologies Ltd. 65
Slide 65: Nasdaq科技百強，以色列安全傳奇:Check Point Software
Nasdaq科技百強，以色列安全傳奇:Check Point Software $1.85B 1,402 100,000 研發人員 全球客戶群 2017全球營業額 (網通安全業界最高比例) (60+國家在地服務) December 2017 ©2018 Check Point Software Technologies Ltd. 66
Slide 66: Gartner魔術象限: 企業級網路防火牆
Gartner魔術象限: 企業級網路防火牆 無人能比的傳奇 連續20年領導者 持續於 Vision完整性 領先群倫 ©2018 Check Point Software Technologies Ltd. 67
Slide 67: 全球最大人工智能威脅引擎
全球最大人工智能威脅引擎 500,000,000+ 惡意檔案與站台資料 最先進惡意威脅 數據資料庫 700,000 + 全球高達15萬台設備事件反饋 每日惡意程式偵測量 250,000,000 駭客中繼站 快速編譯威脅情資分析 17,000,000 每週惡意攻擊 事件偵測量 即時安全特徵更新 11,000,000 惡意程式行為分析與 威脅特徵碼 ©2018 Check Point Software Technologies Ltd. 68
Slide 68: 全球最大IT資安生態圈
全球最大IT資安生態圈 橫跨多種產業 160+ 安全科技戰略夥伴 69
Slide 69: 主動監控與通報服務(PRO Support)
主動監控與通報服務(PRO Support) 蒐集閘道/管理機資訊 至Check Point Cloud 識別高重要等級的 Check Point PRO專員 事件與系統資訊 主動回報並修復狀況 在帳號內可看到完整的 歷程紀錄與可視性報表 Management Server Security Gateways ©2018 Check Point Software Technologies Ltd. 70
Slide 70: 日常維運報表管理
日常維運報表管理 ©2018 Check Point Software Technologies Ltd. 71
Slide 71: 狀態診斷分析資訊
狀態診斷分析資訊 ©2018 Check Point Software Technologies Ltd. 72
Slide 72: NGFW產品安全技術比較
NGFW產品安全技術比較 讓我們來看看 一個實際攻擊案例… ©2017 Check Point Software Technologies Ltd.
Slide 73: 2017年重大安全漏洞平均回應時間(IPS更新)
2017年重大安全漏洞平均回應時間(IPS更新) Apache Struts 2 Patch Tuesday WannaCry & NotPetya CVE-2017-9805 CVE-2017-9791 CVE-2017-5753 2017 CVE-2017-0144 CVE-2017-5715 CVE-2017-5754D ©2018 Check Point Software Technologies Ltd. Source: vendors security advisories web pages & http://tiny.cc/urgency 74
Slide 74: IPS特徵防護內含CVE漏洞數量
IPS特徵防護內含CVE漏洞數量 (Jan 2010-Feb 2018) # CVE's Microsoft CVE's Adobe CVE's 4897 4641 4296 4205 3659 3438 1723 1566 1449 1395 1470 1296 1212 1174 1141 1107 1008 882 Information is current as of Jan 2010 – Feb 26, 2018 | Source: Check Point Advisories| Palo Alto ThreatVault |Fortinet FortiGuard|Mcafee T
Slide 75: 領先業界的應用程式(L7)管理能力
領先業界的應用程式(L7)管理能力 Palo Alto 潛在高風險應用程式 Check Point Fortinet Cisco Networks # 匿名穿牆/Tunnel應用程式(如 TOR, UltraSurf, HideMyAss…) 220 112 148 40 # P2P應用程式 (如 Bitorrent, WinMX…) 343 133 81 52 # 檔案雲端分享應用程式 (如 Dropbox, Google Drive, Mega…) 954 307 195 160 # 遠端控管應用程式 (如 TeamViewer, LogMeIn…) 147 96 85 67 整體可識別應
Slide 76: 全球安全防護技術領導者
全球安全防護技術領導者 100% malware catch rate 2017 ‘Recommended’ vendor Highest detection Breach Prevention System Rate of malicious URLS Security product of the year 2016 2015, 2016 and 2017 ‘recommended’ vendor Best advanced persistent Leader Breach detection systems test threat (APT) protection Automated m
Slide 77: Check Point SandBlast
CHECK POINT SANDBLAST 最佳安全效益與性價比 2017 NSS Breach Prevention Systems Test 100% 整體威脅 C 100% 崁入下載 100% 社交工程 100% 網路下載 防護分數 惡意防護 惡意防護 惡意防護 100% 電子郵件 100% 離線感染 99.2% 惡意規避 惡意防護 測試 測試 14$ 最佳TCO 0% 誤報率 ©2018 Check Point Software Technologies Ltd. 78
Slide 78: 是縱深防禦? 還是疊床架屋的拼裝安全?
是縱深防禦? 還是疊床架屋的拼裝安全? CPU-Level Sandboxing Machine Learning ©2018 Check Point Software Technologies Ltd. 79
Slide 79: 聚焦安全投資，保障企業健全TCO
聚焦安全投資，保障企業健全TCO ©2018 Check Point Software Technologies Ltd. 80
Slide 80: 從現在開始，重新省思安全定義
從現在開始，重新省思安全定義 CPU-Level Sandboxing HTTPS Intrusion Anti-Virus Hypervisor Application Inspection DDOS Control Prevention Level Security Network Anti- Zero Mobile Threat CPU-Level Proxy Ransomware Machine Prevention Encryption Phishing Sandboxing Learning Flash URL ICS/ SCADA Machine Anti-Bot Firewal
Slide 81: THANK YOU
THANK YOU Check Point Infinity Total Protection 楊敦凱 Danny Yang l 技術顧問 ©2018 Check Point ©2018 Software Check Point Technologies Ltd. Software Technologies Ltd. 83