Network Box
的与众不同之处

二十多年前Network Box成立之初,80%的安全事故都是由于缺乏基本的保护措施造成的。由于缺乏防病毒保护,网络受到病毒感染;由于缺乏防火墙保护,黑客趁虚而入;由于缺乏入侵防御,入侵事件时有发生,等等。其余20%的安全事件发生的原因是现有的保护措施没有正确配置或存在问题,而故障没有被发现。

Network Box就是為了解決這兩個問題而成立的,它的UTM+產品包含了所有關鍵的保護元件,並結合了管理服務,以確保這些元件被安全地配置、監控和維護。

随着术语的变化(SSP -> MSSP -> MDR等),技术也在不断发展,正如Network Box不断创新和发展我们的产品和服务。无论如何,基本的安全问题是不变的。

Network Box 解决方案
与其他托管产品和自助管理产品的比较

Network Box 为何与众不同?

下面,我们将根据几个关键指标,将我们的工作与其他托管安全服务提供商和自我管理(自己动手)解决方案进行比较。

责任感

Network Box 解决方案
  • 根据最佳实践建议和客户定义的政策,由单一机构负责网络安全的实施。
其他托管产品
  • 多个组织与多个外部供应商。
  • 没有单一的责任点。
  • 供应商可能相互指责。
自主管理产品
  • 多个外部供应商。
  • 没有单一的责任点。
  • 供应商可能相互指责。

部署方案

Network Box 解决方案
  • 服务可在企业内部、云端或作为多用户 SaaS 部署。
  • 单点统一配置、报告和支持。
其他托管产品
  • 取决于各个 MSSP。
  • 通常只有一种部署选项。
自主管理产品
  • 虽然可以实现混合(内部部署、云、多租户 SaaS),但没有单一的界面。
  • 支持工作具有挑战性。

安全响应中心

Network Box 解决方案
  • 自主运营。
  • 70 多家威胁情报合作伙伴。
  • 被微软评为威胁情报十大贡献者。
其他托管产品
  • 取决于各个 MSSP。
  • 通常是通过与外部安全响应中心合作。
自主管理产品
  • 一般没有。
  • 有时订阅外部服务。
  • 所有威胁情报都必须由 IT 人员自己采取行动。

配置

Network Box 解决方案
  • 统一配置。
  • 完整的版本控制和审计跟踪。
  • 在受管设备和多个安全操作中心进行实时备份。
其他托管产品
  • 取决于各个 MSSP。
  • 通常采用手动备份和有限的版本控制。
自主管理产品
  • 手动备份和版本控制(如有)。

服务时间

Network Box 解决方案
  • 24x7x365 全天候安全监测。
  • 根据要求提供硬件和配置支持的服务水平协议(从工作时间到 24x7x365 全天候)。
其他托管产品
  • 取决于各个 MSSP。
自主管理产品
  • 通常只在办公时间提供服务。
  • 夜间、周末和节假日提供的支持有限。

响应时间

Network Box 解决方案
  • 服务按照明确界定的单一服务水平协议(SLA)提供,并设有升级阈值和目标。
其他托管产品
  • 在提供服务的某些方面必须依赖外部设备供应商。
  • 经常需要为多个供应商提供背对背的服务水平协议。
自主管理产品
  • 服务依赖于 IT 人员。
  • 经常与使用有限资源的其他任务发生冲突。

硬件响应

Network Box 解决方案
  • 4 个工作小时内完成硬件更换(取决于地区)。
  • 根据当前配置(自动同步)进行更换,最大限度地减少停机时间。
其他托管产品
  • 硬件更换选项取决于各个 MSSP 和外部设备供应商。
  • 替换通常需要手动配置并从备份中部署。
自主管理产品
  • 通常只在办公时间提供服务。
  • 非办公时间、周末和节假日需要值班人员。
  • 替换备件必须存放在现场或与外部供应商协调。
  • 通常需要从备份中手动配置和部署替换设备,导致长时间停机。

安全技术

Network Box 解决方案
  • 提供所有关键技术的统一平台,全面配置、维护和报告。
  • 硬件和技术在封闭的安全环路内自主开发。
  • 由符合三重 ISO 认证和 PCI 标准的 Network Box SOC 提供全天候支持。
其他托管产品
  • 来自多个外部供应商的多种不同平台。
  • 没有统一的配置、维护、备份或报告功能。
自主管理产品
  • 来自多个外部供应商的多种不同平台。
  • 没有统一的配置、维护、备份或报告功能。

安全更新

Network Box 解决方案
  • 通过专利 PUSH 技术提供。
  • 24x7x365 实时自动执行。
  • 平均发送时间少于45 秒
其他托管产品
  • 依赖外部设备供应商,几乎无法控制。
自主管理产品
  • 依赖外部设备供应商,几乎无法控制。

补丁部署

Network Box 解决方案
  • 24x7x365 全天候管理,只有一个明确的发布周期。
  • 与客户协调,以满足他们的要求。
  • 所有补丁都在所有支持的硬件类型和配置中进行了预先测试。
其他托管产品
  • 无法检查不同设备供应商类型和固件/软件版本之间的兼容性。
  • 时间取决于外部供应商。
  • 不同步(不同供应商有不同的发布周期)。
自主管理产品
  • 取决于 IT 人员的知识水平和工作时间。
  • 必须手动下载和安装补丁。
  • 无法检查不同设备供应商类型和固件/软件版本之间的兼容性。
  • 时间取决于外部供应商,且不同步(不同供应商有不同的发布周期)。

安全更新

Network Box 解决方案
  • 每周/定期 KPI 报告。
  • 高度可配置的定制报告系统。
  • HTML-5 控制面板。
  • 实时便携式监测。
  • 网络和移动应用程序。
其他托管产品
  • 取决于各个 MSSP。
  • 通常每个服务提供商都有自己的报告系统和周期。
  • 没有统一的方法。
自主管理产品
  • 取决于所选择的产品。
  • 通常每种产品都有自己的报告系统和周期。
  • 没有统一的方法。

补丁部署

Network Box 解决方案
  • 在我们自己的平台上提供托管安全服务已有 20 多年的历史。
  • 我们通过全球十几个安全运营中心提供服务。
  • 以我们的成功为衡量标准,只有在我们出色地确保客户系统安全的情况下,客户才会续约我们的服务。
其他托管产品
  • 取决于各个 MSSP。
自主管理产品
  • IT 部门的工作重点是帮助用户操作计算机系统,而不是执行安全政策。
  • 大多数 IT 部门的员工几乎没有网络安全方面的实践经验或培训。

Network Box 的与众不同之处白皮书

在本白皮书中,我们将 Network Box 解决方案与其他托管产品和自助管理产品在关键指标上进行比较,这些指标包括

责任、部署选项、安全响应中心、配置、服务时间、响应时间、硬件响应、安全技术、安全更新、补丁部署、报告和跟踪记录。