趨勢科技展示全方位的 Amazon Web Services 安全防護方案

簡化雲端安全防護的創新產品,符合 AWS 共同安全模型

【2013 年 11 月 19 日台北訊】在今年 AWS re:Invent 2013 大會上,趨勢科技 (東京證券交易所股票代碼:4704) 展出一套全方位、自動化且專為 Amazon Web Services (AWS)  部署環境設計的安全防護方案,包含多項重要防護功能:惡意程式防護、防火牆、入侵防護、加密以及應用程式掃瞄。這套最佳化的解決方案能讓企業履行 AWS 共同安全模型當中的義務,維護企業應用程式與資料的安全。此外,其獨特的授權模式也能配合企業採購 AWS 運算實體 (AWS Instance) 的方式,徹底改變雲端服務安全防護的購買方式。

這套榮獲第一名評價[1] 的雲端安全防護是以趨勢科技的 Deep Security 平台為基礎,能保護雲端運算實體、網站應用程式以及敏感的企業資料。有別於針對單一功能 (如惡意程式防護) 的傳統解決方案,Deep Security 平台擁有全方位的能力,可根據每一位客戶的需求而輕鬆部署。趨勢科技不僅是 AWS 高級技術合作夥伴 (Advanced Technology Partner),更是唯一參加全新 AWS 試用計劃 (Test Drive Program) 的資訊安全廠商,能讓客戶在幾分鐘之內為其部署環境評估各種安全防護功能,而且免費。

Vayon Insurance Solution Provider 的雲端專案經理 Renato Giuliana 表示:「由於我們某家大客戶的要求,我們必須在很短的時間之內完成 PCI-DSS 認證。我們選擇了趨勢科技 SecureCloud™ 服務和 Deep Security 方案,因為有了這些解決方案,我們就能以模組化且完全整合的方式達成各項 PCI-DSS 規範。除此之外,該還有專案建置迅速以及價格容易負擔的特點。」

AWS 的共同安全模型針對部署環境制定了清楚的安全責任歸屬。AWS 負責維護基礎架構的安全,而作業系統 (含) 以上部分的防護責任,則由使用者承擔。趨勢科技解決方案提供了各種功能來確保 AWS 部署環境的安全,包括:

 作業系統

不論採用服務方式或採用企業內部署,Deep Security 都能守護實體與虛擬伺服器以及公有和私有雲端部署環境。它可配合 AWS 的伸縮性和彈性,完整支援主流作業系統,並且針對動作導向描述資料 (Action-based Metadata) 自動化擴充而最佳化。

 網站應用程式

應用程式漏洞掃瞄與專家誤判消除,還有網站信譽評等管理,能為任何網站應用程式提供全面的應用程式安全檢視。

 資料

精密的加密與金鑰管理功能,專為 AWS 最佳化,可在私有雲和公有雲部署環境之間平順地維護資料安全。此外,趨勢科技還利用無限制的 SSL 憑證為傳輸中的資料保護提供了突破性的作法,讓客戶不必花費額外成本就能部署適當的防護。

 定價

趨勢科技是唯一能讓企業配合其 AWS 雲端服務採購方式來採購防護方案的資訊安全廠商。企業有兩種採購防護的方式:(1) 預先採購,如同採購預留的運算實體一樣;(2) 用多少算多少,如同隨選運算實體一樣,此方式只針對實際使用部分計費,對於企業IT營運規劃更具彈性。本服務預計於2014年第二季在亞太區正式推出 。

Nunnikhoven 表示:「我們很高興能成為 AWS 商業夥伴的一分子,並且堅信趨勢科技的雲端安全防護方案是最棒的。我們的團隊創造了一套完整的方法來協助您達成您在 AWS 雲端的安全責任。我們在產品當中融入環境感知能力,讓您輕輕鬆鬆就能部署符合您企業需求的安全防護,讓防護更穩定,協助您將安全防護自動化,這樣您就能專注在自己的事業上。」

 

進一步了解:https://www.trendmicro.com/us/business/cloud-data/index.html


[1] Experton Group – 「2013 年雲端廠商評比」(Cloud Vendor Benchmark) 報告

繼續閱讀

<獨家! 幕後花絮 > 網路危機春光乍洩女主角名字大公開:別再跪求”隱私妹”名字了(請別叫她伊蓮)

白歆

(2015/1 更新)「網路危機-春光乍洩」廣告女主角-神祕氣質的亮麗Model白昕首度接受媒體訪談拍攝心得,­同時聽防毒專家對於隱私防護的說法。

——————————————————————————————————

“防毒廣告女主角裸胸自拍 隱私妹 伊蓮 網友瘋搜”,不用再跪求,也別叫她伊蓮了,答案就在這篇文章裡,讓我們繼續看下去….

她以為自拍只有自己看,哪知幕後虎視眈眈的還有三個人….
隱私照片卻成為網路流傳娛樂大片;

下載 app,竟成一條上鉤大魚;
銀行帳戶,竟成購物網站的消費大戶
誰能拯救她?

防毒廣告女主角裸胸自拍 隱私妹 伊蓮 網友瘋搜 網友瘋搜隱私妹 ,趨勢科技PC-cillin2014 雲端版年度鉅作網路危機之春光乍洩短片,成為新聞報導焦點 Yahoo 白昕 請別叫她伊蓮
網友瘋搜隱私妹 ,趨勢科技PC-cillin2014 雲端版年度鉅作網路危機之春光乍洩短片,成為新聞報導焦點

隱私照成為臉書公開的秘密,一點也不隱私!!新上市的趨勢科技 PC-cillin 雲端版所拍攝的「網路危機之春光乍洩」短片近日引發網友熱烈討論,網友留言說,”喜歡片尾的猛男”,但有更多的人:跪求女主角!!!

為滿足大家的好奇心,本部落格獨家揭露拍攝幕後花絮及女主角小檔案,現在讓我們繼續看下去….

腳本提案:CUT 01 讓會議室氣氛有點詭異

防毒廣告女主角裸胸自拍 隱私妹 伊蓮 網友瘋搜網友瘋搜隱私妹 ,趨勢科技PC-cillin2014 雲端版年度鉅作網路危機之春光乍洩短片,成為新聞報導焦點 白昕請別叫她伊蓮

“【CUT 01】女子正以撩人身軀,用手機自拍中?”第一次提案長相斯文的導演以平和的語氣念出腳本,但第一格畫面就讓會議室的氣氛有點詭異。但如同大家看到的,還是順利過關了。

但腳本的修改還是改了 N 個版本,歷經內部一遍又一遍的討論,包含要不要在最後一個畫面出現” GG 了”病毒掛掉了的網路術語,也出現兩派不同的意見,幾經波折,腳本終於定案。

試鏡選角:每個都超正,但只能挑一位

網路危機女主角候選人1:「大學生了沒」的固定班底,外型健康活潑

網路危機女主角候選人2:兼具亮眼外型與美好身材、清純中帶點性感的百變正妹
…..
每個都超正好難下決定啊!!
選角過程還出動辦公室的男同事投票,最終由清純可愛略帶小性感風的隱私妹出線

 

拍攝現場:可以不要清場嗎?

片場原貌呈現,粉紅手機殼等比例放大

網友瘋搜隱私妹 ,趨勢科技PC-cillin2014 雲端版年度鉅作網路危機之春光乍洩短片,成為新聞報導焦點 白昕請別叫她伊蓮

 

重頭戲上場,未免干擾女主角,攝影棚用布幕圍起來,閒雜人不得進入

防毒廣告女主角裸胸自拍 隱私妹 伊蓮 網友瘋搜網友瘋搜隱私妹 ,趨勢科技PC-cillin2014 雲端版年度鉅作網路危機之春光乍洩短片,成為新聞報導焦點 白昕請別叫她伊蓮

喜歡拿手機自拍的正妹們,不要以為自拍隱私照只是自己看,萬一不小心下載的 app 含有間諜軟體,私密照會被同步接收,還是讓趨勢科技行動安全防護for Android 為大家把關,不然淪落到病毒手裏,被公開在網路,真的得不償失啊!

(樓下的病毒黑子們,可以不要這麼囂張在挑照片嗎?)

防毒廣告女主角裸胸自拍 隱私妹 伊蓮 網友瘋搜網友瘋搜隱私妹 ,趨勢科技PC-cillin2014 雲端版年度鉅作網路危機之春光乍洩短片,成為新聞報導焦點 白昕請別叫她伊蓮

繼續閱讀

什麼是 Facebook Fired ? 下班後,不能在臉書說的話(多則先烈案例)

報導說泰國一男子在 Facebook 侮辱王室,被判監三十年,據指他原本是被判監禁 60 年,不過由於他認罪,所以獲得減刑一半(但人生有幾個 30年啊~48 歲的他出獄都快 80 歲了),律師指出這宗案件的刑罰是同類案件中有史以來最高,而且不能就軍事法庭的判決提出上訴。

這個案例似乎太超過了,只能說網絡言論自由,要拿捏得宜。如果你是名上班族,介紹你一個必學單字:Facebook Fired。

 

 

Facebook Fired

Facebook Fired 顧名思義就是因 Facebook 而遭開除,這是網路俚語,代表因為 Facebook 上所發表的內容而遭到開除。

 

在臉書分享就像吃蛋糕一樣應該適可而止,請勿過量!

套句官方臉書說的: Cakes are like facebook.

想到蛋糕就想到與親友分享的歡樂時光,想到親友團就想到臉書也能讓親友隔空歡聚分享。但小心若是吃太多蛋糕,顯然對身材不是一件好事 言下之意,使用Facebook也應該適可而止才是。XD

以下分享 10 個因為分享過度,而發生的糗事。

 

 

你今天好嗎?有沒有遇到很機車的人或事,讓你不吐不快?!

憋了一整天,下班後有些話再不說出來,就要爆炸了….於是端莊形象的空姐把飛機上有”小強”出沒的事告訴了全世界;”英國皇家警衛不敢在王妃面前說的話,卻在臉書上說得很大聲;醫院明明是急救的地方,員工卻大玩仆街上傳活動;申請保險理賠的她,因為上傳海灘開心照,而被拒絕憂鬱症理賠…他們都沒料到雇主或客戶甚至是律師,保險經紀人都看到他們在臉書的貼文。

FACEBOOK FIRED

 

隱私設定過於公開是多數因為FB 臉書而丟工作的人們(Facebook fired )共通點,你多久做一次臉書隱私設定更新?在臉書內定的設定《所有人》都可以使用你的電子郵件和電話號碼搜尋到你,在你覺得這問題沒什麼大不了之前,我們來看以下這幾則包含啦啦隊隊長、服務生、電話客服人員、空姐、英國皇家衛兵、憂鬱症女子、離婚談判夫妻、教師等發生在 facebook 臉書的真實案例:

 白金漢宮的衛兵 – Guardsman Cameron Reilly 貼文批評王妃”那女 人”:
 “那女人跟威廉周五從我身邊開車駛過,她招手的時候甚至連正眼都沒瞧我。真是頭愚蠢高傲的母牛!她算老幾啊?!

白金漢宮的衛兵 – Guardsman Cameron Reilly,他貼文批評王妃”那女 人”:
白金漢宮的衛兵 – Guardsman Cameron Reilly,他貼文批評王妃”那女 人”

 

足球啦啦隊長:在喝掛友人身上塗鴉,貼上臉書

Caitlin Davis因為她在臉書上的照片而被英格蘭愛國者啦啦隊給解雇。照片中的她在喝掛的女友人身邊,這人身上畫滿男性性徵符號、納粹黨徽。

 

足球啦啦隊長:在喝掛隊員身上塗鴉,貼上臉書
足球啦啦隊長:在喝掛隊員身上塗鴉,貼上臉書

 

申請離婚請交出臉書帳密給對方律師
美國法官命令1對離婚夫妻互換Facebook密碼,法院下令,申請離婚的夫婦必須向對方提供所有社交網站的密碼,以便於雙方律師能夠登錄尋找指控證據。

美國法官命令1對離婚夫妻互換Facebook密碼,法院下令,申請離婚的夫婦必須向對方提供所有社交網站的密碼,以便於雙方律師能夠登錄尋找指控證據。

繼續閱讀

駭客組織 Anonymous匿名者發動Operation Petrol攻擊 意圖大量癱瘓石油國家與企業網站

中東地區特定政府網站疑已遭攻擊關閉  政府及企業應加強戒備以防受骇 

20130620 台北訊】駭客組織「 Anonymous匿名者」於月初宣稱將於今日發動代號為「Operation Petrol」的攻擊行動,鎖定全球主要石油產業相關的政府及企業,趨勢科技(TSE:4704)分析該組織很可能已經在五月即開始部署可發動目標性攻擊的惡意行動,以達到癱瘓大量網站目的。目前已知部分中東政府網站與特定企業也已遭攻擊,趨勢科技呼籲全球政府與企業都應提高警覺,建議企業與政府於近期進行內部IT資安防護能力檢測,確實更新修補元件、提高對網路與電子郵件釣魚的警覺心,以防成為此波攻擊受害者。

attack

駭客團體「 Anonymous匿名者」於月初表示為了抗議石油交易以美金計價,嚴重剝奪石油產出國權益,預計於6月20日發動一波代號為「Operation Petrol」的攻擊,攻擊對象遍及全球主要國家,多數為該組織認為「石油美金」既得利益國家政府與石油產業網站,匿名者組織更進一步公布已經掌握一千個網站、三萬五千個email帳號密碼,以及十萬個Facebook帳號密碼,彰顯其具備癱瘓大量網站的能力。

 

根據趨勢科技病毒防治中心TrendLabs的分析,該組織已經於五月開始佈局,透過遠端C&C伺服器控制遭後門程式CYCBOT感染的電腦形成殭屍網路,駭客將可運用殭屍網路發動DDOS攻擊,癱瘓大量網站。目前已知沙烏地阿拉伯與科威特部分政府網站已經遭到零星攻擊而暫時關閉,亦有數家被駭客鎖定的機構已確定遭到攻擊。

繼續閱讀

Anonymous匿名者駭客組織宣稱在 6月20日對石油公司發動攻擊

作者:Darin Dutcher

在上個月,駭客集團匿名者Anonymous 宣稱他們打算對石油公司發動網路攻擊(代號:#OpPetrol),預計將會持續到6月20日。

他們聲稱這次的攻擊的主要原因是因為石油用美元計價,而非石油產國本身的貨幣。不過也有討論指出,會想要進行這波新的攻擊是因為前兩次的攻擊(代號:#OpIsrael和#OpUSA)被認為沒有效果。

要注意的是,6月20日指的是預期大多數攻擊會發生或被公開的那一天。和上個月的#OpUSA一樣,他們在這天之前就已經開始動員。自從這次行動公布以來,就開始有目標被攻擊,憑據被竊取,目標列表已經越來越長了。

attack

 而且這類攻擊被當做幌子,用來掩護其他攻擊的例子也並不少見。根據之前行動所記錄的附加損害和在公開攻擊日以外進行的資料外洩來看,不管是目標還是時間都沒有辦法被精確的掌握。

像這樣的Anonymous行動對現在或潛在的目標來說,都是個很好的機會來演練各種保護自己的步驟。每個人都可能會成為目標,總會有漏洞可被用來攻擊。

如果你所防衛的組織或國家是這次行動的潛在目標,你應該要考慮下文內的步驟,或許還要做得更多。如果你會連到這些目標組織,或位在潛在目標的國家內,我們建議你還是要採取這些步驟。但如果你和預定目標並沒有交集,你也可以利用這些步驟做為主動防禦的措施,對抗類似#OpPetrol這類的攻擊。

 6月20日:

 

  • 確保所有的IT系統(作業系統、應用程式、網站等)都更新到最新。
  • 確保IT安全系統都保持在最新狀態,盡可能廣泛的監控,再加以深入的檢查。它們可以偵測和阻止攻擊計劃並且和偵殺鏈做整合嗎?它們可以佈署偵測點到網路、硬碟和記憶體內?
  • 確保相關的第三方廠商都被通知,並且可以找得到。
  • 偵測任何網路和系統異常行為並加以檢查。因為攻擊的偵察階段已經開始在作用。可能已經記錄了可用的漏洞和偷走所需的憑證。類似趨勢科技Deep Discover Inspector樣的解決方案可以幫你檢查可疑的網路活動。
  • 提醒使用者要特別小心,提防網路釣魚(Phishing)和魚叉式網路釣魚電子郵件。
  • 和所有必要單位(不僅僅是IT部門)計劃或檢視事件反應程序。確認面對DDoS攻擊、更改網頁和資料外洩時會有不同的計劃跟反應。
  • 讓IT安全部門、法務和對外溝通單位準備或檢視影響你組織事件的公開聲明。並且要問:「如果這起事件不是激進駭客組織所造成,而是網路犯罪、國家組織、內賊或恐怖份子進行的,那你的聲明和回應會有所不同?」
  • 監視Anonymous的相關資訊,好了解他們的目標、工具或動機、成功列表或獲取資料的任何相關變化。

 

在6月20日:

 

  • 注意,攻擊者可能會跨越不同的時區,所以對你來說可能會持續超過24小時。
  • 持續監視Anonymous的相關資訊以了解目標、工具、動機、成功列表或獲取資料的相關變化。
  • 你的IT、IT安全系統和日誌記錄需要保持高度警戒,持續地去注意任何可疑的地方。
  • 如果你認為你的組織受到影響,要假設你受到DDoS攻擊、更改網頁、資料外洩,而且不只是其中一種。

 

6月20日過後:

 

  • 持續監視Anonymous相關資訊以監視任何成功列表或獲取資料。 繼續閱讀