所幸隨著資安業者持續進化技術,已經開始有更多不同的機制用於早期發現APT滲透行為,避免讓惡意攻擊得逞。更重要的是搭配SIEM平台,不僅蒐集內部IT環境日常運作產生的Log,執行關聯式分析,為資安事件調查與處理建立基礎,透過SIEM平台中整合的外部資安情報資訊,資安人員得以藉此發現異常、分析入侵指標(Indicators of Compromise,IOC),讓企業面對駭客APT攻擊時,不再只能處於敵暗我明的被動局面。
強化資安成熟度 因應攻擊威脅持續推進
搶先偵測、回應、蒐獵 三部曲阻斷攻擊流程
在有利可圖的強大驅動力之下,網路犯罪形成的地下黑市日漸蓬勃,舉凡惡意程式的製作工具、入侵攻擊服務、金流等商業模式皆已成形,從這兩年加密勒索軟體(Ransomware)的肆虐、今年初孟加拉央行盜轉資金,以及日前國內爆發的第一銀行ATM盜領案,網路犯罪之猖獗可見一斑。
FireEye擴展工具、人力、情資以因應威脅
化被動應變為主動出擊 有效解除受駭危機
為防範網路犯罪攻擊,資安人力、分析工具、事件回應對策,皆是必要的環節。以防禦APT攻擊解決方案聞名的FireEye產品線,近年來亦陸續透過併購方式強化專業顧問服務與地下威脅情資,包括在事件回應(IR)服務領域知名的Mandiant,以及今年初連續買下的iSIGHT與Invotas兩家公司。
台灣威瑞特打造資安自動化分析平台
機器智能輔助人腦智慧 TPS大增威脅蒐獵效率
本土極少數具有自主研發APT防禦方案的艾斯酷博(Xecure Lab),在2014年被以色列公司威瑞特(Verint)收購,成為該公司唯一境外的研發中心,原本的核心技術XecProbe,已被納入威瑞特今年(2016)推出的TPS(Threat Protection System)防禦設備之中,藉此提供企業用戶建構涵蓋網路監控、端點事件偵測與調查的統一平台。
Fortinet整合產品優勢佈建安全織網架構
FortiSIEM實踐可視化 潛在威脅一覽無遺
相較於近來四處橫行的加密勒索軟體,另一種足以影響營運的攻擊手法,則是以低調隱匿迴避偵測為核心設計的APT攻擊,駭客在企業或組織毫無感受之下盜取機敏資料。Fortinet台灣區技術顧問劉乙觀察,多數企業確實會擔心被APT攻擊而不自知,但卻少有實際作為。對此,Fortinet今年開始在台灣提供資安健檢服務,透過網路封包的解析,察覺異常連線行為。
竣盟科技依據本土IT環境需求搭建資訊分析平台
開放社群交流威脅指標 AlienVault廣納情資
基於代理產品AlienVault統一資安管理(Unified Security Management,USM)平台開發加值應用的新創公司竣盟科技,有鑑於現代企業內部逐層建立防禦體系後,一旦發生資安事件往往難以具全面性地彙整查看資訊,於是運用AlienVault內建的資產管理、弱點掃描、SIEM、流量分析等功能模組,從資安實務的角度重新設計儀表板,讓IT管理人員即便未學習高深資安專業技能,也能藉由統計分析數據清楚掌握內部受駭狀況。