Blue Coat：以SSL可见性设备自动防御“心脏滴血”漏洞

Blue Coat近期宣布，其SSL可见性设备可自动防御那些利用“心脏滴血”(Heartbleed)漏洞的攻击。通过自动检测、拦截和记录企图对心脏滴血漏洞的攻击，Blue Coat SSL可见性设备为企业提供全方位的安全保障。

近期发现的“心脏滴血”漏洞会影响运行易受攻击版本的OpenSSL软件的服务器和设备，其中包括笔记本电脑、智能手机和平板电脑。尽管许多领先网站都在其服务器中修补了漏洞，但是其它一些网站仍然面临攻击。此外，许多网络和安全产品——其中包括客户端设备——还没有打补丁，还有企业不能修补所有漏洞。

由于有太多产品和设备易受攻击，为企业消除风险所花的时间有可能比原先认为的要更长。 当户端设备和网络设备仍处于易受攻击的情况下，意味着企业需要一种识别并拦截心脏滴血攻击的方式。

传统外围的安全产品缺乏对SSL流量的可见性，限制了其在窃取存贮器中存贮的数据前拦截加密攻击的能力。Blue Coat SSL可见性设备可在加密攻击抵达易受攻击的服务器、系统或设备之前，自动对其进行拦截，从而为企业提供他们所需的防御，直到漏洞完全修补好。

Blue Coat产品高级副总裁Steve Schoenfeld表示：“‘心脏滴血’漏洞影响了太多企业和员工日常使用的设备，而且他蔓延的程度使企业长期面临风险。通过SSL可见性设备，企业可自动保护其网络和设备，防御利用该漏洞的企图，使企业能够专注于充分利用最佳技术来推动业务向前发展。”

SSL可见性设备是Blue Coat高级威胁保护生命周期防御的一部分，它通过弥合日常安全运营与事故响应之间的空缺而强化网络。通过对已知威胁的防御，以及检测、分析和修复未知威胁或网络上已有威胁的能力，生命周期防御提供了针对高级攻击的全面防护。