Host-based intrusion prevention Advanced Persistent Threat Zero-day Attack McAfee DeepSAFE Kaspersky Lab Trend Micro Deep Defe Endpoint Symantec 進階持續性攻擊 McAfee 主機入侵防禦 資料外洩防禦 零時差攻擊 賽門鐵克 趨勢科技 卡巴斯基 湛揚科技 ESET 台灣二版 HIPS 端點安全 DLP IPS APT

鎖定企業端點防護需求 首重易於部署與管控

2013-02-23
越具規模的企業對於端點安全防護產品的選擇評估,相較於功能性,往往會更在意簡單部署與控管性。趨勢科技的作法是提供一個OfficeScan平台,內建基本的功能,如病毒防護、裝置控管、防火牆、網頁威脅防護、間諜程式防護等,若需要更進階的應用,像是DLP(Data Loss Prevention)、行動裝置防護、主機入侵預防、虛擬修補(Virtual Patching)等機制,採用Plug-in方式即可使用。
趨勢科技台灣區技術總監戴燊說明,資安解決方案較難一體適用,不同企業有不同控管規範,此架構設計可依據實際需求配置端點安全防護機制,不致因啟用過多的功能而影響整體運作。

防毒機制可以說是作業系統安裝之後最基本需要的軟體之一,但如今企業日常發現病毒的次數卻少之又少,到底是病毒被有效抓到了,還是其實中毒卻不自知?「其實都有可能。」戴燊觀察現在的企業環境,雖已少見因病毒大量爆發而癱瘓,但不代表沒有病毒的問題,只能顯示現在的病毒程式是更難被偵測,因為基本攻擊型態已經改變,近年爆發幾起APT攻擊事件就是最好的證明。

▲趨勢科技台灣區技術總監戴燊提醒,慎選端點安全的統一控管平台,才能夠減少部署與管控端點的複雜度。
對於難以偵測的病毒程式,搭配雲端防護可說是目前端點安全廠商普遍的做法。戴燊說明,趨勢早在多年前就已推出雲端防護稱為Smart Protection Network,內含電子郵件、網頁、檔案等三種信譽評等服務,如此才有能力制止APT、零時差等新型態的攻擊行為。

Smart Protection Network除了利用社群的力量,運用誘捕技術(例如Honeypot),讓駭客來攻擊,藉此收集到惡意程式樣本,同時也有來自企業端樣本的回饋。戴燊解釋,OfficeScan會把可疑的行為記錄回報給Smart Protection Network,運用演算法來進行過濾,防止誤判,若發現有問題,則會進一步去運算追蹤感染鏈,以確認是否為攻擊行為。

此外,企業因應法規或資安控管政策須產出的報表,在OfficeScan中已有內建提供網頁式可查看,規模較大的企業,亦可搭配Control Manager集中控管平台,將來自端點安全、閘道器、郵件伺服器防毒等相關安全解決方案的報表統一彙整,讓資安狀態得以藉此全面掌握。

對於企業近年開始導入的虛擬桌面基礎架構(Virtual Desktop Infrastructure,VDI),在OfficeScan 10.6開始加入支援,也就是提供在虛擬伺服器中的Hypervisor層建置防護機制,而不是在每個虛擬桌面端皆安裝代理程式,如此才能不增加虛擬化環境的負擔,達到節省成本、效率提高的目的。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!