What is a Threat Management Platform?

威脅管理平台的重要功能

統一的威脅管理平台可以為組織帶來許多好處。 然而，要實現這一目標，它必須具有某些關鍵特徵：

• 完整的生態系統支援：企業網路遍佈本地網路和雲端，並包含各種裝置。 威脅管理平台必須能夠在所有這些不同的環境中提供可見性和威脅管理。
• 單一控制台可見性：對於精幹的安全團隊，組織沒有資源透過自己的單獨控制台來管理每個獨立的安全解決方案。 威脅管理平台應提供單一控制台，提供組織網路和潛在威脅的完整可見性，並提供在集中式平台內識別和回應網路攻擊所需的上下文。
• 集中策略建立和執行：單獨配置、管理和更新企業網路內的數十個網路安全解決方案使組織無法足夠快地適應不斷變化的威脅和安全要求。 威脅管理平台應該使組織能夠從集中式系統建立和部署安全性策略，並在組織的整個網路環境中傳播和實施這些策略。
• 支援自動化：有效使用安全自動化對於安全團隊管理組織的網路安全風險至關重要。 網路犯罪分子越來越多地利用自動化來加速攻擊，而一般企業的廣泛攻擊面和高網路攻擊率使得手動安全措施失效。 威脅管理平台應該使組織能夠利用自動化來提高網路威脅回應的速度和範圍。
• 即時更新：網路威脅情勢正在迅速發展。 組織需要在其威脅管理平台內存取即時威脅情報，以便偵測和阻止最新的網路威脅。
• 整合沙盒環境：網路犯罪分子經常使用針對特定組織的攻擊，這使得基於簽章的系統無法偵測到他們。 威脅管理平台應該能夠與沙箱環境集成，從而使潛在的惡意內容能夠在安全的環境中進行測試，然後再傳遞到目的地。