防止進階惡意程式進入您的 Dropbox 並且保護敏感資料的分享

 

 

企業內容的分享方式正在經歷劇烈變化。過去,檔案都儲存在桌上型電腦與檔案伺服器,並透過電子郵件附件的方式來分享。但今日,企業正逐漸改用檔案同步分享工具 (如Dropbox for Business) 來提高使用者協同作業的效率,同時支援行動工作人力。

但在這樣的作法下,企業也道出了兩項主要擔心的問題:

1) 企業不希望讓意程式進入檔案同步分享服務當中,或者經由此途徑散布。

2) 企業希望掌握及掌控敏感資料的分享。

當我們一開始推出支援 Office 365 服務的 Cloud App Security 時,企業便詢問我們何時會支援 Dropbox 和其他檔案分享服務。

今天,我們很高興向大家宣布 Cloud App Security 已推出支援 Dropbox 的公開預覽版,此外我們也成為 Dropbox 合作夥伴網路的一員。

除此之外,Cloud App Security v3.0 公開預覽版目前正在我們的測試網站上供您免費體驗,非常歡迎您能給我們一些寶貴意見。而 Cloud App Security 的現有客戶也將在明年一月正式版推出時免費獲得這項新的功能。

趨勢科技 Cloud App Security 透過應用程式開發介面 (API) 直接與雲端服務整合,來提供進階的惡意程式偵測。此外,Cloud App Security 更提供資料外洩防護 (DLP) 來讓系統管理員掌握及掌控敏感資料的分享,內含超過 240 種內建與自訂的 DLP 範本,讓您輕輕鬆鬆開始針對機密或法規要求的資料進行全球分享作業監控或隔離。

原文出處:Guard Your Dropbox Files Against Advanced Malware and the Sharing of Sensitive Data |作者:Chris Taylor

< 網路安全 > 防毒小秘訣:如何保護你的電腦免於惡意軟體?(內有影片)

Rik Ferguson是趨勢科技的安全研究副總。他製作了一系列的網路安全諮詢影片來幫助消費者。在這影片中,他提供了如何保護你的電腦免於電腦病毒/惡意軟體的建議。

影片重點包括:

  • 保護你的電腦和行動裝置需要個人保持小心警慎以及來自專業資安公司(就像趨勢科技)的協助。今日的惡意軟體並不只針對你的家用電腦,還包括你和你家人所用的行動裝置,問題可能比你想像的還要大。
  • 你可能會經由網頁瀏覽器、電子郵件、社群網路、即時通和下載檔案成為惡意軟體攻擊的受害者。你的設備可能因為幾乎任何一種線上活動甚或是朋友的隨身碟而受到感染。所以重要的是使用能夠提供完整主動防護的安全軟體,讓你不會受到感染病毒。
  • 趨勢科技提供給PC或Mac的安全/防毒軟體,以及提供給 Android或iOS行動設備的安全免費行動防護App( Android / iOS ),這些或許就是你所需要的解決方案。

 

即使你有使用安全軟體,底下是一些可以確保你的設備不被感染和不會散播惡意軟體的方法:

  • 保護你的網路。防護惡意軟體從你的家用網路開始並向外延伸。請確保你的網路路由器有加上密碼保護,不要使用出廠預設密碼。
  • 確保你有安裝防火牆並且在每台電腦上運行,讓你可以用來防止未經授權的存取。一個安全的網路是保護你電腦的第一步,也可以保護連到你家用網路的行動裝置。
  • 避免垃圾訊息。在網路上不要打開任何形式的垃圾訊息。記住,垃圾訊息並不只是出現在你垃圾郵件資料夾內的電子郵件,也可能是私人訊息、網站上的跳出視窗或是你社群媒體塗鴉牆上的廣告。
  • 小心不請自來的技術支援,不管是線上還是網路以外。
    【延伸閱讀】雅虎信箱被盜,搜尋解決方案,竟”找”到麻煩:假技術支援中心,藏身搜尋結果,伺機詐財
  • 與你的孩子有開放性的談話並建立他們的信任。此外,你應該在你家庭網路環境內的每台設備設定家長監護功能。
  • 確保只有管理員可以安裝新軟體到電腦上並且限制訪客的網路存取(如果可以的話)。
  • 確保程式更新到最新。確保你更新你的設備以幫助保護它們免於漏洞攻擊。這包括作業系統、安全軟體、網頁瀏覽器和外掛程式(像JAVA、Adobe Flash和Acrobat,或影片播放程式像是Windows多媒體播放程式和Quick Time。
  • 不要在你的網頁瀏覽器儲存密碼。使用密碼管理程式比較安全,而且可以多加一層保護。

繼續閱讀

AV-TEST :趨勢科技 OfficeScan 零時差防護 No.1

award 得獎

 

今年夏天 (2015 年 7 至 8 月),IT 安全獨立測試機構 AV-TEST 測試了市面上領先的幾套端點防護產品,趨勢科技 OfficeScan™ 也在測試之列。
AV-TEST 的測試方法採用了真實世界測試情境與真實世界威脅樣本。
測試項目包括:
• 防護力 – 產品對於惡意程式感染 (如:病毒、蠕蟲、木馬程式等等以及零時差攻擊) 的攔截能力。
• 效能 – 產品對電腦日常作業 (如:瀏覽網站、下載軟體、安裝和執行程式及複製資料) 的速度有何影響。
• 使用體驗 – 資安軟體對電腦整體使用體驗的影響 (如:虛驚一場的警報、誤判的攔截等等)。

很榮幸地,OfficeScan 是唯一三項測試皆拿到滿分 6 分成績的產品
• 所有廠商的測試成績請參閱
• 趨勢科技個別的詳細成績請參閱 繼續閱讀

保護線上交易安全,防範中間人攻擊的憑證防護

信用卡 網路銀行 ecommerce-target

為了保障網路銀行和其他網路金融交易的安全,負責的金融網站會透過加密連線來保障使用者的線上安全,並且使用知名憑證機構 (如 VeriSign 或 GeoTrust) 簽發的數位憑證。

數位憑證不僅用來將你的交易連線加密,同時也確保你連上的是正牌的網站,因為簽發機構已經幫你驗證了憑證持有人的身分,並且在憑證上「蓋章」表示負責,而且時效通常只有二年。

當你看到瀏覽器網址列顯示的網址是以 https 為開頭,旁邊還有一個鎖頭符號,而且網址列經常用綠色顯示,就表示你連上的網站提供了憑證所指定的安全性和加密連線。

當一些值得信賴的瀏覽器,如 Internet Explorer、Firefox、Chrome或Safari在開啟這類連線階段時,它們會先和網站交換一些資料,並根據瀏覽器內的有效憑證清單來檢查網站的憑證是否有效。

若憑證有效就建立加密連線,讓你安全地瀏覽。若憑證無效,瀏覽器就會顯示警告訊息,告訴你這個網站可能有危險,然後讓你決定是否繼續。

不過,萬一駭客從中攔截了連線,例如經由未加密的 Wi-Fi 熱點,趁機將某個偽造的憑證加入你的瀏覽器憑證清單。此時你的瀏覽器和你都將受騙以為你連上了一個加密的連線,但其實不然。 繼續閱讀