【2021年5月17日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天發表一項與雲端原生應用程式資安領導廠商 Snyk 共同打造的資安防護服務 (SaaS)。這項業界首創的服務是專為持續掌握開放原始碼漏洞而設計，讓企業強化風險管理，支援數據驅動導向決策。
Trend Micro Cloud One – Open Source Security by Snyk 是 Cloud One 服務陣容的最新成員，也是第一個加入該平台的合作夥伴服務，同樣在 AWS Marketplace 上架。
繼續閱讀隨著資料的價值及用途不斷被人們 發現，一些專門利用系統漏洞的目標式攻擊 和威脅也越來越多。廠商與企業都已注意到這項趨勢，也一直試圖努力跟上趨勢的變化，但目前情況對 IT 團隊來說卻仍是憂喜參半。
為了降低資安風險，修補更新的追蹤及管理已經成為系統管理員和 IT 團隊的惡夢，更何況這還只是他們每天日常工作的一小部分，而且他們的人力越來越零散。在理想的狀況下，企業每幾年就會重新檢討一次企業的各項政策，包括資安政策和目標，並透過一些可持續達成的目標來確保永續性、效率及行動性。值得注意的一點是，中小企業 (SMB) 一直在努力 迎頭趕上大型企業，而且在系統的定期修補與管理方面有些時候甚至比大型企業做得更好，但整體而言，隨著技術與網路資安領域的不斷發展，企業的修補更新管理政策仍有許多改進空間。
繼續閱讀微服務架構的簡易性與彈性，已使得越來越多企業機構開始採用微服務。事實上，根據一份 2019 年調查指出，89% 的技術領導人認為，微服務是企業在不斷演變的數位世界維持競爭力的必要關鍵。隨著越來越多開發人員在企業內及雲端服務內部署容器，一些關鍵資料一不小心就可能因為資安控管不良而暴露在外，成為歹徒覬覦的目標。我們持續發現各種針對微服務組態設定錯誤的攻擊，例如：在暴露在外的 Redis 執行個體當中發現虛擬加密貨幣挖礦惡意程式，以及歹徒經由 Docker Hub 社群提供容器映像來散布惡意容器。
我們曾在某起攻擊當中發現虛擬加密貨幣挖礦程式會搜尋受害的 Linux 系統上是否有其他現有的挖礦程式並將它們清除，藉此獨占所有系統運算資源。從這起攻擊就能看出歹徒對於 Docker 和 Redis 的熟悉度，他們專門蒐尋這些平台所暴露的應用程式開發介面 (API)。不過接下來我們要探討的是一個截然不同的案例，駭客精心製作了一個專門用來跳脫特權容器 (privileged container) 的惡意程式，跳脫成功之後就能取得主機電腦的所有系統管理 (root) 權限。有一點很重要且須注意的是，Docker 在預設情況下並不會自動配置特權容器，而絕大多數的 Docker 使用者所用的都不是特權容器，這也證明使用特權容器卻不知如何正確加以保護是不智之舉。
2019 年 7 月，Google Security Team 研究員 Felix Wilhelm 在 Twitter 上發文公布了一種概念驗證 (PoC) 攻擊展示如何利用 cgroups release_agent 功能就能輕而易舉跳脫一個 Docker 特權容器，或 Kubernetes Pod。
實體安全對雲端營運的影響或許比您想像的還大。談到資料中心 (Datacenter) 實體安全，或許會讓人聯想到人工陷阱、消防安全門、門鎖、散熱與冷卻系統，很少人會想到資料中心實體安全也需要備援設計。然而，位於法國史特拉斯堡 (Strasbourg) 的 OVHCloud 資料中心大火，讓這樣的需求活生生地浮上檯面。
OVHCloud 資料中心是許許多多企業機構的應用程式、營運環境、基礎架構以及傳統主機共置機房的所在地。今年三月初的一場大火，導致數百萬個網站無法使用，一些政府機構、銀行、商店、新聞媒體的網站都頓時停擺，「.FR」網域幾乎癱瘓了一大半。
繼續閱讀趨勢科技為新框架做出貢獻，協助企業建立及部署安全的容器環境
【2021 年 5月 10日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天宣布很榮幸能提供自身的研究成果和資源為全新的 MITRE 容器威脅描述框架做出貢獻。
趨勢科技的威脅情報對於 MITRE ATT&CK for Containers 框架的制定發揮了重大影響，趨勢科技將自己多年深入研究的成果提供給 MITRE，作為檢驗這套框架的佐證資料。
MITRE 首席網路資安工程師 Jen Burns 表示：「趨勢科技是我們在透過Center for Threat-Informed Defense開發 ATT&CK for Containers 框架之初，響應我們號召的業界廠商之一，和我們共同努力協助企業防範攻擊，讓 ATT&CK 知識庫成為一種共通語言。藉由像趨勢科技這樣的貢獻者，以他們對真實世界攻擊的專業知識和經驗，能協助我們支援資安界來達成這項目標。」
繼續閱讀