AIS是通過(guò)美國(guó)安全通信綜合中心提供的信息系統(tǒng),實(shí)現(xiàn)美國(guó)聯(lián)邦政府與美國(guó)國(guó)內(nèi)外的民間企業(yè)、團(tuán)體等之間迅速的網(wǎng)絡(luò)攻擊威脅信息共享
NEC宣布加入美國(guó)國(guó)土安全局(DHS)推進(jìn)的網(wǎng)絡(luò)威脅信息官民共享體系“Automated Indicator Sharing(AIS)”,AIS的目標(biāo)是加強(qiáng)
網(wǎng)絡(luò)安全業(yè)務(wù)的技術(shù)部署,防止因某些特定的威脅導(dǎo)致的危害。截至目前全球加入AIS的組織超過(guò)100,而NEC則是首個(gè)加入的日本企業(yè)。
AIS是通過(guò)美國(guó)國(guó)土安全局所轄國(guó)家網(wǎng)絡(luò)安全通信綜合中心(NCCIC)提供的信息系統(tǒng),實(shí)現(xiàn)美國(guó)聯(lián)邦政府與美國(guó)國(guó)內(nèi)外的民間企業(yè)、團(tuán)體等之間迅速的網(wǎng)絡(luò)攻擊威脅信息(IP地址、域名、網(wǎng)絡(luò)釣魚(yú)電子郵件的發(fā)件人地址等)共享,以STIX格式共享威脅信息。
NEC表示,近年來(lái),世界各國(guó)的政府機(jī)關(guān)和民營(yíng)企業(yè)等都遭遇了先進(jìn)且巧妙入侵的網(wǎng)絡(luò)攻擊,并且這種現(xiàn)象越來(lái)越嚴(yán)重,因此通過(guò)官民聯(lián)合解決網(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越重要。為因應(yīng)安全威脅,該公司正在加強(qiáng)包含網(wǎng)絡(luò)安全在內(nèi)的整個(gè)“安全事業(yè)”。
在安全業(yè)務(wù)部部署上,NEC表示正努力推進(jìn)加強(qiáng)從分析攻擊者的行為模式到預(yù)測(cè)攻擊流程,以實(shí)現(xiàn)重視信息與速度并預(yù)先解讀來(lái)自攻擊者的攻擊的“前瞻性網(wǎng)絡(luò)防護(hù)”。該公司強(qiáng)調(diào),加入AIS后,將能通過(guò)從AIS獲取的威脅信息,強(qiáng)化自身的信息信息系統(tǒng)安全對(duì)策。
此外,NEC也通過(guò)參與國(guó)際標(biāo)準(zhǔn)化組織OASIS的網(wǎng)絡(luò)威脅智能感知系統(tǒng)(Cyber Threat Intelligence=CTI),加強(qiáng)規(guī)范和推廣STIX格式──STIX全文為Structured Threat Information,是國(guó)際標(biāo)準(zhǔn)化組織OASIS提倡的旨在共享威脅信息的基于XML的描述格式。
免責(zé)聲明:本站所使用的字體和圖片文字等素材部分來(lái)源于互聯(lián)網(wǎng)共享平臺(tái)。如使用任何字體和圖片文字有冒犯其版權(quán)所有方的,皆為無(wú)意。如您是字體廠商、圖片文字廠商等版權(quán)方,且不允許本站使用您的字體和圖片文字等素材,請(qǐng)聯(lián)系我們,本站核實(shí)后將立即刪除!任何版權(quán)方從未通知聯(lián)系本站管理者停止使用,并索要賠償或上訴法院的,均視為新型網(wǎng)絡(luò)碰瓷及敲詐勒索,將不予任何的法律和經(jīng)濟(jì)賠償!敬請(qǐng)諒解!