在企業數字化轉型的浪潮中，企業內網安全面臨著前所未有的挑戰。儘管已部署安全防護裝置，但威脅告警頻發，安全事件處置效率低下已成為安全運營中的痛點。企業在遭受安全攻擊後，往往面臨四大難題：告警量大難以找到要處置的風險事件、溯源風險終端麻煩、只在邊界阻斷風險ip治標不治本、處置過程繁瑣效率低。這些問題嚴重影響了企業內網的正常運營，甚至導致被監管部門通報。銳捷新一代 Z 系列防火牆推出”溯源“方案，將告警溯源處置時間從小時級降至秒級，處置效率大幅提升。

傳統溯源方案中，當防火牆收到告警資訊或發現可疑威脅後，工作人員需跨系統跨裝置進行繁瑣操作。具體流程為：

首先需要手動查詢防火牆、態勢感知、行為管理等多系統的安全日誌和 NAT 日誌，以獲取內網 IP 地址；在查詢過程中可能會遇到各產品日誌時間不一致和關聯查詢複雜等問題，導致查詢困難。

其次，透過內網IP查詢認證系統，獲取使用者資訊；如果沒有認證系統，則需要進一步查詢網路裝置以獲取對應的MAC地址，並根據MAC地址進行人工排查以縮小範圍。當 DHCP 發生變更時，可能會導致無法追溯到MAC資訊，這進一步增加了溯源難度。

傳統方案在針對告警風險事件處置上，同樣存在諸多效率低下的問題。如：封禁風險使用者或終端存在跨系統操作效率低，操作網路裝置對技術要求高等問題。管理人員阻斷風險後，還需跨部門提醒使用者，以免因為斷網導致大量投訴事件發生，導致運維人員不敢輕易阻斷，終端風險持續通聯造成告警和擴散威脅；同時，運維人員在解決終端風險後，還需要協調開通網路、恢復封禁的使用者或終端。這一系列動作，無疑大幅增加了運維人員的工作量。除此之外，由於風險溯源處置記錄麻煩，還導致風險處置完未留存依據，事後使用者不認賬，運營工作難以統計的難題。

據統計，在傳統的溯源+處置方式裡，單個告警事件溯源處置需1小時左右，效率低下。對於運維人員來說，有限的時間內，海量告警只能挑選出一些進行處理，導致安全運營成效差。

銳捷 “溯源方案” 在遇到日常高危告警運營及通報協查場景下，無需跨系統和裝置，客戶僅需在網路出口處部署一臺防火牆即可聯動主流身份認證系統和網路裝置自動溯源到人到端，並自動關聯風險對應的訪問行為及會話應用，溯源時效從小時級降至秒級。

除了秒級溯源功能外，方案還提供智慧化處置流程，使用者在找到失陷主機後，可在防火牆一鍵完成封禁準出，防止風險外溢被通報，或聯動身份系統一鍵完成封停用戶准入，防止風險內部擴散。封停用戶或終端後，會自動提醒到使用者被封禁的原因以及推薦防毒軟體進行防毒處置，使用者防毒處置完後，自動解禁恢復業務，全流程記錄，可追溯管理。這一高效智慧的溯源處置流程，不僅大大減少了運維人員的工作量，還提高了企業內網安全的響應速度和處置效率。風險運營閉環提效 90% 以上。

銳捷新一代 Z系列防火牆溯源處置功能，以網安融合、智慧化、自動化為核心，透過聯動身份溯源到人、聯動網路溯源到端，精準幫助組織實現安全威脅的秒級定位、精準溯源和高效處置。此外銳捷新一代 Z系列防火牆還具備AV、IPS、邊緣情報等即時有效防護，結合騰訊、安恆等多源情報，全方位守護客戶的邊界安全；搭配銳捷安全雲，高危事件自動推送；EDN網安融合統管，助力端到端提效；身份策略隨行簡單易用和智慧運維診斷、一鍵上線等優勢，為企業提供從威脅檢測、溯源處置響應和業務快速恢復的全方位安全解決方案，助力企業實現智慧化、自動化的安全運營，全面守護網路安全。