Host-based intrusion prevention Advanced Persistent Threat Zero-day Attack McAfee DeepSAFE Kaspersky Lab Trend Micro Deep Defe Endpoint Symantec 進階持續性攻擊 McAfee 主機入侵防禦 資料外洩防禦 零時差攻擊 賽門鐵克 趨勢科技 卡巴斯基 湛揚科技 ESET 台灣二版 HIPS 端點安全 DLP IPS APT

檔案信譽評等技術 有效攔阻低調隱密攻擊

2013-02-07
賽門鐵克看待企業內部的安全防禦機制,包括端點防護、閘道安全、主機安全三大重點,各有不同深入控管的機制。
就Symantec Endpoint Protection端點防護來看,台灣賽門鐵克資深技術顧問張士龍說明,除了基本的防毒,應用程式、裝置、資產、派送更新程式等機制,皆是陸續因應資安威脅而加入,近年來端點安全則更朝向進階的資料內容防護發展。

他舉例,多數管理者皆認同裝置須做安全控管,但總是有許多例外需要開放使用,只是單純從裝置控管的角度已不夠,端點防護方案亦需再增強內容識別,也就是提供DLP(Data Loss Prevention)機制,雖然端點安全沒有禁止使用者將檔案複製到隨身碟,或上傳到Facebook,但仍然要有DLP來偵測,一旦檔案內容包含個資資料,才能立即發現予以禁止,也就是從資料內容角度進行控管。

就管理面來看,不論是端點防護、閘道安全、主機安全,均可以透過統一控管平台Symantec Protection Center來執行,而資料也都可以彙整至此平台,並依據風險等級不同來檢視。

▲台灣賽門鐵克資深技術顧問張士龍預期2013年惡意程式的發展,會更多朝向網路詐騙,其主要運用管道會來自於眾多的社交網路,以及勒索程式,對此端點防護機制即可發揮作用降低風險。
張士龍舉例,當發生防毒軟體發現病毒後三分鐘之內就開始擴散的狀況,高層主管必須掌握可能造成的影響,此時無需深入掌握病毒的類型與技術細節,即可透過該平台換算成風險數值來了解。此機制如今也可以透過iPad等行動裝置來即時查看,可說是賽門鐵克在端點防護方面近期內較新的改變。

Endpoint Protection是採用單一代理程式,來啟用像是防毒、間諜程式、防火牆、入侵偵測系統、裝置管控、應用程式監控等功能,運用多層防禦機制來強化端點安全。但面對端點可能遭受的攻擊或入侵手法越來越創新,在2012年亦開始加入檔案的信譽評等機制來協助。

張士龍觀察惡意程式檔案的統計分析發現,高達75%的惡意程式,其感染的對象竟然少於五十台電腦,意思是一支新病毒的產生可能感染的電腦數量在五十台以下,這跟以往所認知的大規模病毒感染狀況落差很大,其實是駭客要透過降低樣本數,來避開防毒軟體偵測所設計的機制。

由此可發現,這種低調、隱密的手法,已非傳統防毒軟體可偵測,一旦遭受這種新型態攻擊,使用者只會覺得電腦有些異常,可能速度變慢,或是網路連線常處於忙碌的狀態,必須要透過像是檔案信譽評等這類雲端防護機制,才能找出真正的問題。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!