凤凰石油与赛博智合合作，有效管理和缓解外部网络风险

引言凤凰石油公司部署了Infinity ERM，以持续监控其所有数字资产——从域名和IP地址到品牌名称和执行领导者的姓名。通过快速识别相关威胁，Infinity ERM帮助凤凰石油公司采取措施并在风险演变成严重安全事件之前进行风险缓解。挑战：持续监控数字资产阵列，主动管理外部网络风险凤凰石油作为菲律宾关键石油公司迅速崛起，导致了更多的数字资产、更大的攻击面以及需要管理的更高水平的网络风险。挑战在于攻击面在不断演变，威胁态势也在不断变化。新的数字资产被创建和部署，最新的软件中发现了新的CVE。同时，威胁行为者开发新的TTP并启动新的攻击活动。应对所有这些风险是一项困难的任务，需要持续的警惕、网络专业知识、成熟流程和创新技术。飞龙石油公司始于2002年菲律宾南部的一个家族企业，现已发展成为遍布全国的零售和商业渠道网络，拥有多样化的产品线，服务于个人和工业客户。 •解影响挑战管理一个大的外部攻击表面和快速识别漏洞•检测钓鱼网站和虚假社交资料上的冒充攻击•已部署 Check Point Infinity ERM 解决方案•增强所有数字资产的可视性和持续监控•深度与暗网监控，并在相关威胁上实时发出警报•采取积极方法识别和减轻外部网络风险•在网络上获得可见性以持续监控数字资产 罗兰·维拉维赫亚，Phoenix Petroleum信息安全官员持续外部资产发现 & 实时漏洞检测“无限企业风险管理公司能够检测到我们高层管理团队成员在社交媒体上的冒充行为——看到这些欺诈性资料后，他们感到非常惊讶，”凤凰石油公司的信息安全官罗兰·维拉维哈说。“除非你拥有无限企业风险管理公司这样的解决方案，否则很难识别像这样的欺诈性社交媒体资料。”\"我们考察了其他一些供应商，他们的解决方案很好，但我们需要的不仅仅是他们能提供的。通过Infinity ERM，我可以持续监控Phoenix Petroleum的所有域名，以及我们所有的数字资产，而且我们能从深网和暗网获取相关的情报。\像所有大型企业一样，中石化有时会被网络犯罪分子冒充，他们试图通过非法诈骗来获利。这些攻击包括从模仿中石化合法网站的同名域名和钓鱼网站到冒充官方账号或高管领导团队成员的虚假社交媒体资料。网络上的假冒尝试与欺诈活动的可见性作为主要的能源生产商，凤凰石油拥有许多需要监控和管理的域和 IP 地址。随着攻击面的不断变化——新资产被部署，现有资产上安装了新的软件和服务，新的风险不断出现——自动化解决方案是必不可少的。 轻松高效的外部网络风险管理© 2024 检测点软件技术股份有限公司。保留所有权利。我喜欢的一点是，Infinity ERM从攻击者的角度检查我的外部资产是否存在漏洞。所以，例如，当发现一个新的CVE时，我知道我是否存在该漏洞在我的攻击面，并且我可以访问该CVE的威胁情报。凤凰石油公司的网络安全团队正在管理几个优先事项：建立新的网络技术、实现主要框架的合规性以及应对日益敌对的威胁环境。全球总部5 以色列特拉维夫卡普兰街 Shlomo 6789159 | 电话: +972-3-753-4599美国总部100甲骨文大道,801室,红木市,加利福尼亚州94065 | 电话: 1-800-429-4391www.checkpoint.com“无限ERM让我有信心，并且帮我安心入睡，因为我知道有人一直在监控我们的数字资产。这让我有时间专注于其他优先事项，”Phoenix Petroleum的信息安全官Roland Villavieja说。检查点认识到许多网络安全团队时间紧迫资源不足，但任务和项目繁多。为了帮助网络团队更好地管理工作量并降低风险，设计了Infinity ERM解决方案以提高效率。借助Infinity ERM，Phoenix Petroleum能够持续地绘制攻击面、检查资产潜在问题，并接收需要立即处理的重大风险实时警报。Infinity ERM创建资产及外部攻击面可见技术的完整清单。为每个资产分配风险严重程度级别，以简化优先级排序和修复。