Arbor Networks公司近日宣布收購(gòu)澳大利亞私人控股的安全分析公司Packetloop。

Arbor收購(gòu)Packetloop旨在提供更好的高級(jí)威脅網(wǎng)絡(luò)保護(hù)。Arbor在高級(jí)威脅解決方案領(lǐng)域中擁有豐富的經(jīng)驗(yàn)，結(jié)合獨(dú)特的網(wǎng)絡(luò)可視化引領(lǐng)著市場(chǎng)的強(qiáng)勁增長(zhǎng)。Arbor能提供安全方案集成平臺(tái)，該平臺(tái)在巨大的數(shù)據(jù)庫(kù)背景利用緊密協(xié)調(diào)的Netflow、分析和鑒定能力，來(lái)識(shí)別和阻止進(jìn)入或者試圖離開(kāi)組織分布式網(wǎng)絡(luò)的復(fù)雜攻擊。

Arbor的Peakflow和Pravail網(wǎng)絡(luò)安全智能系統(tǒng)（NSI）通過(guò)收集分析IP流量信息，發(fā)現(xiàn)濫用、惡意行為以及其他可能破壞組織網(wǎng)絡(luò)的活動(dòng)。該系統(tǒng)使組織能夠觀察了解高級(jí)的威脅，包括僵尸網(wǎng)絡(luò)，惡意軟件、內(nèi)部威脅和其他高級(jí)針對(duì)性攻擊帶來(lái)的威脅。通過(guò)該系統(tǒng)，用戶可以對(duì)網(wǎng)絡(luò)內(nèi)外部以及周邊發(fā)生的所有活動(dòng)都有全面的了解，包括正在進(jìn)入企業(yè)資源的非托管設(shè)備、僵尸軟件以及應(yīng)用程序?yàn)E用。

Packetloop的解決方案提供實(shí)時(shí)的、全網(wǎng)絡(luò)的態(tài)勢(shì)感知能力，通過(guò)數(shù)據(jù)包捕獲、大數(shù)據(jù)分析、安全取證和可視化，來(lái)幫助企業(yè)識(shí)別有針對(duì)性的攻擊和攻擊的組合惡意軟件。能給用戶帶來(lái)播放、暫停和重播網(wǎng)絡(luò)數(shù)據(jù)的能力，從不同的出發(fā)點(diǎn)找出攻擊和攻擊者，識(shí)別攻擊并查明精確的數(shù)據(jù)泄露。該解決方案擴(kuò)展到使用安全情報(bào)對(duì)TB數(shù)據(jù)進(jìn)行分析，并提供深入的流量分析以及驚人的可視化服務(wù)。

Arbor的PeakflowSP威脅管理系統(tǒng)以及Pravail可用保護(hù)系統(tǒng)能夠在不影響正常使用的情況下，將攻擊分離并且移除。方法包括識(shí)別屏蔽惡意主機(jī)，IP定位緩解，擬定異常檢測(cè)過(guò)濾，畸形數(shù)據(jù)包移除以及流量控制。緩解行為可以是自動(dòng)的，也可以是操作員設(shè)置的并且對(duì)于混合攻擊，系統(tǒng)將做出整合對(duì)策。

Packetloop加速了Arbor高級(jí)威脅防護(hù)平臺(tái)的構(gòu)成，利用Arbor體系以及數(shù)十年給世界知名企業(yè)服務(wù)供應(yīng)商的網(wǎng)絡(luò)提取安全情報(bào)的成功經(jīng)驗(yàn)，它提供了數(shù)據(jù)包提取技術(shù)，提升了網(wǎng)絡(luò)流量、應(yīng)用檢測(cè)以及威脅智能攔截能力，有助于更好的識(shí)別各種類型的潛在威脅。由此，Arbor能提供一套應(yīng)用廣泛的集網(wǎng)絡(luò)可視性的威脅監(jiān)測(cè)和緩解以及鑒別能力整合統(tǒng)一的網(wǎng)絡(luò)，為Arbor下一代威脅檢測(cè)及緩解威脅平臺(tái)奠定基礎(chǔ)。