業務部 |
TippingPoint（3Com 公司旗下的網路安全方案部門）宣佈，Transplace（非資產型 third-party 後勤服務供應商）已建置一套由 TippingPoint 和 Critical Watch 聯合開發的科技方案，改善其關鍵後勤服務的保護。該聯合方案整合了 TippingPoint 的領先業界入侵預防系統 (intrusion prevention system;IPS) 和 Critical Watch 的安全弱點管理 (vulnerability management;VM) 能力，讓諸如 Transplace 等組織能夠快速檢視網路弱點以及可供利用的防護過濾器。
Transplace 的核心商業方案是其運輸管理系統 (Transportation Management System;TMS)，亦即一個以 Web 為基礎的平台，支援客戶在其上進行有關運輸後勤策略、規劃與執行之協同合作。該平台開放給 Transplace 的 500 位製造、零售、食品和飲料業客戶利用，協助他們移動 24 億美元價值的產品。
Transplace IT 基礎設施總監 Scott Engel 表示：「我們的 TMS 在任何時候都必須支援 15,000 使用者上線存取，而由於我們的主要使用者都是全天候工作，因此系統必須維持 24×7 可用性。我們的第一優先就是要確保服務連續性，萬一其中有一個系統反應遲緩，或者更糟的是發生離線問題，其結果將影響數百萬美元價值的運送。我們需要掌握我們網路弱點的能見度，以便能夠持續提供保護，防範傀儡電腦和網路釣魚攻擊，以免消耗頻寬和導致當機。」
Transplace 成功部署一組 TippingPoint IPS 和 TippingPoint Security Management System(SMS) 之後，希望進一步強化安全性。因此，該公司開始評估安全弱點管理方案，以改善其解決網路弱點的回應時間。
Engel 表示：「我們有著很好的 TippingPoint 經驗，包括 SMS 的檢疫功能，以及從數位疫苗 (Digital Vaccine;DV) 獲得的最新過濾器。我們開始尋求安全弱點管理方案，希望更輕易的將 DV 過濾器映射到我們網路的弱點。我們在調查中發現 TippingPoint 已與 Critical Watch 締結夥伴關係，因此我們立即展開評估。」
TippingPoint IPS 與 Critical Watch FusionVM 方案的整合，延伸了基本的威脅與弱點關聯性 (threat-to-vulnerability correlation)，為客戶提供一個完整的程序以連結 IPS 和弱點管理功能。這項聯合方案能夠將 FusionVM 安全弱點資料庫映射到 TippingPoint DV 服務的相關過濾器。其結果所產生的報表包含有關個別 DV 過濾器的狀態資訊，包括它們是否啟動或關閉，設定阻斷、允許或通知，亦或組態成檢疫或速率限制等。使用者除了可以根據這項資訊而微調過濾器之外，還可以在弱點獲得 TippingPoint IPS 抑制後登錄弱點例外 (vulnerability exceptions)，進一步優先化和精簡修補程式。
Engel 表示：「它真的加速了弱點判斷與排除程序，並且顯示弱點如何獲得解除。如果以人工方式處理，則可能需要好幾天才能完成過慮器檢視，然後辨識和匹配到個別主機與弱點。現在，我可以從一個單一螢幕檢視它們。我可以確定的說，這讓我們的網路變得更安全，並且讓我們有信心，知道我們的環境已部署了正確的過濾器。」