Host-based intrusion prevention Advanced Persistent Threat Zero-day Attack McAfee DeepSAFE Kaspersky Lab Trend Micro Deep Defe Endpoint Symantec 進階持續性攻擊 McAfee 主機入侵防禦 資料外洩防禦 零時差攻擊 賽門鐵克 趨勢科技 卡巴斯基 湛揚科技 ESET 台灣二版 HIPS 端點安全 DLP IPS APT

從端點深入至處理器 單一平台控管三維防護

2013-02-20
對於端點安全防護,McAfee除了著重於桌上型電腦、伺服器主機,亦包括近年來普及率相當快速的行動裝置,以及以往較被忽略的嵌入式系統,像是POS、ATM等裝置,有些銀行的自動櫃員機採用Windows平台,或是收銀機IP就直接連線到網路,不像早期是在一個封閉的網路環境,因此這些裝置也開始被納入為端點防護的範圍之一。
對此,McAfee是透過在處理器中內建DeepSAFE技術來達成,McAfee台灣暨香港區總經理楊贊弘表示,之所以能夠將嵌入式裝置亦納入為端點防護的範疇,主要是來自Intel幾年前收購McAfee之後開始發揮效益。Intel研發團隊的思維不僅只在處理器晶片上,而是一路延伸至最上層應用程式的新興發展,甚至從整體應用趨勢方向,思考在處理器方面該如何創新研發來因應。「整體來說即是一個Security Connect的概念,也就是防護範圍不應設限,任何一個具有連網需求的端點,皆應具備安全機制,才能因應各式型態的攻擊行為。」

▲McAfee台灣暨香港區總經理楊贊弘(左)、McAfee技術經理許力仁(右)推動端點防護範圍應可達每一個終端設備。
McAfee技術經理許力仁指出,雖然如今坊間的端點安全方案,看似多層次防護的概念已完備,但實際上,對未來五年的企業環境而言,端點安全仍必須再進化,因此McAfee的規劃是以三維度方式,除了維持既有端點安全防護,再進一步衍生到資料中心以及嵌入式裝置,因此技術方面就必須能夠支援較以往更多樣化的作業系統,接下來再導入風險控管概念。

楊贊弘認為,其實現在的企業環境確實需要全面性防護,畢竟Rootkit、惡意程式、攻擊手法皆演變得更複雜,如果無法做到三維防護,甚至深入到處理器,企業面對攻擊事件將防不勝防。而且就管理面來看,對資安敏感性高的企業,多數都建置許多設備產品,IT人員不僅要熟悉許各原廠的產品技術,報表整合更是困擾,因此才需要有效率地簡化各個不同的防護機制。

至於現代化的攻擊手法例如APT,背後會對企業產生多少影響,必須要仰賴更多資訊才得以進一步分析判斷並採取因應之道,而取得資訊則必須與其他相關軟硬體溝通,這整個架構會是McAfee努力的方向。對此許力仁認為,透過單一平台進行統一配發控管政策、事件蒐集與管理,可說是新一代端點安全須具備的基礎能力,以McAfee為例透過ePO(ePolicy Orchestrator)即可管理所有端點。他進一步說明,對企業而言,只需投資建置一次控管伺服器,當控管平台產出報告時,不致看到同一個檔案在不同端點會有不同風險等級定義,亦可再進一步擴大到SIEM(資安事件管理)關聯分析,來達到最佳化的防禦。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!