Network Box
的与众不同之处
二十多年前Network Box成立之初,80%的安全事故都是由于缺乏基本的保护措施造成的。由于缺乏防病毒保护,网络受到病毒感染;由于缺乏防火墙保护,黑客趁虚而入;由于缺乏入侵防御,入侵事件时有发生,等等。其余20%的安全事件发生的原因是现有的保护措施没有正确配置或存在问题,而故障没有被发现。
Network Box就是為了解決這兩個問題而成立的,它的UTM+產品包含了所有關鍵的保護元件,並結合了管理服務,以確保這些元件被安全地配置、監控和維護。
随着术语的变化(SSP -> MSSP -> MDR等),技术也在不断发展,正如Network Box不断创新和发展我们的产品和服务。无论如何,基本的安全问题是不变的。
Network Box 解决方案
与其他托管产品和自助管理产品的比较
Network Box 为何与众不同?
下面,我们将根据几个关键指标,将我们的工作与其他托管安全服务提供商和自我管理(自己动手)解决方案进行比较。
责任感
Network Box 解决方案
- 根据最佳实践建议和客户定义的政策,由单一机构负责网络安全的实施。
其他托管产品
- 多个组织与多个外部供应商。
- 没有单一的责任点。
- 供应商可能相互指责。
自主管理产品
- 多个外部供应商。
- 没有单一的责任点。
- 供应商可能相互指责。
部署方案
Network Box 解决方案
- 服务可在企业内部、云端或作为多用户 SaaS 部署。
- 单点统一配置、报告和支持。
其他托管产品
- 取决于各个 MSSP。
- 通常只有一种部署选项。
自主管理产品
- 虽然可以实现混合(内部部署、云、多租户 SaaS),但没有单一的界面。
- 支持工作具有挑战性。
安全响应中心
Network Box 解决方案
- 自主运营。
- 70 多家威胁情报合作伙伴。
- 被微软评为威胁情报十大贡献者。
其他托管产品
- 取决于各个 MSSP。
- 通常是通过与外部安全响应中心合作。
自主管理产品
- 一般没有。
- 有时订阅外部服务。
- 所有威胁情报都必须由 IT 人员自己采取行动。
配置
Network Box 解决方案
- 统一配置。
- 完整的版本控制和审计跟踪。
- 在受管设备和多个安全操作中心进行实时备份。
其他托管产品
- 取决于各个 MSSP。
- 通常采用手动备份和有限的版本控制。
自主管理产品
- 手动备份和版本控制(如有)。
服务时间
Network Box 解决方案
- 24x7x365 全天候安全监测。
- 根据要求提供硬件和配置支持的服务水平协议(从工作时间到 24x7x365 全天候)。
其他托管产品
- 取决于各个 MSSP。
自主管理产品
- 通常只在办公时间提供服务。
- 夜间、周末和节假日提供的支持有限。
响应时间
Network Box 解决方案
- 服务按照明确界定的单一服务水平协议(SLA)提供,并设有升级阈值和目标。
其他托管产品
- 在提供服务的某些方面必须依赖外部设备供应商。
- 经常需要为多个供应商提供背对背的服务水平协议。
自主管理产品
- 服务依赖于 IT 人员。
- 经常与使用有限资源的其他任务发生冲突。
硬件响应
Network Box 解决方案
- 4 个工作小时内完成硬件更换(取决于地区)。
- 根据当前配置(自动同步)进行更换,最大限度地减少停机时间。
其他托管产品
- 硬件更换选项取决于各个 MSSP 和外部设备供应商。
- 替换通常需要手动配置并从备份中部署。
自主管理产品
- 通常只在办公时间提供服务。
- 非办公时间、周末和节假日需要值班人员。
- 替换备件必须存放在现场或与外部供应商协调。
- 通常需要从备份中手动配置和部署替换设备,导致长时间停机。
安全技术
Network Box 解决方案
- 提供所有关键技术的统一平台,全面配置、维护和报告。
- 硬件和技术在封闭的安全环路内自主开发。
- 由符合三重 ISO 认证和 PCI 标准的 Network Box SOC 提供全天候支持。
其他托管产品
- 来自多个外部供应商的多种不同平台。
- 没有统一的配置、维护、备份或报告功能。
自主管理产品
- 来自多个外部供应商的多种不同平台。
- 没有统一的配置、维护、备份或报告功能。
安全更新
Network Box 解决方案
- 通过专利 PUSH 技术提供。
- 24x7x365 实时自动执行。
- 平均发送时间少于45 秒
其他托管产品
- 依赖外部设备供应商,几乎无法控制。
自主管理产品
- 依赖外部设备供应商,几乎无法控制。
补丁部署
Network Box 解决方案
- 24x7x365 全天候管理,只有一个明确的发布周期。
- 与客户协调,以满足他们的要求。
- 所有补丁都在所有支持的硬件类型和配置中进行了预先测试。
其他托管产品
- 无法检查不同设备供应商类型和固件/软件版本之间的兼容性。
- 时间取决于外部供应商。
- 不同步(不同供应商有不同的发布周期)。
自主管理产品
- 取决于 IT 人员的知识水平和工作时间。
- 必须手动下载和安装补丁。
- 无法检查不同设备供应商类型和固件/软件版本之间的兼容性。
- 时间取决于外部供应商,且不同步(不同供应商有不同的发布周期)。
安全更新
Network Box 解决方案
- 每周/定期 KPI 报告。
- 高度可配置的定制报告系统。
- HTML-5 控制面板。
- 实时便携式监测。
- 网络和移动应用程序。
其他托管产品
- 取决于各个 MSSP。
- 通常每个服务提供商都有自己的报告系统和周期。
- 没有统一的方法。
自主管理产品
- 取决于所选择的产品。
- 通常每种产品都有自己的报告系统和周期。
- 没有统一的方法。
补丁部署
Network Box 解决方案
- 在我们自己的平台上提供托管安全服务已有 20 多年的历史。
- 我们通过全球十几个安全运营中心提供服务。
- 以我们的成功为衡量标准,只有在我们出色地确保客户系统安全的情况下,客户才会续约我们的服务。
其他托管产品
- 取决于各个 MSSP。
自主管理产品
- IT 部门的工作重点是帮助用户操作计算机系统,而不是执行安全政策。
- 大多数 IT 部门的员工几乎没有网络安全方面的实践经验或培训。
Network Box 的与众不同之处白皮书
在本白皮书中,我们将 Network Box 解决方案与其他托管产品和自助管理产品在关键指标上进行比较,这些指标包括
责任、部署选项、安全响应中心、配置、服务时间、响应时间、硬件响应、安全技术、安全更新、补丁部署、报告和跟踪记录。