劃時代平台協助企業早期偵測及快速回應 讓企業資安韌性脫胎換骨
【2023年6月20日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 推出次世代網路資安平台，為強化企業資安與威脅防禦樹立全新標竿。全新Trend Vision One™平台的推出象徵企業網路資安的一大躍進，內含強大的受攻擊面風險管理、專為混合環境設計的多層式防護以及次世代延伸式偵測及回應(Extended Detection and Response，XDR)，並新增了生成式AI技術來強化防護。
· 報名參加趨勢科技於7月11日起在台灣登場的Risk to Resilience World Tour了解Trend Vision One為企業帶來的效益
無可匹敵的XDR涵蓋最多的防護層，為混合IT環境提供絕佳支援
該平台先進的延伸式偵測及回應(XDR)功能擁有最廣泛的原生資安感測器來提供最完整的跨領域威脅防護。透過彙整來自內部及第三方的資料，搭配進階的AI與機器學習數據分析以及交叉關聯偵測模型，為企業帶來次世代的XDR。
Decathlon (迪卡儂)資安主管Matthieu Vanoost表示：「趨勢科技為我們提供了全面的防護，是市場上第一家完整涵蓋電子郵件、網路、伺服器、雲端及IoT的延伸式偵測及回應(XDR)廠商。事實證明，趨勢科技是一家能滿足Decathlon需求的策略夥伴。集中化與自動化是Decathlon網路資安策略的核心，而這正是為何我們與趨勢科技合作，確保我們在數位化進程中能擁有一套精簡的資安方案。」
有了無可匹敵的事件可視性與洞見，企業就能透過以下功能更主動地防禦攻擊、及早偵測威脅、快速回應資安事件：
· 跨防護層的混合環境支援：Trend Vision One能保護企業多樣化IT基礎架構的每一個層面，包括：端點、伺服器、電子郵件、雲端服務、網路、5G以及OT(營運技術)。趨勢科技具備獨家優勢，能徹底發揮該平台原生雲端防護、網路防護、電子郵件及端點防護功能的廣度和深度。此外，該平台更支援混合環境，讓企業保護其所有雲端、混合或地端的資產而不需犧牲安全或XDR的能力。
· 第三方生態系整合：Trend Vision One整合第三方的生態系與合作夥伴網路在過去12個月已擴張了三倍。其社群導向的整合能力，讓企業資安部門獲取整合的可視性與威脅分析，及更為簡化的自動化協作工作流程。
· 全球威脅情報：該平台擁有趨勢科技領先的全球威脅情報做後盾，包括全球16個研究中心、數百名威脅研究人員以及全球首屈一指的Zero Day Initiative漏洞懸賞計畫，源源不絕的全球與在地威脅情報，使得該平台能夠協助客戶隨時領先敵人一步。趨勢科技的情報能深入發掘資料外洩活動與漏洞資訊，提供即時的威脅洞見、駭客剖析以及攻擊行動的端對端可視性，進而快速掌握並遏止攻擊。
· 專家託管服務：除了該平台之外，趨勢科技還提供市場最廣泛的專家託管式偵測及回應(MDR)服務來簡化和支援企業的資安營運，透過涵括進階威脅偵測、主動威脅追蹤、快速事件回應、專家指引，以及全年不間斷的監控和支援，以補強企業內部團隊的不足。
該平台藉由彙整內部和第三方來源的資料，運用先進的AI與機器學習數據分析，以及交叉關聯的偵測模型，為市場提供次世代XDR來防範駭客的所有攻擊手法和技巧，包括：網路勒索、分散式阻斷服務(DDoS)、勒索病毒等等。
了解有關Trend Vision One XDR功能的更多資訊
透過生成式AI強化平台
Trend Vision One內建AI及LLM (大型語言模型)是橫跨多個季度的大型開發專案，本次首先在新推出的平台當中加入了革命性的生成式AI功能–Companion。Companion強化資安營運、提高生產力和效率，讓所有技術程度的分析師都能加快威脅偵測、回應，以及資安風險管理。
· 提升方便性和效率：Companion能讓新的分析師更快發揮貢獻，同時也讓資深的分析師快速掌握複雜的情境，協助他們做出更好判斷。如此有助於企業和資安領導人彌補資安人才的不足，更有效管理自己的資安營運。
· 改善威脅追蹤速度、信賴與準確度：Companion可將自然語言查詢轉換成正式的搜尋語法，讓分析師快速建立及執行查詢，發掘相關的資訊來主動採取回應行動，盡可能遏止歹徒的不良意圖。
· 加快工作流程並減少阻力：不僅能取得以自然語言說明的跨防護層事件警報、攻擊腳本以及指令列命令，也能取得深度的分析以及根據情境提供的AI資安建議，並將電子郵件、支援案件追蹤，以及事件報表自動化，進而簡化流程、提升效率。
· 發揮平台的威力以放大成效：Companion擁有跨防護層的原生感測器、市場領先的威脅情報以及強大的整合能力，能將其影響力擴散到客戶的整個環境，提供指引並優先處理最重要的風險、威脅及漏洞，包括最新發現的零時差漏洞，而且無比精準。Companion能與Trend Vision One完美搭配，消除工作切換與警報疲勞所帶來的風險。
趨勢科技的生成式AI與LLM功能會將安全與法規遵循列為優先要務，完全符合這項新興技術的要求。而且有嚴格的措施來確保企業能清楚掌握每一個模型如何處理企業的資料。此外，還有額外的控管與隔離機制，防止趨勢科技的LLM與其他廠商的LLM及訓練資料混在一起。
IDC資安與信任集團副總裁Frank Dickson表示：「想要兌現XDR的承諾就必須化繁為簡，以整合式平台來取代一套一套的產品。趨勢科技的作法能為資安專業人員帶來有形的效益，透過更高程度的整合將其產品緊密統整在一起，進而提高資安專業人員的生產力和績效。此外，該平台能支援混合環境，意味著那些在真實世界裡除了雲端部署之外仍保有企業內IT環境的企業，不論在哪一種環境都能發揮XDR的效益。」
欲了解有關Trend Vision One AI功能的更多資訊，請至： https://www.trendmicro.com/en_us/research/23/f/companion-ai-assistant-trend-vision-one.html
以零信任原則為基礎的主動式受攻擊面風險管理(Attack Surface Risk Management，ASRM)
Trend Vision One能讓企業建立強韌的資安計畫，主動管理風險，利用先進的受攻擊面風險管理來避免潛在資安事件與資料外洩發生。持續發掘受攻擊面並即時評估風險，企業就能迅速找出關鍵的風險並加以矯正，包括漏洞與曝險，並根據攻擊的可能性與衝擊來判斷風險程度。
Trend Vision OneTM受攻擊面風險管理的核心元素包括：
· 網路資產受攻擊面管理(CAASM)：ASRM能善用現有的投資與資安基礎架構，利用已經部署在環境內的資料來源，提供深度的可視性及洞見讓企業掌握自己的網路資產，確保企業能主動監控、評估風險、管理漏洞，優先保護關鍵資產。
· 外部受攻擊面管理(EASM)：風險管理若各自為政將無法發揮效果，因此EASM是整合在更大的 ASRM 解決方案中，讓資安人員獲得一個從外而內的完整檢視來查看數位資產，發掘潛在威脅，並且主動防範來自網路邊界外部的風險。
· 網路資安風險量化(CRQ)：資安領導人可以有自信地向董事會、高階主管以及法規遵循團隊報告當前的網路資安風險、資安狀況以及資安韌性計畫，提供獨家、透明的網路資安風險量化報告。即時而情境化的風險資料會利用高可信度的攻擊資料、漏洞與曝險分析以及資安組態和控管狀態，進而量化及評量績效、提升狀況的掌握，並優先執行關鍵行動。
「永不信任、持續驗證」的零信任架構是每個企業皆極力追求但實作上卻充滿挑戰的資安架構，Trend Vision One能持續發掘內部及對外連網的資產、提供即時的可視性和評估，讓企業加速朝此目標前進。
現在，企業終於能從單一平台管理進行精細的資安控管、政策貫徹與政策決策點，根據ASRM的洞見與整合式攻擊路徑管理來監控、管理並自動化執行動態的資料導向資安控管，進而降低複雜性，亦不需太多人力就能達成最低授權存取政策。有了明確的零信任營運化方向，企業就能更有效縮小自己的受攻擊面、減緩駭客攻擊速度、防範惡意及非惡意的內部威脅，落實法規遵循與資料保護。
欲了解有關 Trend Vision One ASRM功能的更多資訊，請至：https://www.trendmicro.com/zh_tw/business/products/detection-response/attack-surface-management.html
支援由合作夥伴供應的資安服務
趨勢科技的合作夥伴生態系是全球業務策略極為重要的一環，這一點也獲得了Hitachi Systems執行長Anuj Gupta的證實，他說道：「Hitachi Systems與趨勢科技擁有相當穩定的合作關係，我們很高興能加入他們的託管式服務供應商(MSSP)合作夥伴計畫。趨勢科技的技術能力讓我們能輕鬆地使用他們領先的網路資安平台來服務客戶。我們能有效率地執行作業、改善資安成效，並且提供有價值的資安服務。能夠提供現代化的資安營運服務，對於像我們這樣的託管式服務供應商來說是一大進展。」
Trend Vision One讓趨勢科技及其MSSP合作夥伴能提供市場上最強大解決方案，解決關鍵的產業需求，包括：
· 讓MSSP合作夥伴提供各式各樣的資安服務，包括ASRM和XDR使用案例。
· 極為廣泛的整合能力來應付各種IT環境。
· 強大的多重客戶管理功能。
· 縮短整體的平均回應、修復、解決、復原時間(MTTR，mean time to respond, repair, resolve, recover)。
欲了解有關 Trend Vision One 的更多資訊，請至：https://www.trendmicro.com/zh_tw/business/products/one-platform.html