下载PDF
CheckPoint Software > 实例探究 > 密西西比州国务卿利用 Check Point SandBlast 增强安全性
CheckPoint Software Logo

Mississippi Secretary of State Enhances Security with Check Point SandBlast

技术
  • 网络安全和隐私 - 入侵检测
  • 网络安全和隐私 - 恶意软件保护
适用行业
  • 教育
  • 国家安全与国防
用例
  • 供应链可见性(SCV)
  • 篡改检测
挑战
密西西比州国务卿通过八个不同的部门向公民提供信息和服务,在升级安全态势以防范勒索软件等高级威胁方面面临着重大挑战。该机构需要一种能够简化管理并提供从网络到端点的全面高级威胁防御的解决方案。之前部署的解决方案缺乏沙盒等功能,无法准确阻止和分析潜在威胁。端点保护是一种传统的、基于签名的防病毒产品,它不仅会漏掉恶意软件和高级威胁,还会对用户的 PC 性能产生负面影响。该机构还缺乏对威胁的充分了解以及应对威胁的可操作信息。
关于客户
密西西比州国务卿是一个由八个部门组成的政府机构,每个部门都有具体责任向其选区提供信息和服务。这些部门包括企业组建和服务;慈善机构;公共土地;选举和投票;监管和执行;证券;教育和出版物;以及政策和研究。该机构面临着针对大型企业和其他级别政府的相同网络威胁,因此安全成为重中之重。最近,该机构升级了其安全基础设施以实现多项目标。
解决方案
该机构评估了潜在的解决方案,并选择了 Check Point SandBlast 零日防护和 Check Point SandBlast Agent。 SandBlast 零日防护可针对零日攻击和定向攻击提供全面的保护。其威胁仿真技术可监控基于 CPU 的指令流,以发现试图绕过操作系统安全控制的漏洞,从而在攻击逃避检测之前阻止攻击。威胁提取会删除可利用的内容,重建文件以消除潜在威胁,并及时向用户提供经过净化的内容。 SandBlast Agent 提供了一整套实时反勒索软件、反机器人、零网络钓鱼和自动事件分析功能。该解决方案不仅升级了该机构的安全基础设施,还优化了其安全态势和流程。
运营影响
  • The deployment of Check Point SandBlast Zero-Day Protection and SandBlast Agent has brought significant operational benefits to the Mississippi Secretary of State. Two days after deployment, the solution detected and stopped ransomware on multiple endpoints in the agency. It has since alerted the team to other threats and stopped a bot from taking control over machines. The solution also regularly sandboxes dangerous file types that come into the agency, stripping out potentially malicious links and other exploitable content before passing a clean file to users. The solution's ability to identify and stop zero-day threats before they can cause harm, and its feature of quarantining endpoints off the network to prevent potential damage from spreading, has saved time for the agency's small team with limited resources.
数量效益
  • Immediately stopped ransomware and other exploits after deployment
  • Saved IT time by automatic detection and quarantining of threats
  • Gained detailed visibility into threats with forensics

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.