SE2 Enhances Data Security with Check Point SandBlast

技术

网络安全和隐私 - 入侵检测
网络安全和隐私 - 恶意软件保护

适用行业

玻璃
国家安全与国防

适用功能

维护
质量保证

用例

入侵检测系统
篡改检测

服务

测试与认证

挑战

SE2 是全球主要保险公司的第三方管理服务提供商，在保护客户高度敏感的财务数据免遭泄露、泄露或勒索赎金方面面临着重大挑战。该公司还负责主动预防未知恶意软件和零日威胁。应对新威胁的任务是一项持续的挑战，占用了安全团队的很大一部分时间。他们监控日志、审查事件，同时尝试推进新的安全项目。然而，他们的努力似乎还不够。在恶意软件攻击工作站后，现有的沙盒解决方案最多需要 10 分钟才能向团队发出警报，但来不及阻止，导致需要付出额外的努力来补救任何影响。

关于客户

SE2 是一家为全球主要保险公司提供第三方管理服务的提供商。该公司总部位于堪萨斯州托皮卡，为人寿和年金保险公司提供服务，帮助他们快速推出产品、提高效率并实现利润最大化，同时改善客户体验并实现向可变成本模式的转变。作为其服务的一部分，他们维护大量敏感客户信息、财务数据和专有分析信息。

解决方案

SE2 的安全团队评估了多种解决方案，包括 Check Point SandBlast。在检测模式下同时运行解决方案后，他们发现 SandBlast 通过捕获所有威胁实例而优于竞争对手。通过部署 SandBlast 零日防护，SE2 获得了卓越的威胁防御能力。该解决方案使用操作系统级检查来检查各种文件类型并在部署之前捕获威胁。此外，获得专利的深度 CPU 级检查可以阻止最危险的攻击，使其无法逃脱检测。 SandBlast 还提供集中可见性，使团队能够过滤和查看其阻止的所有流量和恶意软件。团队可以深入研究沙箱分析功能并查看具体细节，例如打开内容的屏幕截图、注册表项以及恶意软件命令和控制地址。

运营影响

The deployment of Check Point SandBlast has resulted in a significant improvement in SE2's security operations. The solution's superb threat prevention capabilities have reduced the time spent on tracking down alerts, as machines are not being infected as frequently. The need to activate the incident response plan has also become rare. The solution has provided SE2 with clearer, centralized visibility into threats, with detailed reporting capabilities. This has simplified management by consolidating everything under a single pane of glass, eliminating the need to manage multiple appliances and policies.

数量效益

Significant reduction in time spent tracking down alerts due to effective threat prevention
Rare need to activate the incident response plan due to reduced infections and attacks
Real-time threat detection and prevention, compared to the previous 10-minute delay