——亚信安全XDR助力国内最大报业集团构建新一代网络风险防御体系
客户需求：随着媒体建设的加速，网络威胁将随之而来。国内大型报业集团采用的传统安全产品无法预先检测到威胁，无法提前检测并实时响应。为此，报业集团希望建立产品，流程和人员的联动机制。在满足水平保护要求，满足媒体未来发展需求的前提下，我们将着手建设具有“增强安全”能力的新一代防御体系。
解决方案：亚信安全推出的XDR战略体现了“跟随安全”的建设目标，满足了报业集团网络安全管理能力的需求。 XDR包括“准备，发现，分析，遏制，消除，恢复和优化”的七个阶段，使用产品“融合力”和“精确编排策略”来检测通过网络的威胁，未知威胁分析，终端响应和阻止。网络威胁拦截和威胁情报平台实现多个产品之间的智能安全联动。
效果/客户证言：采用XDR概念，通过网络安全管理理论，方法，技术和手段的升级，实现各级媒体中心的网络威胁量化，可视化，预警感知和简化操作维护能力，通过监控，分析病毒和黑客攻击的时间，路径和工具的所有细节，并智能地包含，清理，恢复和优化网络威胁处理。——国内大型报业集团的IT负责人
随着互联网社交媒体的普及和发展，一个完全整合了广播，电视，报纸和互联网等媒体类型的“融化媒体”时代已经来得很快。随着媒体业务更加开放，信息互联水平越来越深，网络安全保护已成为各级媒体中心建设的重中之重。
在此背景下，中国最大的报业集团之一采用了亚信安全倡导的XDR网络风险管理理念，在推动新媒体整合发展的过程中，从原来的“严密防御”思想转变为主动防御与联动。防御。思维。从攻防角度出发，构建了具有早期传感，早期检测，早期响应，及时修复和恢复能力的网络威胁防御和控制平台，在中国各级网络安全体系建设中发挥了示范作用。
“融媒体”建设需要“融安全”保驾护航
报业集团是该国第一家报业集团。在规模，经济规模和经济效益方面，它在全国名列前茅。融合通信能力在全国党报中排名前三，在当地纸媒中排名第一。作为全国第一家媒体整合编辑部，该集团的纸媒和新媒体编辑编辑工作全部转移到“中央厨房”融合媒体平台，整合了“报告+网络+端+微+医院+图书馆”。
然而，随着媒体建设的加速，网络威胁随之而来。一旦互联网病毒和黑客攻击入侵融合媒体平台的全媒体编辑系统，报告指挥系统，安全发布系统，资源管理系统，通信效果分析系统和H5视觉制作系统，可能会严重影响正常运行媒体它对公共宣传造成了不可挽回的损害，其后果是不可想象的。
只是在威胁发生之后，不清楚谁进来了，什么会被摧毁，以及采取了什么措施。这是“最可怕”的安全管理模式。以前，正如许多终端主机和网络流量异常的企业一样，报业集团在普通用户层面感受不到明显的网络攻击现象。安全产品基于传统防御技术，即使功能可以“添加”，但它只能是简单的产品堆叠，无法提前发现，无法实现早期检测和实时响应，产品，流程人们经常互相争斗，安全管理模式和概念迫切需要改变。
因此，在满足水平保护要求，满足媒体未来发展需要的前提下，有必要开始改变思路，开始建设具有“新能力”的新一代防御体系。加强安全“。
XDR方案落地国内最大报业集团
趋势科技XDR策略是新一代威胁管理策略，它集成并链接多个产品和功能，是“安全”的最佳体现。它还完全符合报业集团媒体安全管理的建设目标。 XDR包括“准备，发现，分析，遏制，消除，恢复和优化”的七个阶段，旨在通过融合力改变堆叠组合，并将安全性整合到整个系统操作过程中。利用“融合能力”，可以利用“精确编排策略”，通过网络深度威胁发现，未知威胁分析，终端响应和阻塞，网络威胁拦截和威胁情报平台，实现多个产品之间的智能安全联动。
在项目的启动阶段，报业集团首先使用趋势科技互联网访问控制DDI产品集成DNS，DHCP和IPAM的核心网络服务功能，大大缩短了新网络结构的有效时间并减少了服务中断的风险。同时，DDI还可以实时监控组内终端域名访问的异常行为，并准确阻止它以防止威胁的传播，最终实现群组终端安全，可见，可管理，可控。
随后，该集团在相应的终端，虚拟化服务器，网络监控，威胁分析，态势感知和统一管理中部署了桌面防病毒 - 雅信安全防毒墙网络版，云防病毒服务器趋势科技服务器深度安全防护系统，以及相应的级别。深度威胁发现设备TDA，先进的网络安全调查和取证设备CTDI，XDR统一监控分析平台和亚信安全控制管理中心TMCM构成了先进的威胁管理防御系统，具有标准计划，专业调查工具和安全响应专家保护。
鉴于传统网络安全解决方案难以发现，跟踪和遏制安全威胁，XDR的方法是自动获取极其秘密的威胁数据，将数据集中在本地威胁情报和云威胁情报上，并分析黑客的时间和路径攻击。工具的所有细节等，提取功能，然后包含，清除，恢复和优化。
部署整体解决方案后，报业组的管理员可以使用TMCM集中管理GroupScan，趋势科技服务器深度安全防护系统和深度威胁发现设备TDA，并基于静态分析，动态分析和事件分析实施威胁检测。可视化测量。同时，每个威胁检测终端和TDA都与高级威胁取证系统CTDI相连，实现了内核级“联合检查”功能，可以在入侵病毒的整个生命周期中记录“HD”。到最后，威胁进一步调查和证据收集和评估，最后发送威胁响应和响应策略到每个设备，形成一套完善的安全联动系统。
网安治理演化进阶，应对融媒体时代的新挑战
2019年1月25日，中共中央政治局就全媒体时代和媒体整合进行了第十二次集体研究。中共中央总书记习近平发表重要讲话，强调推动媒体整合，全媒体建设成为我们的共识。面临的紧迫问题。
与此同时，媒体时代的信息安全问题也日益突出，并渗透到媒体制作和传播的各个领域。报业集团采用XDR概念，通过网络安全管理理论，方法，技术和手段的升级，为网络媒体威胁中心量化，可视化，预警感知和简化操作维护提供参考价值。