《CPR法案》簡介:全生命週期安全統一方案

2026 March 09

分散在多個環境中的碎片化產品和解決方案造成了嚴重的可見性漏洞,攻擊者會伺機利用這些漏洞。為了彌補這些漏洞,Check Point Services 推出了 CPR Act,這是一個由專家主導的部門,透過持續的情報收集、協調的行動和清晰的成果,涵蓋整個安全生命週期。這種統一的方法消除了安全盲點,確保安全的每個階段都能與下一個階段無縫銜接,從而建立一個互聯互通、可預測的防禦體系。 

這支精英專家團隊匯集了頂尖的研究人員、分析師和緊急應變人員,為組織提供清晰、基於研究的洞察,以便其採取果斷行動。其運作基於四大支柱: 

  • 情報:來自Check Point Research 的即時威脅洞察  
  • 準備工作:風險評估、對抗性安全、治理與合規以及安全人工智慧諮詢——涵蓋所有準備和驗證活動 
  • 偵測:託管偵測與回應 (MDR)  ,整合超過 160 種第三方解決方案,並支援 Check Point 產品 
  • 回應: 事件回應、危機管理、取證、安全評估、根本原因分析、桌面演練以及所有相關回應服務 

應對發展最快的威脅:缺乏監管的人工智慧 

隨著企業採用人工智慧,大多數企業在治理、可見性和問責制方面都面臨不足,從而引發實際的安全和合規問題。 CPR Act 最新推出的「安全人工智慧諮詢」服務旨在解決這些問題,它為團隊提供了一種清晰的方法來識別人工智慧的使用方式、其帶來的風險以及缺失的控制措施。 

該服務透過提供以下三項關鍵行動來實現這一目標: 

  • 建立治理和決策權機制,確保人工智慧的使用得到所有權和監管。 
  • 將監管要求與組織內實際的人工智慧部署進行匹配 
  • 評估人工智慧特有的風險並確定優先解決的問題 

這些活動的數據會匯總到一個互動式 AI 風險與合規 儀表板中,該儀表板會追蹤風險、控制措施和監管漏洞隨時間的變化,使領導者能夠全面了解其 AI 安全狀況。借助 Secure AI Advisory,組織可以採用與安全生命週期其他部分相同的結構和方法來管理 AI 風險。 

即時洞察—而非昨日策略 

「我們即時追蹤產業變化,並利用持續的智慧分析來調整CPR法案,使其專注於新興事物,而不是過時的事物。這正是各組織告訴我們他們需要的:基於即時洞察的解決方案,而不是昨天的舊方法,」Check Point Services副總裁Eitan Lugassi指出。 

這些情報直接嵌入到營運流程中。新興的攻擊技術、人工智慧風險和監管變化都會即時轉化為更新的控制措施、偵測邏輯和回應手冊。組織機構在應對不斷變化的合規要求的同時,也能利用專為應對當今威脅形勢而構建的防禦體系開展運作。 

隨著環境日益互聯互通,對手行動速度加快,安全必須作為一個以情報驅動的整體系統運作。 《網路安全與緊急應變法案》(CPR Act)透過將研究、準備、監測和回應整合到協調的框架下,實現了這一目標。 

關於 Check Point 服務  

Check Point 透過其主要服務機構 Check Point Services 提供全面的安全服務。這些服務擁有 5,000 家企業客戶,涵蓋威脅研究、託管偵測與回應 (MDR)、風險評估、主動監控、專業服務和一流培訓。這套 網路安全服務 提供端到端的保護——從初始評估和設計到持續培訓和優化,再到快速回應——確保最高等級的安全防護。憑藉世界一流的專家團隊和即時威脅情報,這些廣泛的服務能夠幫助各種規模的組織機構保護自身安全。 

準備好自信地保障和擴展人工智慧了嗎?點擊 此處了解更多信息,或發送郵件至services@checkpoint.com 與我們聯繫 。  

文章來源/Check Point Blog Check Point Blog

返回