趨勢科技產品 - 資安趨勢部落格

趨勢科技 OfficeScan榮獲AV-Test耐久測試總分第一！

2014 年 05 月 08 日2014 年 05 月 13 日趨勢科技 TrendMicro

完整的端點防護在防護力、效能和易用性方面表現優異

【2014年5月8日台北訊】根據資安評鑑機構AV-Test的最新評比，全球資安領導廠商趨勢科技的OfficeScan企業資安解決方案，在「企業端點防護耐久測試」中榮獲總分最高的成績！這項長達6個月的評比，總共測試了8套不同品牌的中小企業資安解決方案，趨勢科技OfficeScan 在三個對 IT 部門最重要的項目：防護力、效能和易用性方面，獲得整體第一名的成績，總分 17.2 分 (滿分 18)。此外，趨勢科技在效能項目亦獲得最高成績。

趨勢科技台灣區技術總監戴燊表示：「趨勢科技不斷致力於讓各種整合性資安功能，都具備更優異的防護力及管理彈性。這些之所以重要，不僅是為了保障企業重要資料的安全，更是為了創造絕佳的系統管理與使用體驗。能在這項競爭激烈的耐久測試當中脫穎而出，證明了趨勢科技的整體創新能力以及 OfficeScan 長期的效能、易用性與卓越防護，都受到專業肯定。」

AV-TEST 耐久測試為期6個月，評比項目包括：資訊安全解決方案在 Windows XP、7、8 等平台上的防護力、效能和易用性，受測8個品牌包括：趨勢科技、Bitdefender、Kaspersky Labs、F-Secure、Symantec、McAfee、Sophos 以及 Microsoft。

其中，趨勢科技在「效能」項目獲得最高成績，展現 OfficeScan 的實力，既能滿足防護需求，又不影響端點其他作業的效能。在「防護力」的評比上，在 AV-TEST使用的「AV-TEST 惡意程式參考資料庫」測試當中，OfficeScan 展現 100% 的偵測率，總共偵測並清除了大約 60,000 個惡意程式。

正如 2014 年 1 月 8 日出版的 Gartner端點防護平台魔力象限 (Magic Quadrant for Endpoint Protection Platforms) 報告指出，頂級的使用者端點防禦是採購資安防護產品的關鍵：「針對一般惡意程式的防護、甚至於更難的『進階持續性滲透攻擊 (APT) 』防護，是採購端點防護產品時最重要的考量。如各大惡意程式測試機構的評測結果所示，攻擊防範的品質差異很大，企業採購時，應尋找能廣泛涵蓋各種防護技術的解決方案。」

趨勢科技OfficeScan 能同時保護實體和虛擬的端點，提供即時的進階威脅防護。此外，OfficeScan 更搭配應用程式控管、漏洞防護、行動安全防護、端點加密等主動式防護技術，進一步強化企業的威脅防護能力，並與趨勢科技 Control Manager 整合，提供更棒的集中式控管並全面掌握使用者威脅的情況。

更多有關趨勢科技 Office Scan的資訊，請至： https://www.trendmicro.tw/tw/enterprise/product-security/officescan/index.html

趨勢科技「加速達人」讓您玩手機遊戲不再「累格」

2014 年 04 月 22 日2014 年 04 月 22 日趨勢科技 TrendMicro

智慧偵測遊戲開啟全程啟動加速模式免費讓玩家體驗超順暢手遊！

【2014年4月22日台北訊】根據MIC 調查指出，全台超過一半(52.5%)網友認為行動遊戲占用過多手機資源，更有32.%網友表示網路連線速度太慢，「Lag」、「跑不動」已成為手遊玩家最大的夢魘！全球雲端資訊安全領導廠商趨勢科技今(22)日宣布，為解決手遊玩家最困擾的速度問題，今日正式推出第二支免費的App「加速達人」，可大幅優化手機遊戲速度，能自動偵測遊戲開啟並啟動加速模式，更集結經資安認證的多元化遊戲App，同時加碼送City Café兌換券、與行動電源抽獎活動！即日起開放下載，玩家可至Google Play搜尋「加速達人」，即可享受超順暢、超快速、超安全的優質手機遊戲體驗。

趨勢科技打造「加速達人」App 玩手遊從此又快又安心

趨勢科技產品行銷經理朱芳薇表示：「趨勢科技一直積極經營行動領域的市場，我們觀察到手機遊戲的硬體效能，對手遊玩家的使用經驗造成極大影響。為提昇手機遊戲玩家的優質體驗，並協助遊戲軟體展現更好的效能，趨勢科技研發『達人系列』第二支免費App – 「加速達人」！它能自動偵測遊戲開始、全程智慧啟動加速模式，不僅能大幅優化手機效能、打造玩家超順暢的行動娛樂體驗，更能協助遊戲產業合作夥伴提升產品力，形成雙贏局面！」

為全面提升遊戲效能與安全性，免費「加速達人」App除了智慧加速、並提供系統效能優化之外，還打造淺顯易懂的操作介面，讓用戶方便地管理所有軟體。此外，更結合「安全快樂遊戲聯盟」提供的經資安認證的多元遊戲，讓用戶玩遊戲再也不「累格」；搭配趨勢科技「安全達人」免費行動防護App免費App，手遊玩家更無需擔心帳號、虛寶被竊取，兩個App結合將帶來無懈可擊的手遊體驗！

遊戲畫面超流暢打怪集寶一氣呵成

² 「加速達人」App 可自動偵測遊戲開啟、並啟動加速模式，玩家不再需要任何多餘步驟就能暢享遊戲加速。

² 在遊戲進行間，「加速達人」App 還能不間斷地持續優化手機系統效能，讓您的遊戲不會因為闖關升級下載了更多關卡而變慢。

² 遊戲結束時，「加速達人」App 會提供玩家遊戲加速報告，幫助您了解您的遊戲體驗與記錄。

圖一、「加速達人」免費App可自動偵測遊戲開啟，並啟動加速模式

貼心遊戲小管家自動分類，搜尋遊戲超便利

² 不論是已安裝或是新加入的遊戲，「加速達人」都會自動掃描並拉入加速清單，使用者還可以手動添加任何需要加速的軟體，操作簡單又方便。

² 手機桌面內建加速遊戲捷徑與小工具，可即時搜尋並開啟App，再也無需大海撈針在手機找尋遊戲App。

² 「加速達人」App內建綜合選單，幫助玩家輕易更新App、於Google Play評分App，即時分享、推薦遊戲給好友。此外，綜合選單也提供問題回報功能，第一時間幫助玩家解決遊戲問題。

² 只要點選「下載遊戲」，即可直接下載多款「安全快樂遊戲聯盟」推薦遊戲，均經趨勢科技資安技術認證，讓您玩得安全又快樂！

圖二、「加速達人」可自動掃描遊戲並拉入加速清單

此外，玩家更可下載趨勢科技之前推出的「安全達人」免費App，透過強大的資安防護技術，有效降低玩家個資外洩風險，幫虛擬寶物和道具卡片穿上金鐘罩。

免費安裝【加速達人】1000 杯 CITY CAFE 大方送，加碼再抽行動電源

² 一重送：速速安裝變達人，即可拿CITY CAFÉ(1000杯送完為止)

凡安裝免費「加速達人」App、並累積「達人級數」到3級，即有機會參加。繼續閱讀

心跳（Heartbeat）停止：Heartbleed OpenSSL漏洞分析

2014 年 04 月 14 日2014 年 04 月 17 日趨勢科技 TrendMicro

軟體會有漏洞是我們必須面對的現實，如果我們夠幸運且夠勤快，那就可以在網路犯罪份子攻擊它之前先加以修補。事實並不一定總是如此，但幸好那些算是例外，而不是常態。

不過最近新聞爆出了一個關於 OpenSSL 的Heartbeat擴充程式漏洞，這是個開放原始碼工具包，用來幫助網站管理員和開發人員讓交易更加安全。而這個漏洞如果被利用的話（因為此漏洞的本質，所以沒辦法知道網路犯罪份子是否已經如此做），可能代表有許多使用OpenSSL的網站和應用程式上的交易已經被危及了。

什麼是Heartbeat OpenSSL擴充程式？

OpenSSL在2011年12月左右推出名為Heartbeat的擴充程式，隨著1.0.1編譯版本發佈，被定義在RFC 6520 TLS/DTLS Heartbeat擴充程式。這個擴充程式的功能是幫助避免重新建立會話，並允許一個讓SSL會話可以維持更久的機制。該 RFC 建議 HeartbeatRequest 必須用HeartbeatResponse訊息回答。這結果會保存網路資源，資源一般用在完整會話的重新協商。

這裡要指出的是，OpenSSL被用在許多網站和軟體上，從開放原始碼的伺服器（像Apache和Nginx），到電子郵件伺服器，聊天伺服器，虛擬私有網路（VPN），甚至是網絡設備。

因此，可以很合理的假設Hearbead擴充程式已經被大量地應用，也讓這漏洞的影響範圍真的相當廣泛。

了解Heartbleed臭蟲

該漏洞被稱為Heartbleed臭蟲，存在於所有實作Heartbeat擴充程式的OpenSSL。當攻擊一個有漏洞的伺服器時，可以讓攻擊者一次讀取部分（最多64KB）的電腦記憶體而不會留下任何痕跡。

這一小塊記憶體可能會包含使用者重要的個人資料 – 私鑰、使用者名稱、密碼（在很多情況下是以明文的形式）、信用卡資料以及機密文件等等。攻擊者可以一再地要求記憶體區塊以盡可能地獲取他們所想要的資訊。而且這個漏洞可以被任何人從網路上的任何地方加以攻擊。

一個主要的網路內容供應商也受到此漏洞影響，他們迅速努力地修復它。但在它修復之前，有些惡意份子可能已經竊取了敏感資料。繼續閱讀

全球下載破萬次的資安付費App 竟毫無功能?!付費防毒程式「Virus Shield」假防毒軟體,已遭Google Play下架 ,用戶切勿上當

2014 年 04 月 10 日2014 年 04 月 30 日趨勢科技 TrendMicro

排名第一『安全達人』免費App 替消費者把關行動App 安全

【台北訊】近期排名迅速竄升的付費防毒App「Virus Shield」，號稱可即時掃描、保護個資，售價3.99美元，上線短短一周即吸引全球下載次數超過一萬次，但該App遭踢爆不具備任何防護功能，所有消費者花了近四萬元美金，卻下載了毫無作用的App，近期已遭Google下架處理，並也被趨勢科技『安全達人』App偵測並防堵！『安全達人』免費App是目前排名第一的免費應用程式，趨勢科技呼籲用戶，除了要安裝有信譽的行動防護程式外，也要在下載前多留意使用者的意見回饋，以免白花冤枉錢、卻沒得到任何保障。

揭穿此App騙局的《Android Police》網站指出，消費者一旦花費3.99美元，下載「Virus Shield」並啟動之後，螢幕畫面上僅呈現一個簡單的圖案，按下圖案後，該畫面從打「X」變成打「V」符號，讓使用者誤以為手機已經完成了掃描工作，但該App實際上卻沒有啟動任何防護運作。《Android Police》網站並指出，此App開發者是詐欺的累犯，曾在某線上論壇中詐騙線上遊戲寶物而被取消會員資格，目前此事件已受到Google以及全球開發人員的關注。

圖說：問題程式「Virus Shield」的執行畫面，誤導消費者以為已經完成掃描

趨勢科技資深技術顧問簡勝財表示：「雖然『Virus Shield』已從Google Play下架，但仍有很高機會在其他下載平台或網站流竄，用戶務必小心為自己把關。事實上，趨勢科技『安全達人』免費App已及早且有效地偵測到「Virus Shield」新型詐騙，證明無論用戶在Google Play選購應用程式，甚至是從外部網站下載來源不明的App時，『安全達人』App都會啟動自動防護與掃描功能，阻擋用戶下載具有惡意威脅的應用程式，為用戶的手機資安做最全面把關！」

圖說：趨勢科技「安全達人」App，在用戶下載問題程式「Virus Shield」時，就立即偵測到問題並跳出警示

圖說：若用戶執行問題程式「Virus Shield」，趨勢科技「安全達人」會跳出警示提醒用戶

簡勝財更指出，「安全達人」免費App是目前[1]Google Play排名第一的行動防護應用程式，不但在工具類「最新熱門免費項目」位居第一，在「最新熱門免費」排行也保持領先，顯示用戶對於有信譽的行動安全軟體有強烈的需求！尤其「安全達人」更提供經趨勢科技資安驗證、來自台灣知名遊戲業者的安全遊戲App，更能滿足手遊用戶「玩得安全、玩得快樂」的渴望。

圖說：趨勢科技「安全達人」在Google Play工具類「最新熱門免費項目」排行榜位居第一

繼續閱讀

趨勢科技 Deep Discovery 榮獲 NSS Labs評比第一

2014 年 04 月 07 日2014 年 04 月 07 日趨勢科技 TrendMicro

NSS Labs:趨勢科技 Deep Discovery ,整體入侵偵測率第一名+零誤判
是高效益的完整解決方案

雖然有許多安全廠商都在談論著要如何去偵測目目標攻擊和APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)，但趨勢科技並不只是空談或炒作話題。我們現在也得到了證明。在NSS Labs所公佈的入侵外洩偵測設備報告裡，趨勢科技的Deep Discovery 3.5在整體入侵外洩偵測評比中，拿到了全部六家廠商裡的最高等級表現。同時趨勢科技在擁有成本上也是排名第二低。最重要的是，根據這些結果，Deep Discovery被NSS Lab列為「推薦」給尋求入侵外洩偵測設備的公司。

有趣的是，趨勢科技的單一Deep Discovery設備在評比中還勝過競爭對手合併了兩種產品的結果，進一步確認了其卓越的創新和效能表現。而且Deep Discovery沒有出現任何誤報，在偵測電子郵件惡意軟體和漏洞攻擊碼的表現上也達到了100％。加上低擁有成本的好處，我們相信，對於入侵外洩偵測，趨勢科技是最值得信賴的廠商。

NSS Labs是廣受資訊安全專業人員尊敬的來源，並提供公正的第三方資源來鑑別市場上最佳的安全解決方案。這個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery是最有效的威脅偵測解決方案。

隨著 Deep Discovery 3.6在2014年1月發布，趨勢科技技又再一次地實踐了我們的承諾，讓全球性組織可以面對針對性攻擊和進階威脅所帶來的衝擊，解決日益嚴峻的挑戰。結合我們所有設備、產品和解決方案所提供的全面性防護，讓我們可以提供聰明而簡單的安全性，讓全世界的數位資訊交換更加安全。

NSS Labs是一個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著進階威脅與鎖定目標攻擊不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery 是最有效的威脅偵測解決方案。在NSS Security Value Map™ and Comparative Analysis 報告中，評估了六家全球資訊安全廠商的威脅偵測硬體裝置 (appliance)，其中趨勢科技的Deep Discovery以 99.1% 的偵測率，讓 NSS Labs 給予了「推薦」的評價。此外，Deep Discovery 更交出了「零誤判」的優異成績，並且在「電子郵件惡意程式」與「漏洞攻擊防護」方面達到 100% 的偵測率！

此外，趨勢科技單一裝置的卓越效能，亦提供了絕佳的成本效益，是趨勢科技另一項與眾不同之處。Deep Discovery 的整體持有成本，比所有受測產品的平均值低了 25%。

不僅如此，Deep Discovery 領先的威脅偵測率，也獲得全球數百家民間和政府機構的肯定，這些機構從該產品 2012 年推出以來即深深仰賴其能力，美國第二大高級酒類及含酒精飲料經銷商 Republic National Distributing Company 即是一例。

Republic National Distributing Company 公司 IT 基礎架構總監 John Dickson 指出：「Deep Discovery 在我們網路上運作的前二個月就偵測並攔截了 WAN 上其他安全防護所未偵測到的 5,000 次匿名事件。這每一事件都有可能演變成重大的疫情，例如：Conficker。趨勢科技證明了其技術確實卓越，絕無虛假。」

想了解更多關於Deep Discovery的資訊，請到:

https://www.trendmicro.tw/tw/enterprise/security-risk-management/deep-discovery/

＠原文出處：Trend Micro Deep Discovery Earns Top Breach Detection Score in NSS Labs Testing 作者：Bob Corson