解決行動裝置管理(MDM)的安全問題

將個人設備(或自帶設備BYOD)帶入工作場所會帶來控管和資料保護的問題。自帶設備不僅模糊了企業和個人資料間的界線,也帶來了風險,像是設備遺失或被竊,或經由員工所擁有設備造成的資料外洩事件

Mobile

 

現在進入行動裝置管理(MDM-Mobile device management )。行動裝置管理讓IT管理員可以防護和監控個人設備內的企業資料和應用程式。不過MDM並非沒有缺點。

令人擔憂的原因

行動裝置管理的主要問題之一仍然是安全性。今年Black Hat大會上的一場演講強調了一些和MDM相關的可能安全風險。他們的展示揭露出這些安全工具的漏洞。其中包括了「忽略身份驗證」和「發送未經加密的登錄權杖(token)」。研究人員甚至發現能夠在攻擊者的設備上假冒一個電話身份來發動攻擊。

這並非第一次針對MDM所提出的憂慮。去年的Black Hat歐洲大會上也有一場關於針對MDM攻擊的演講。這個演講專注在攻擊者如何取得敏感資料的方法,特別是透過間諜手機程式。

重新思考MDM

這些攻擊情境顯示出MDM並非成為另一種安全解決方案,而是可能會變成另一個受攻擊面。這正是為什麼公司在選擇保護他們設備的工具和介面時要非常的小心謹慎。想要部署MDM類型環境的公司應該要注意以下功能。

簡化使用者體驗。

員工必須能夠輕易地在他們的設備裡安裝必要的程式或應用程式。MDM應用程式應該要提供在不同平台上,像是Android和iOS。應用程式應該在智慧型手機和平板電腦上提供熟悉和流暢的體驗,確保員工可以輕鬆地使用應用程式內的各項功能。

使用讓員工有熟悉體驗的應用程式可以解決使用容器(container)技術常被提及的問題。容器技術是經常出現在自帶設備的技術,它讓IT部門可以管理員工設備內特定的「封鎖」部分。此容器內放有所有的企業應用程式和資料。  繼續閱讀

運作效率:資料中心成功的關鍵

 

虛擬化是為了讓IT運作更有效率。期望可以讓IT功能和企業都變得更有彈性,好用更少的資源做更多的事情。今天,這市場已經成長到了數十億美元的規模。Gartner公司預測再過一兩年,到了2016年,伺服器工作負載的71%都將被虛擬化。這是個很驚人的數字。但在虛擬化的世界中,安全性往往成為了種阻力。它影響了運作效率和增加不必要的成本,而非是種助力。

虛擬化的問題

大部分的問題在於許多安全解決方案根本不是用來設計給虛擬化的環境。它們將虛擬化資料中心當作傳統的IT環境一般。然而,一個正常的配置可能有幾十台,甚至數百台的虛擬機器,將代理程式安裝到每一台上可能會導致不樂見的後果。安全更新和其他正常任務都可能製造出安全「風暴」,吃掉記憶體、CPU處理能力和儲存空間,導致IT系統的停頓。

將傳統安全方案硬是塞進虛擬資料中心也可能導致人力資源的緊張。想像一下修補、設定和更新每個代理程式所需要花費的時間。這不僅是極端地沒有效率,也可能會留下安全問題。虛擬機器被配置和取消配置的速度代表手動進行修補可能會導致「即時啟動間隙(Instant-On Gaps)」,當虛擬機器從休眠狀態回到線上後並沒有最新的防護。 繼續閱讀

你的雲端之旅:保護現代化的資料中心

Cloud2

今天跟任何IT主管聊天,他們都會告訴你他們正在旅程中:從實體環境到虛擬化和雲端環境的旅程。因為沒有兩個IT環境完全相同,所以他們都在這旅程中的不同階段,但統計數字說明了一切。幾年前,Gartner預測,到了2015年,有四分之三的x86伺服器工作負載會虛擬化,這2011年的同一份報告還預測虛擬機(VM)的數量會以 38% 的年均複合增長率在2010到2015年間成長五倍。

這對大多數IT管理者來說是再清楚也不過,在削減硬體成本和用更有效、更環保及更靈活的方式來運行系統的壓力下。世界各地的組織都在虛擬化實體伺服器,來享受公共雲和私有雲的威力以及所帶來的靈活性,可擴展性和易於管理的能力。然而,當虛擬化和雲端運算簡化了一方面,它也在另一方面帶來複雜性。組織最終會在他們的現代化資料中心運行實體、虛擬和雲端的混合環境。

強行將傳統的實體機器安全帶入這複雜的混合環境將無法正常運作。採用新的方法是必要的。

勇敢新世界

虛擬環境呈現出全新的安全風險,網路犯罪分子已經被證明更加能夠利用這些新的安全漏洞。

虛擬機的本質是動態。IT主管們可以隨時根據需求來配置或取消配置,在任何需要的時候提供及時的運算資源,不管要用多久都可以。很難像傳統的IT環境一樣去持續地保持這些虛擬機更新到最新的安全修補程式。這可能代表當虛擬機休眠一段時間之後,一啟動就帶來了嚴重的安全漏洞。這些被稱為「即時啟動差距(instant-on gaps)。」

動態虛擬環境的另一個副產品是,不同信任等級的虛擬機最終常常被放在一起,帶來了VM間攻擊的風險。這在多租戶公共雲環境中尤其是這樣,在那裡,企業往往很少或根本沒有辦法決定他們的虛擬機器會跟誰一起分享基礎設施。傳統硬體型的IDS/IPS解決方案無法監控VM間的流量,可能讓組織暴露在這種攻擊下。

虛擬環境的最後一個主要問題跟資源競爭和效能有關。虛擬機的密度有時會發展到幾百台,所以如果使用傳統的安全產品時,防毒掃描或其他計劃性更新會發生在每一台機器上。由此產生的「風暴」會嚴重影響性能,同時也破壞了安全性和法規遵從工作。

現代化的解決方案

答案是投資現代化的資料中心安全性。也就是說,安全工具和產品在設計時已經考慮到虛擬和雲端環境。尋找無代理程式架構,意味著將資源密集型任務交給了虛擬設備,對抗安全「風暴」所帶來的風險。由於有虛擬修補功能,現代化的資料中心解決方案也將確保每個虛擬機都配置在完全安全的狀態,解決即時啟動差距問題。最後,找到廠商可以保證你的每一個虛擬機都防護在安全的網路內,無論身在何處 –當它們從一個虛擬機管理程式移動到另一個或到外面的公共雲時防止虛擬機間的攻擊。  繼續閱讀

創意中秋禮首選,趨勢科技「Jewelry Box回憶隨享盒」照片隨傳隨享團圓零距離

買就送新光三越500元禮券 送禮自用兩相宜

【2014年9月1日台北訊】中秋節還在煩惱該送月餅還是柚子嗎?傳統中秋禮盒已經落伍了!全球資安領導廠商趨勢科技推出創意中秋禮新選擇—「回憶隨享盒」(Jewelry Box),可儲存四萬張照片,並擁有跨裝置同步、分享功能,親朋好友團聚時即可隨時分享聚會照片;而異地求學的遊子或無法返鄉團聚的外地工作者,也可藉由「回憶隨享盒」(Jewelry Box)瀏覽家人照片,跨越時空團圓零距離!凡於中秋節期間 ( 即日起~9/30 ) 線上購買「回憶隨享盒」,即享限定優惠價$2499元(原價$3999元),加碼送價值$500元新光三越禮券,送禮自用兩相宜。珍藏全家人相聚的美好回憶,就靠趨勢科技「回憶隨享盒」(Jewelry Box)

JewelryBox2 JB


回憶隨享盒分享瀏覽珍藏照片一把罩 親朋好友跨越時空團聚零距離

佳節聚會照片不限裝置輕鬆同步,儲存容量高達40,000張:

趨勢科技回憶隨享盒可儲存近40,000張照片,無論是中秋節的家庭聚餐照、烤肉趴踢照、出遊踏青照,全家人都可將分別存在數位相機、智慧型手機、平板電腦、SD記憶卡等裝置中的照片透過網路連線自動儲存並上傳至回憶隨享盒中,一次收藏所有珍貴回憶。

大螢幕、小螢幕都好看,回憶瀏覽超便利:

一年一度中秋節是凝聚全家人的重要節日,無論是交流彼此近況或笑談往事,只要將回憶隨享盒連接電視,即可透過大螢幕讓所有家人一同瀏覽剛剛拍攝的聚會照片,也可流暢地用拍照日期搜尋,自動播放過去的趣味照片或珍貴回憶,一張張照片透過大螢幕,栩栩如生呈現在眼前;在異地工作、求學的遊子或買不到車票無法返鄉團聚的外地工作者,也可使用電腦、智慧型手機、平板電腦等任何裝置瀏覽照片和影片,隨時參與親朋好友生活,一解身處異地的思鄉之情,與全家人一同共享天倫。

操作簡易 不分男女老幼都可輕鬆上手:

只需將回憶隨享盒連接電視,完成簡單設定就可立即啟用,不熟悉科技產品的爺爺奶奶也可輕鬆上手。除可跨裝置同步照片外,也可透過電子郵件分享照片和影片,或上傳照片至Facebook 、Twitter等社群網站。不僅如此,不同的JewelryBox回憶隨享盒也可同步所有照片和影片,分住不同區域的親戚朋友都可隨時分享、交流彼此近況。 

最佳中秋獻禮 隨時與家人共享幸福時光

即日起至9月30日止,凡於趨勢科技官網線上購買回憶隨享盒,即享優惠價$2499元(原價$3999元),加碼贈送價值$500元新光三越禮券。讓全家人相聚的懷舊時光,透過數位化將回憶存放在各種裝置裡妥善珍藏,完整紀錄家人團圓幸福時光!

banner_JewelryBox_20140901

JB  SP

 

趨勢科技攜手智冠《攻略王》 《安全達人》及《加速達人》全新服務上線!

遊戲安全全面提升 讓你隨時隨地Fun心玩

 【2014年7月29日台北訊】隨著智慧型行動裝置日漸普及,手機App應用程式每日頻繁的被你我使用,不僅讓各式惡意程式及病毒有機可乘,網路詐騙引起的個資洩漏危機事件更是層出不窮。國內遊戲龍頭智冠科技與全球資訊安全領導廠商趨勢科技,今日宣布結合雙方所長,共同推出《安全達人》及《加速達人》X《攻略王》全新服務,雙強聯手讓玩家能夠在安全優質的遊戲環境下,享有更多樣化的休閒娛樂選擇,隨時隨地都能Fun心遊玩!

身為國內資訊安全龍頭的趨勢科技,持續開發及提供最新資安威脅防護的網路安全解決方案,以協助使用者能安心快樂的享受上網的樂趣,於今年上半年推出《《安全達人》及《加速達人》,提供使用者全方位免費的手機防護機制,透過防毒、防止詐騙、個資遭竊、手機遺失、釣魚網站過濾、詐騙簡訊及來電過濾等功能,重重把關守護手機資料的安全。

趨勢科技即日起,將與智冠合作推出全新改版攻能,在《安全達人》及《加速達人》的「安全快樂聯盟推薦」項目中新增了《攻略王》服務。除了提供最新上市及熱門推薦的遊戲App可供下載外,還有玩家們最需要的遊戲介紹、最新消息、遊戲攻略以及電玩宅速配精彩的影音新聞資訊等豐富內容,並設有虛寶專區,提供各式超值虛寶好禮免費領取,讓你輕鬆掌握所有手遊資訊!而智冠未來也將努力提供更多遊戲內容,讓玩家全面享有最便利、多元的遊戲服務。

 趨勢科技攜手智冠《攻略王》  《安全達人》及《加速達人》全新服務上線!

圖說:《安全達人》及《加速達人》推出全新改版的「安全快樂聯盟推薦」,豐富遊戲內容輕鬆掌握!

  繼續閱讀