据海外报道,美国西北大学(Northwestern University)正在利用Splunk软件实时检测和修补网络。Splunk发布的一个新工具能够为高等教育机构提供更快的识别和回应软件关键指标的方法 根据Splunk公司的说法,Splunk Insights for Ransomware是为了帮助那些人手不足的学校IT部门检测、调查和实时回应来自软件的。 来自软件的在今年5月爆发并影响了美国几所大学,并且已经成为美国大学越来越普遍和一种更为复杂的。最近出现的案例更加凸显出教育机构需要做出更明智、更迅速的针对网络安全的应对措施。 但是,Splunk门的产品营销总监Jae Lee表示,由于大学和高校的团队通常比其他类型的组织更小,而且“资源紧张”,他们可能没有时间或资源来管理日常的安全保障功能。随着时间的推移,这可能会导致出现IT基础设施中的漏洞。 他表示,Splunk Insights for Ransomware目的是通过提供一个更为低成本的解决方案和集中的平台来解决这一问题,并使它更适合大学的需求。 Lee表示,这个新产品有助于帮助学校人力资源紧张的IT部门“实时获取软件的安全措施,通过简化分析和调查,确认是否存在真正的,然后对最关键的软件进行排序和纠正。”它还能帮助学校IT部门“利用Splunk的广泛的安全生态系统和IT技术和产品,根据客户的获得更深入的分析。” 在产品发布之前,一些大学已经在应用Splunk的企业版本的功能来他们的校园免受软件的,这其中就包括了美国西北大学。 美国西北大学的首席信息安全官Tom Murphy表示,相对于其他大学,西北大学的IT部门并不是特别小,但“我们可以一直使用更多的帮助。”该学院在2014年开始使用Splunk的企业解决方案。一年后,西北大学开始使用Splunk的平台分析与安全事件相关的数据。 Splunk的软件检测工具,优化并加快了检测、报告和纠正系统异常的过程,这对软件来说是一种。对于西北大学这样的大学来说,这是一个节省大量时间的方法,它既有一个集中的IT团队,也有分布在不同项目上的IT支持人员。 Murphy对表示:“对于这个大进行分析,寻找软件正在敲我们的门的迹象——我们必须从很多不同的方面把它们拉到一起。如果我们必须手动来做……那将需要付出相当大的努力。” 在全美国乃至全球范围内发生的中,没有多余的时间来处理问题。Murphy赞扬了Splunk的工具,“在我们必须在短时间内进行分析时,能立刻获得投资回报。” 推荐:
|