為了對抗資安的複雜性並獲得最佳成效，企業在評估端點防護時有四個必要的元素應該列入考量。
在遠距上班、雲端移轉與 IT/OT 匯流的趨勢下，IT 基礎架構變得越來越複雜。然而面對日益多樣化的 IT 環境，資安團隊卻正為資安工具氾濫及相關人才不足的問題所苦。想要確保 IT 和資安營運團隊擁有必要的資源來有效守護企業，同時又要避免產品氾濫、基礎架構複雜以及額外的負擔，其實不是一件容易的事。
而端點是這整個複雜問題的核心，IT 和資安團隊經常需要管理多套分別針對使用者端點、伺服器、雲端工作負載而設計的資安防護，再加上各種偵測及回應解決方案。管理和學習多套不同的產品介面容易耗費人員的寶貴時間，更何況這些產品經常來自不同廠商。而且，各自為政的資安工具也容易導致偵測上的盲點，以及麻煩的手動調查作業。
為了對抗資安的複雜性並獲得最佳成效，企業在評估端點防護時有四個必要的元素應該列入考量。
隨著延伸式偵測及回應 (XDR) 市場的不斷成長與演進，我們正好可以趁這個機會了解一下那些已經投資這項能力的企業所獲得的一些正面成果，例如資安狀況的改善。
根據 ESG 的一項調查，有超過半數的資安團隊表示今日的資安營運比兩年前更加艱困。這些團隊目前正面臨五項大環境趨勢所帶來的一波前所未有的改變：
為解決這樣的情況，現代化資安團隊需要一套能隨時搶先資安威脅一步的解決方案，而 XDR 正是企業的一個全新機會，讓企業擁有必要的能力來有效應付上述挑戰。
繼續閱讀本文提供一些實用的訣竅來幫助您挑選正確的混合雲資安解決方案，以因應今日及明日的資安挑戰。
企業之所以加速邁向雲端，絕大多數都是因為遠距上班的需求大量湧現，以及客戶需求的改變迫使企業在營運上必須更加靈活。根據 Forrester 指出，94% 的美國企業基礎架構決策者都至少採用了一種雲端部署環境。
儘管推動企業邁向雲端原生的力量一直都存在，然而現實的情況是，大部分企業還是會將他們最重要的資產或關鍵系統架設在私有雲或企業內部，然後利用公有雲來執行業務及提供客戶服務。
本文列出有效管理混合雲資安挑戰的三項關鍵要素，以及您在挑選資安工具時該尋找哪些功能。
繼續閱讀探索混合雲管理的資安挑戰、元素以及降低資安風險的祕訣。
企業之所以加速邁向雲端，絕大多數都是因為遠距上班的需求大量湧現，以及客戶需求的改變迫使企業在營運上必須更加靈活。根據 Forrester 指出，94% 的美國企業基礎架構決策者都至少採用了一種雲端部署環境。
儘管推動企業邁向雲端原生的力量一直都存在，然而現實的情況是，大部分企業還是會將他們最重要的資產或關鍵系統架設在私有雲或企業內部，然後利用公有雲來執行業務及提供客戶服務。
這種混合雲架構需要一套現代化全方位資安方法來確保關鍵資料以及應用程式開發流程的安全，而且不能拖慢營運流程與交付速度。本文檢視當前混合雲管理的一些重要趨勢、資安迷思，以及提升網路資安成熟度的一些祕訣。
繼續閱讀【2022 年 12月 27 日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 宣佈成為 Amazon Web Services (AWS) 新一代創新技術 Amazon Security Lake 資安資料湖的合作夥伴。
許多企業都在從散置雲端及本地端工具中的記錄檔與事件資料中判讀具有價值資料的過程中遇到困難。針對這點，趨勢科技提供了自家的資料來協助資安團隊提升威脅資料可視性，幫助企業降低資安風險、成本與複雜性。
了解更多趨勢科技如何支援 AWS 的相關資訊
趨勢科技雲端技術副總裁 Mike Milner 指出：「客戶現在又克服一項關鍵挑戰，這個最新里程碑克服了雲端環境資安營運的重大挑戰，讓資安團隊在管理大量資料時能發揮最大的效率。」
Amazon Security Lake 打破了這些障礙，讓客戶所選擇的第三方資安與數據分析解決方案能輕鬆存取關鍵資料，將控制權交還給客戶。而 OCSF 標準的支援，更可加快這些解決方案的資料擷取與分析作業。
Amazon Security Lake 總經理 Rod Wallace 表示：「透過 Amazon Security Lake，分析師和工程師能輕鬆建構、運用這個集中化資料湖來改善記錄檔與事件資料的可視性，進而提升關鍵工作負載的防護。這大大提供了全新機會讓一些重要的資安工作最佳化。我們很高興從一開始就能獲得趨勢科技的參與。」
Amazon Security Lake 可自動將企業雲端及本地端的資安資料彙整到客戶 AWS 帳戶下的一個特別建構的資料湖。接下來，Amazon Security Lake 中的資安資料就能提供給第三方數據分析工具以偵測及調查威脅並回應資安事件。它支援「開放資安資料格式框架」(Open Cybersecurity Schema Framework，簡稱 OCSF) 標準，提供無縫接軌的威脅資料正規化與擷取。註1
執行長 MJ DiBerardino 指出：「擁有自己的資安資料湖可說是一大進步，我們很高興 AWS 和趨勢科技促成這項發展。今日，沒有任何企業能 100% 不被駭客入侵，我們在備感壓力的同時也必須不斷提升自我威脅偵測及調查能力。並以期達到對廠商的 90 天資料保存政策的要求。」
註1：OCSF 是第一個該類型的開放原始碼計畫，提供一種簡化、不限廠牌的分類方法，協助所有資安團隊獲得更好、更快的資料擷取及分析能力，而不需耗時費事的前置正規化作業。