金融領(lǐng)域信息和數(shù)據(jù)的重要性決定了其對(duì)信息安全要求的級(jí)別會(huì)更高。XXX便是金融機(jī)構(gòu)在信息安全防護(hù)領(lǐng)域的一家有著典型特征的企業(yè),該公司員工規(guī)模在數(shù)千人左右,接入互聯(lián)網(wǎng)的終端大概有2000臺(tái)左右,雖然偏居金融領(lǐng)域一隅,但其在信息安全管理上卻由于IT架構(gòu)的更新跟不上企業(yè)成長(zhǎng)的步伐而導(dǎo)致漏洞百出。06年底,趨勢(shì)剛剛接觸到該公司時(shí),發(fā)現(xiàn)其內(nèi)部安全管理混亂,甚至連終端計(jì)算機(jī)的命名都沒有任何規(guī)范可言,沒有統(tǒng)一的安全管理規(guī)范和機(jī)制,技術(shù)上也相當(dāng)落后,而且仍然在使用著簡(jiǎn)單的單機(jī)版殺毒軟件。
從救火到解放
在應(yīng)用趨勢(shì)科技專家服務(wù)前,XXX公司每天都在網(wǎng)絡(luò)安全維護(hù)方面疲于奔命。經(jīng)常在三四家防毒軟件品牌間來回更換,但效果仍然不理想,整體員工對(duì)病毒安全類產(chǎn)品的滿意度很低。而由于病毒攻擊帶來的威脅經(jīng)常導(dǎo)致部分計(jì)算機(jī)癱瘓,管理員又束手無策,只能不厭其煩的一遍又一遍的重裝系統(tǒng)。僅有的兩個(gè)網(wǎng)絡(luò)管理員天天都奔跑在一線,內(nèi)部效率低下,信息安全管理更談不上規(guī)范。
趨勢(shì)科技進(jìn)入后,對(duì)XXX公司的信息安全健康程度進(jìn)行了全方位體檢,并且接入趨勢(shì)科技的監(jiān)控平臺(tái),通過監(jiān)控平臺(tái)的數(shù)據(jù)分析和整理,把有潛在風(fēng)險(xiǎn)的計(jì)算機(jī)篩選出來,按照風(fēng)險(xiǎn)指標(biāo)的級(jí)別進(jìn)行及時(shí)處理。同時(shí)還可以發(fā)現(xiàn)高危人群,和潛在的病毒爆發(fā)重災(zāi)區(qū),于是有針對(duì)性的提高這部分員工的安全意識(shí)。接入伊始,發(fā)現(xiàn)病毒數(shù)量和潛在的網(wǎng)絡(luò)隱患比較多,一旦爆發(fā)很容易在內(nèi)部引發(fā)連鎖反應(yīng),影響公司的正常運(yùn)轉(zhuǎn)。
該公司負(fù)責(zé)信息安全的網(wǎng)管表示,單一的病毒安全產(chǎn)品根本難以保障網(wǎng)絡(luò)安全,企業(yè)也曾經(jīng)嘗試過防病毒的網(wǎng)關(guān)、防火墻及一些安全解決方案,但效果都差強(qiáng)人意,最后得出一個(gè)結(jié)論:管理上的疏散和內(nèi)部員工安全意識(shí)的淡薄是造成病毒事件層出不窮的元兇。但由于在金融領(lǐng)域,日常辦公的數(shù)據(jù)傳輸、與遠(yuǎn)程服務(wù)器同步數(shù)據(jù),又不可能直接把網(wǎng)絡(luò)隔離。在購買了趨勢(shì)科技專家服務(wù)的TMES后,信息安全防護(hù)的擔(dān)子輕了許多,過去一直是奔走救火,現(xiàn)在通過趨勢(shì)科技的主監(jiān)控平臺(tái)對(duì)整個(gè)網(wǎng)絡(luò)有了整體上的把關(guān),而且專家服務(wù)還提供針對(duì)客戶機(jī)、服務(wù)器的病毒統(tǒng)計(jì)日?qǐng)?bào)、月報(bào)。可以使得管理人員對(duì)整個(gè)病毒的狀況做到了然于胸。
另外還有很關(guān)鍵的一點(diǎn)是一旦發(fā)生病毒攻擊,趨勢(shì)專家服務(wù)還提供快速響應(yīng)、專業(yè)工程師上門服務(wù)。過去是忙得焦頭爛額,但還是無法堵住網(wǎng)絡(luò)安全上的漏洞,現(xiàn)在有了趨勢(shì)專家服務(wù),就可以從日常的煩瑣工作中解放出來了。
從藥劑師到健康顧問
XXX公司過去從來沒有一套信息安全的防范體系,往往是病毒爆發(fā)了,甚至引起了網(wǎng)絡(luò)癱瘓,才病急亂投醫(yī)。這種亡羊補(bǔ)牢的做法也給其帶來的不少的經(jīng)濟(jì)損失。在經(jīng)過對(duì)單一的軟硬件病毒安全產(chǎn)品試用后,效率并不明顯。最根本的原因是XXX公司的信息安全管理狀況混亂,員工既沒有防毒的安全意識(shí),又沒有日常的病毒統(tǒng)計(jì)報(bào)告和分析。該公司06年開始重視信息網(wǎng)絡(luò)的安全,在與趨勢(shì)科技專家服務(wù)接觸過一拍即合,因?yàn)閷<曳?wù)解決的就是信息安全上的管理問題。
以往是被動(dòng)的應(yīng)對(duì)病毒,應(yīng)用趨勢(shì)科技專家服務(wù)后,通過24小時(shí)持續(xù)監(jiān)控主平臺(tái)的監(jiān)測(cè),跟蹤企業(yè)客戶機(jī)、服務(wù)器,給出全面的安全報(bào)告,設(shè)定安全健康指標(biāo)。通過診療把脈,化解隱性威脅,提供未雨綢繆的預(yù)防性維護(hù),以防止病毒爆發(fā),確保營(yíng)運(yùn)不中斷,充分降低企業(yè)信息安全風(fēng)險(xiǎn)。截止到現(xiàn)在,趨勢(shì)科技專家服務(wù)的軟硬件解決方案已經(jīng)覆蓋了XXX公司90%的網(wǎng)絡(luò),從從桌面、服務(wù)器、客戶端到網(wǎng)關(guān),趨勢(shì)科技專家服務(wù)更象一個(gè)全天候的健康管理顧問。
XXX公司信息安全負(fù)責(zé)人感慨頗深,購買趨勢(shì)科技專家服務(wù)后感覺物超所值,最大程度上減少遭遇重大病毒事件的幾率,降低企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn),充分保障企業(yè)經(jīng)營(yíng)不間斷和業(yè)務(wù)的連續(xù)性。而這些都是單一的軟硬件防毒所難以做到的。而且,在信息安全防護(hù)方面,我們必將是門外汗,只知道頭痛醫(yī)頭,腳痛醫(yī)腳,最終就是落個(gè)"被動(dòng)挨打"的結(jié)局。專家服務(wù)就如同植入該公司的有一塊智能芯片,隨時(shí)測(cè)量信息安全的防毒效能和企業(yè)的健康狀況,并有針對(duì)性的通過效能指標(biāo)、企業(yè)自身狀況和網(wǎng)絡(luò)威脅生命周期為企業(yè)量身定制服務(wù)。
趨勢(shì)科技專家服務(wù)為XXX公司搭起了一道嚴(yán)密的防護(hù)網(wǎng),從根源處控制了病毒疫情的出現(xiàn)。XXX公司表示,目前對(duì)趨勢(shì)科技專家服務(wù)非常滿意,正準(zhǔn)備著購買一些額外的單項(xiàng)服務(wù),比如針對(duì)公司內(nèi)部員工安全意識(shí)薄弱和行為習(xí)慣進(jìn)行一次"培訓(xùn)",因?yàn)檫@才是導(dǎo)致網(wǎng)絡(luò)隱患的定時(shí)炸彈。在病毒感染率居高不下的情況下,有了趨勢(shì)科技專家服務(wù)這把尚方寶劍,XXX公司已經(jīng)不再為信息安全分散精力,能更好地專心在業(yè)務(wù)經(jīng)營(yíng)層面。


