XDR(全面偵測及回應) - 資安趨勢部落格

新興地下商業模式:專賣企業網路存取權限的 AaaS ,五個資安長 (CISO) 該知道的防禦策略

2022 年 05 月 05 日2022 年 12 月 21 日趨勢科技 TrendMicro

趨勢科技威脅情報副總裁 Jon Clay 討論趨勢科技有關「存取服務」」(Access as a Service，簡稱 AaaS) 的最新研究內容，說明這種專門販賣企業網路存取權限給其他犯罪集團的新興地下商業模式。

何謂存取服務？

最近，趨勢科技研究機構 Trend Micro Research 分析了一種新的地下商業模式叫作「存取服務」(Access as a Service，簡稱 AaaS)，這是一種專門販售企業網路存取權限的網路犯罪服務，屬於「網路犯罪服務」(Cybercrime as a Service，簡稱 CaaS) 其中的一環，其他類似的服務還有「勒索病毒服務」(Ransomware as a Sservice，簡稱 RaaS)。

AaaS 主要是由一些個人駭客或駭客集團利用各種方法駭入企業網路並蒐集存取權限之後，將存取權限拿出來販售的一種服務。AaaS 的賣家主要有三類：

投機的駭客：看到市場出現這樣的需求，所以就決定來分一杯羹。
專業的賣家：他們的全職工作就是蒐集和販賣這類存取權限，他們甚至會宣傳自己的服務，並透過廣大的銷售網路來販售。
線上商店：這類商店通常只保證能夠進入某台電腦，而非整個企業或網路。

這當中最值得擔心的是專門盜取網路存取權限然後賣給其他駭客使用的集團，因為他們所提供的存取權限通常比較可靠，並且保證買家一定能夠進入系統。不論是 AaaS 的賣家或買家對企業都很麻煩，但後者肯定更為棘手，因為企業會很難發現他們是如何突破企業的防線。

繼續閱讀

零信任與 XDR 如何相輔相成?

2022 年 04 月 28 日2023 年 02 月 01 日趨勢科技 TrendMicro

隨著零信任 (Zero Trust) 方法逐漸獲得重視，越來越多的企業機構也開始希望將這套方法應用在自己的資安策略上。看看 XDR 與零信任如何相輔相成並改善您的資安狀況。

零信任 (Zero Trust) 正逐漸變成一個經常聽到的術語，但這其中仍有許多問題有待解答。例如：如何將它應用到您現有的基礎架構？這會不會讓原本就負擔沉重的資安團隊工作更繁重？零信任方法的具體效益為何？我們在一份報告當中回答了這些以及其他問題：到底什麼是零信任？(What is Zero Trust? [Really])

邁向零信任之路

很重要必須記住的一點是，零信任是一套哲學方法，並非安裝了某套產品一切就能搞定。不過，採用可支援零信任基本要素 (掌握狀態、持續評估、假設已經遭到入侵) 的資安工具，您確實可以改善整體的資安狀況。下圖摘要列出有助於達成零信任基本要素的一些工具：

繼續閱讀

趨勢科技在XDR評比「現今產品」類別當中榮獲最高分

2021 年 10 月 14 日2021 年 10 月 22 日趨勢科技 TrendMicro

Trend Micro Vision One首次在大型研究機構XDR廠商評比獲選為領導者

【2021年10月14日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 宣布其 Trend Micro Vision One 再次榮獲業界肯定，在 2021 年第 4 季 Forrester New Wave^TM延伸式偵測及回應 (XDR) 供應商 (The Forrester New Wave^TM: Extended Detection and Response (XDR) Providers) 報告中列為領導者，並在「現今產品」(Current Offering) 類別中榮獲最高分殊榮。

請點選以下連結來取得這份完整的 Forrester New Wave^TM 報告：https://www.trendmicro.com/explore/forrester-wave-xdr。

這份報告引述客戶描述指出：「他們提供非凡的資安防護產品全方位檢視能力且成效顯著」。Forrester 指出：「[它] 最適合需要強大、操作容易的防護方案的企業，企業若需要一套可整合各項進行監測兼容傳統防護工具的平台以及優良的客戶服務，那麼選擇趨勢科技將可發揮效益。」

趨勢科技產品行銷副總裁 Wendy Moore 表示：「今日資安分析師必須面對各種艱難任務，既要發掘重大威脅，又要防止駭客攻擊造成永久損害。然而他們卻經常面對可視性嚴重不足以及警示通知爆量的問題。為此，我們打造了一套單一整合平台來解決這些挑戰，我們很高興獲得 Forrester 獨立分析報告的肯定，將我們定位為領導者。」

此外，New Wave 報告也指出：「趨勢科技的忠實客戶對於該產品的資安成效充滿信心。」

該報告更補充道：「客戶提到趨勢科技產品規劃藍圖的透明度以及卓越的客戶支援 (包括還在評估階段時) 是其成功的要素。」

在全部受測的 14 家廠商當中，趨勢科技 XDR 在 Forrester 10 項評選條件中有 7 項獲得優異成績：

• 可視性

• 偵測

• 調查

• 產品架構

• 威脅追蹤

• 產品安全性

• 產品願景

除了這份 New Wave 報告之外，趨勢科技Vision One 平台旗下產品今年早已榮獲 Forrester 的一系列肯定，並在該機構的 2021 年第 2 季 Forrester Wave™: 企業電子郵件防護 (Enterprise Email Security) 及 2021 年第 2 季 Forrester Wave™：端點防護軟體服務 (Endpoint Security Software as a Service) 兩份報告當中皆榮獲領導者評價。另一份今年度由趨勢科技委託 Forrester Consulting 執行的 Total Economic Impact™ (整體經濟效益) 評估也發現 Trend Micro Cloud One 在三年內的預期投資報酬 (ROI) 高達 188%。

Trend Micro Vision One 已超越任何其他 XDR 產品或傳統 EDR 解決方案，能連結電子郵件、端點、伺服器、雲端工作負載以及網路等防護層，並採用強大的資安數據分析與趨勢科技全球威脅情報進行交叉關聯及分析資料，進而能從單一位置提供更精準的警示通知與採取回應行動。

除此之外，還能與第三方系統如資安事件管理 (SIEM)、資安自動化協同及回應 (SOAR) 等工具以及 Azure Active Directory 整合，為客戶創造最大的價值。

趨勢科技身為一家擁有業界領先全方位產品陣容的資安廠商，憑著在電子郵件、端點、伺服器、雲端工作負載、網路等領域的完整解決方案及深厚的專業知識，提供卓越的 XDR 解決方案。更多資訊請參考 Trend Micro Vision One。

XDR 調查發現 PlugX 獨特的 APT 攻擊技巧

2021 年 03 月 08 日2021 年 03 月 30 日趨勢科技 TrendMicro

前一陣子我們經由 Apex One with Endpoint Sensor (iES) 偵測到一起進階持續性滲透攻擊 (APT) 使用了一種非常精密的技巧來竊取某家企業的機敏資訊。

進階持續性滲透攻擊 (APT) 是一種已知且全球皆聞之喪膽的隱匿攻擊。發動這類攻擊的駭客隨時都在開發新的技巧來躲避偵測，盡可能確保他們能在一個環境當中能夠長期潛伏。最近，我們經由 Apex One with Endpoint Sensor (iES) 發現了一起進階持續性滲透攻擊事件，駭客利用精密的技巧來竊取某家企業的機敏資訊。其獨特的手法、技巧和程序 (TTP) 突顯出跨層次偵測及回應解決方案的重要性。

技術層面分析

偵測

我們偵測到一個 Windows 系統排程工作 (schtasks.exe) 在執行時使用了以下指令列參數：schtasks /create /tn <name> c:\programdata\<software name>\<file name>.bat /sc /once /st <time> /ru <user account>。這個排程工作看來並非用來常駐於系統內，但這道指令所執行的批次檔名稱相當可疑，所以才促使我們進一步深入研究。

躲避偵測

雖然這個排程工作位於 Windows 目錄下的映像檔案被標註為正常檔案，但若用 VirusTotal 快速搜查一下則會發現該檔案的名稱及其平常所在的位置，與受害系統上看到的不同。

繼續閱讀

XDR：資安整合再升級

2021 年 02 月 22 日2021 年 02 月 05 日趨勢科技 TrendMicro

IDC分析師Michael Suby解釋升級XDR資安整合的重要性

網路安全需要收集並分析資料，才能夠精確可靠且快速地回應威脅。然而駭客們會利用多種攻擊媒介及各式各樣的橫向移動策略，因此單一的遙測（Telemetry）來源並不足以完全地掌握攻擊活動。必須從多個來源（端點、電子郵件、網路路由器、閘道、代理服務和認證系統）快速可靠地收集並關聯遙測資訊，以獲得準確而全面性的了解。