新闻资讯

提供最新的公司新闻、行业资讯、API产品、帮助支持等信息

联系我们

DeWalt:McAfee基于签名的检测存在缺陷

  【IT168 编译程序】McAfee的前CEODave Dewalt指责其下家,称其技术发展战略“落伍”且“存在的问题”,没法解决高級威胁。

  DeWalt现在是FireEye公司的责任人,该公司是美国华尔街的新宠儿,许多投资人喜爱该公司的安全性技术,在该公司发售后,投资人们将其公司估值在4亿美金之上。DeWalt表明,其公司的威胁检测系统对公司具备诱惑力是由于其虚似模块选用嵌入式布署,使其可以检验出出站和入站总流量中的异常文档,并阻拦威胁。比较之下,McAfee的Security Connected发展战略则是选用根据签字的检验方式。

  从实质上讲,Security Connected的全部部件或是检验模块是信用黑名单式根据签字的解决方法,他们应用其全世界威胁云智能来共享纳入灰名册或信用黑名单的签字。DeWalt表明,“我认为,这类方式存在的问题,没法解决下一代威胁。而大家FireEye已经做的便是下一代检验技术。”

  FireEye是90%的方式公司,并将再次与合作方协作做为其进到销售市场发展战略的一部分。当DeWalt仍在McAfee就职时,他表明,“你要不是方式公司,要不是立即市场销售公司,你不能二者兼之。”他强调,FireEye计划取决于解决方法经销商来市场销售、布署和维护保养其虚似机器设备,这种机器设备被布署在互联网上去检验电子邮箱、web、数据储存或挪动威胁。

  DeWalt表明,“大家已经利用当代技术(比如vm虚拟机),而不是老技术(比如病毒防护),利用这类技术来跨企业架构创建联接和合作工作能力。”

  解决方法经销商称DeWalt对根据签字技术的指责并并不是新鲜事儿。代理商Wasatch I.T客服经理Rob Delevan表明,短时间,公司不容易更换传统式的端点安全服务平台。全新的端点安全手机软件除开出示根据签字的检验外,还出示行为分析、研讨式和别的威胁检验作用。给顾客的提议是层次布署安全性,而不是在单一服务平台上开展规范化。

  Delevan表明,“你不要把全部的生鸡蛋放到一个竹篮里,大家都还没见到大伙儿对高級威胁检验技术的兴趣爱好的提高,但大家将再次开发设计最好的解决方法,另外检测新起发展趋势。”

  McAfee实行副首席战略官顶尖技术官兼公司产品经理Michael Fey表明,DeWalt对根据签字作法的指责是全部安全性制造行业都了解另外已经勤奋处理的难题。McAfee早已创建了Security Connected,在其中涉及到多种多样安全防御技术,包含文档行为分析,而且该服务平台不只是共享己知的坏的或好的文档,该服务平台还共享系统漏洞指标值、财产信息内容、真实身份in系和数据流分析。

  Fey表明,“大家的顾客(包含FireEye)很多年来都期待融合其安全性产品组合策略,并要想大量安全性技术。大家所做的是,利用新的自主创新从与节点的周期时间关联迁移到即时关联来提升维护,大家的顾客对这一自主创新都十分很感兴趣。”

  FireEye的DeWalt表明,他已经开发设计一个第三方技术生态体系发展战略,这一发展战略与McAfee的作法很像,FireEye服务平台是对外开放的,它容许与技术合作方的第三方集成化。DeWalt强调了好多个经销商,包含Infoblox,其电源适配器可以看准受感柒系统软件;Imperva,其射频连接器可以迅速阻拦数据库查询进攻。这一生态体系已经持续发展壮大,这说明安全市场已经相拥该技术。

  该公司手里有着三亿美金的现钱来用以长期性战投,DeWalt尝试开展中小型的回收来为其服务平台提升优秀人才和安全性专业技能。DeWalt表明其公司也已经发展趋势在印尼的开发设计精英团队,来为更普遍的顾客群(而不只是知名企业)开发设计机器设备。这类作法能够 让FireEye迅速发展趋势。

  FireEye还计划附加项目投资于其方式技术,该公司2020年稍早发布了其Fuel Program,并聘用了协助搭建瞻博互联网的合作方优点计划的Steve Pataky。该公司还全力项目投资于网络营销、市场销售、学习培训和验证计划,DeWalt表明:“大家的全部作法是与方式协作。”

  全文详细地址:http://www.crn.com/news/security/240163745/former-mcafee-ceo-dewalt-mcafees-model-is-flawed.htm

文章转载自网络,如有侵权,请联系api@1dq.com删除

现在注册,免费试用所有产品

免费体验

电话咨询

关注我们

微信公众号