安全云管理網絡服務行業(yè)的領先者Infoblox 公司今日推出混合安全產品BloxOne Threat Defense，以 DNS 作為第一道防線，檢測和攔截當今復雜的網絡威脅。借助可擴展的混合架構，BloxOne Threat Defense 可保護企業(yè)現(xiàn)有的網絡以及數(shù)字化轉型過程的云、物聯(lián)網和 SD－WAN 部署。此方案可提高組織威脅分析師的工作效率，并降低企業(yè)威脅防御的總成本。這款基于以前Active Trust Cloud 的增強型解決方案，可向組織的安全堆棧提供精準的情報，其中包括 SOAR（安全協(xié)調自動化響應），以及利用廣泛的生態(tài)系統(tǒng)集成來自動采取行動，雙管齊下減少事件響應時間。

盡管組織在其堆棧中使用多個安全工具，因為人手短缺只有少量的安全警報被調查（大約4％）。根據(jù)波耐蒙研究所 （Ponemon Institute） 的數(shù)據(jù)，企業(yè)平均需要 196 天才能識別數(shù)據(jù)泄露事件，每年損失達 360 萬美元，品牌聲譽也因而受損。首席信息安全官無時無刻不面臨著挑戰(zhàn)：要少投入多產出、要簡化安全架構、要提高合規(guī)性，還要確保數(shù)據(jù)獲得保護。

企業(yè)需要可擴展、簡單且基礎的安全解決方案，以在當今的動態(tài)網絡中發(fā)現(xiàn)威脅。DNS對互聯(lián)網結構和 IP 通信至關重要，也是實現(xiàn)網絡安全的最小要素和理想基礎，這是因為，DNS 在網絡中無處不在，是網絡連接所必需，并且可以根據(jù)互聯(lián)網的規(guī)模進行擴展。BloxOne Threat Defense 混合部署方案，可利用組織現(xiàn)有的基礎架構 － DNS，確保企業(yè)網絡在任何時間和地點都受到保護。

像奧迪銀行（Bank Audi s．a．e） 這樣的企業(yè)，需要監(jiān)控連接到企業(yè)網絡的移動和漫游用戶�！拔覀儾捎玫� Infoblox 混合 DNS 安全解決方案，使我們的團隊能夠通過單一虛擬管理平臺輕松監(jiān)控本地或遠程用戶的遞歸 DNS 流量�！� 奧迪銀行的 IT 基礎架構和支持負責人穆斯塔法·馬祖克 （Moustafa Marzouk） 表示，“我們也因此得以實時自動檢測和響應威脅。現(xiàn)在，我們的團隊可以輕易地集成現(xiàn)有安全工具，在單一平臺管理網絡，還能應對未來增長和創(chuàng)新的擴展需要�！�

BloxOne Threat Defense 利用精準的威脅情報和基于機器學習的分析手段檢測最新的惡意軟件、勒索軟件、網絡釣魚、漏洞包、基于 DNS 的數(shù)據(jù)泄露、DGA、DNS Messenger 和快速通量攻擊等。此外，混合方案也幫助組織使用云技術檢測出更多威脅，同時具有深度可見性，并可與本地生態(tài)系統(tǒng)完全集成。彈性和冗余性也是方案的特點所在。

“傳統(tǒng)的安全模式，特別是對于今天很多采用 SD WAN、物聯(lián)網和云等數(shù)字轉換技術的組織已經不是足夠的，”Infoblox 產品和企業(yè)發(fā)展執(zhí)行副總裁卡奈亞·瓦薩尼 （Kanaiya Vasani） 表示。“Infoblox 的 BloxOne Threat Defense 解決方案，不但部署位置不限，保護范圍也無處不在，還能集成現(xiàn)有的其他安全堆棧，形成更優(yōu)化而精簡的安全布局。有了這套方案，組織就無需擔心所用的多個安全解決方案各自為政，反而能讓安全堆棧協(xié)作無間，充分發(fā)揮作用�！�

加入 BloxOne Threat Defense 后，Infoblox 進一步優(yōu)化了 ActiveTrust Suite，幫助客戶通過以下方式降低威脅防御的總成本：

減壓僵化的外圍防御，如新一代防火墻、IPS 和 Web代理：將現(xiàn)有 DNS 服務器作為第一道防線，減少發(fā)送到上述解決方案的惡意流量。

事件響應時間可減少多達三分之二：檢測到惡意行為時自動響應，攔截網絡威脅，并將數(shù)據(jù)送到生態(tài)系統(tǒng)各處，以供調查和修復之用。

增強SOAR／SIEM 平臺和確定響應的優(yōu)先級：利用 SOAR／SIEM 平臺中的 DNS、DHCP 和 IPAM 數(shù)據(jù)來了解資產和威脅的緊迫性，從而排出響應的優(yōu)先級。

使威脅分析師的工作效率提高三倍：借助自動化威脅調查、洞察相關威脅以及不良行為者和地理位置的信息，助力安全分析師做出快速準確的決策，同時減少人為錯誤。