分会场1-5 精准防御无惧威胁！Check Point 零日威胁拦截率达 99.8%.pdf

1、12024 Check Point Software Technologies Ltd.舒辉 Check Point 北区工程师未知威胁防御安全解决方案精准防御，无惧威胁！Check Point 零日威胁拦截率达 99.8%22024 Check Point Software Technologies Ltd.22024 Check Point Software Technologies Ltd.1.为什么Check Point 零日威胁拦截率达 99.8%？2.Check Point如何做到高效拦截？3.未知威胁防御案例4.为什么选择 Check Point？议程32024 Check Po

2、int Software Technologies Ltd.您的现有安全架构，能够抵御零日威胁么？Sources:Malware-Check Point Research,Email Check Point ThreatCloud能够被防病毒捕获仅仅仅仅 40%恶意软件70%的攻击的攻击通过电子邮件传播勒索软件、银行木马和供应链攻击人是整个链条中最薄弱的环节！42024 Check Point Software Technologies Ltd.调查显示大部分客户现有设备无法抵挡零日威胁!ZERO-DAY MALWARE 未知签名 未知的 domaindomain 或者 URLURL 未知的I

3、P地址ZERO-DAY PHISHING 未知域名历史 未知的发送方信誉他们的安全设备是基于已知的签名进行防御的但新的威胁没有签名的52024 Check Point Software Technologies Ltd.最新安全风险62024 Check Point Software Technologies Ltd.72024 Check Point Software Technologies Ltd.93%全球勒索软件增加全球勒索软件增加*攻击复杂度&成本增加*June 2021 June 20222021三重勒索三重勒索“We stole your data from the vendo

4、r youve been using”2020双重勒索双重勒索“If you dont pay,we will publish your private information”2019WannaCry,NotPetya2017Classic“Weve encrypted your information,pay to release it”2013$40M$20M$15M$300100%赎金付费率增加赎金付费率增加2013Cryptolocker勒索病毒史上的里程碑第一个使用比特币作为支付方式第一个使用比特币作为支付方式的勒索病毒蠕虫式全球大规模传播,150+国家,30万用户众多行业,损失超

5、过80亿美元.横向移动数据泄露受害者客户受害者客户受害者受害者合作伙伴合作伙伴受害者供应商受害者供应商RaaS勒索即服务勒索即服务勒索软件进化勒索软件进化:寻求改善寻求改善”勒索效率勒索效率”和和”付款成功率付款成功率”82024 Check Point Software Technologies Ltd.82024 Check Point Software Technologies Ltd.1.为什么Check Point 零日威胁拦截率达 99.8%？92024 Check Point Software Technologies Ltd.2023 年恶意软件预防与仅检测零+1 天恶意软件R

6、81.20AI deep learning 在前24小时内具有较高阻断率的安全系统，意味着企业将花费更少的时间、金钱和精力来响应和修复受感染的服务器和端点。恶意软件攻击的前24小时是最危险的，在它迅速传播并造成广泛破坏之前，这是阻止攻击的关键时间。Palo Alto和Fortinet检测到恶意软件，但没有阻止它们。102024 Check Point Software Technologies Ltd.安全威胁数据分析：Check Point:PAN:Fortinet:总体结果-99.8%总体结果-78.1%总体结果 93.4%来自基于签名的引擎 82.2%来自基于签名的 AI+ML 引擎 6