趨勢科技指出漏洞修補為資安防禦預防針 企業須知四大漏洞生命週期樣態

漏洞管理三要點:針對自身場域制定修補流程、提升可視性、關注資安情報

【2024年5月13日,台北訊】隨著企業網路基礎架構日益複雜,漏洞管理及修補的資安事務比過往更加消耗企業資源;同時間,駭客也時刻找尋並利用漏洞入侵企業系統架構以獲取情資或部署攻擊,2023年Zero Day Initiative (ZDI)漏洞懸賞計畫就發現並揭露了1,914個零時差漏洞,相較於2022年增加了12%。在企業及駭客的資安攻防戰中,誰能最快速達成修補漏洞或利用漏洞發動攻擊,成為資安風險管理的重要關鍵。為此,全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)在今年共同主辦的CYBERSEC 2024台灣資安大會中,針對不同垂直產業回應漏洞所面臨的獨特挑戰,提出四大漏洞生命週期樣態,帶領現代企業審視自身場域制定修補流程機制;同時呼籲企業應增強資安設備的可視性,並隨時關注漏洞資安情報,方能即時有效評估並降低曝險。趨勢科技估計註一,2023年期間凡是按部就班套用所有虛擬修補的企業客戶,平均可省下高達100萬美元,顯見漏洞修補對企業營運至關重要,更是強化內部系統資安體質的重點任務。

趨勢科技指出漏洞管理三要點:針對自身場域制定修補流程、提升可視性、關注資安情報。

增強資安可視性 強化前期預防以應對不同應用場域的漏洞攻擊挑戰

繼續閱讀

趨勢科技全新資安風險管理功能,為企業預測並消除資安事件

10合1的工具整合率創紀錄獲得數千家企業客戶採用

【2024年4月23日,台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)宣布其旗艦級資安平台Trend Vision One™推出AI驅動的資安風險管理功能,將10種類別以上的產業技術整合成單一產品,讓資安、雲端及IT營運團隊主動管理風險。

這項新功能幫助企業簡化整體資安風險生命週期管理的工作,包括發掘、評估、判斷優先次序以及矯正風險,達到傳統攻擊面管理工具所無法達成的效果。

【圖說一】資安平台Trend Vision One推出AI驅動、10合1的資安風險管理功能,提升資安可視性

早期採用客戶Xsolis公司資安副理Andrew Adams博士表示:「趨勢科技不僅提供我們無可匹敵的風險評分,還比其他廠商更了解監測資料的意義,讓我們將風險情境化並判斷其優先次序,進而快速採取矯正行動、建立資安韌性。我們是將AI導入醫療技術的先驅,而趨勢科技更助我們的資安也走在時代尖端,主動降低資安事件發生的風險,而非等到事件發生才被動回應。」

繼續閱讀

「企業資安」相關內容更新網站異動

本部落格(資安趨勢部落格)為了更專注提供一般民眾資安相關內容及各種 3C實用小秘訣,自2023/8/28 起「企業資安」相關內容更新將改至趨勢科技官網,邀請關心企業資安議題的舊雨新知,前往持續關注。

🔴 提醒您別忘了前往 訂閱企業資安趨勢週報 📩(進入頁面上角), 以便持續掌控最新威脅情資與重要資安訊息。

繼續閱讀

趨勢科技在嚴格的MITRE Engenuity ATT&CK® Evaluations評測當中展現防護力第一名的成績

百分之百攔截Turla駭客集團的攻擊

【2023年9月27日,台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704)在MITRE Engenuity最新的ATT&CK® Evaluations評測當中擊敗20多家廠商,榮獲防護力第一的佳績。該公司旗艦產品Trend Vision One™平台能迅速偵測模擬情境中的所有19項攻擊步驟,並且100%攔截13個攻擊階段的所有攻擊事件。

趨勢科技營運長(COO)Kevin Simzer表示:「Trend Vision One能在每一攻擊階段的前幾個步驟就加以攔截,展現絕佳的防護力與預防能力,讓資安團隊在面對威脅時占據優勢。這就是我們平台式方法在面對真實世界資安風險與客戶環境威脅時能發揮優異效果的最新展現。」

繼續閱讀

強化端點防護的四個必要元素

為了對抗資安的複雜性並獲得最佳成效,企業在評估端點防護時有四個必要的元素應該列入考量。

在遠距上班、雲端移轉與 IT/OT 匯流的趨勢下,IT 基礎架構變得越來越複雜。然而面對日益多樣化的 IT 環境,資安團隊卻正為資安工具氾濫及相關人才不足的問題所苦。想要確保 IT 和資安營運團隊擁有必要的資源來有效守護企業,同時又要避免產品氾濫、基礎架構複雜以及額外的負擔,其實不是一件容易的事。

而端點是這整個複雜問題的核心,IT 和資安團隊經常需要管理多套分別針對使用者端點、伺服器、雲端工作負載而設計的資安防護,再加上各種偵測及回應解決方案。管理和學習多套不同的產品介面容易耗費人員的寶貴時間,更何況這些產品經常來自不同廠商。而且,各自為政的資安工具也容易導致偵測上的盲點,以及麻煩的手動調查作業。

為了對抗資安的複雜性並獲得最佳成效,企業在評估端點防護時有四個必要的元素應該列入考量。

#1 專為使用者端點與伺服器量身打造的防護

繼續閱讀