趨勢科技 - 資安趨勢部落格

趨勢科技 Deep Discovery 榮獲 NSS Labs評比第一

2014 年 04 月 07 日2014 年 04 月 07 日趨勢科技 TrendMicro

NSS Labs:趨勢科技 Deep Discovery ,整體入侵偵測率第一名+零誤判
是高效益的完整解決方案

雖然有許多安全廠商都在談論著要如何去偵測目目標攻擊和APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)，但趨勢科技並不只是空談或炒作話題。我們現在也得到了證明。在NSS Labs所公佈的入侵外洩偵測設備報告裡，趨勢科技的Deep Discovery 3.5在整體入侵外洩偵測評比中，拿到了全部六家廠商裡的最高等級表現。同時趨勢科技在擁有成本上也是排名第二低。最重要的是，根據這些結果，Deep Discovery被NSS Lab列為「推薦」給尋求入侵外洩偵測設備的公司。

有趣的是，趨勢科技的單一Deep Discovery設備在評比中還勝過競爭對手合併了兩種產品的結果，進一步確認了其卓越的創新和效能表現。而且Deep Discovery沒有出現任何誤報，在偵測電子郵件惡意軟體和漏洞攻擊碼的表現上也達到了100％。加上低擁有成本的好處，我們相信，對於入侵外洩偵測，趨勢科技是最值得信賴的廠商。

NSS Labs是廣受資訊安全專業人員尊敬的來源，並提供公正的第三方資源來鑑別市場上最佳的安全解決方案。這個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery是最有效的威脅偵測解決方案。

隨著 Deep Discovery 3.6在2014年1月發布，趨勢科技技又再一次地實踐了我們的承諾，讓全球性組織可以面對針對性攻擊和進階威脅所帶來的衝擊，解決日益嚴峻的挑戰。結合我們所有設備、產品和解決方案所提供的全面性防護，讓我們可以提供聰明而簡單的安全性，讓全世界的數位資訊交換更加安全。

NSS Labs是一個獨立的第三方測試實驗室，在入侵防禦系統(IPS)測試領域具有極高聲望與專業性，也扮演全世界最大的獨立性安全實驗室之維運者角色。隨著進階威脅與鎖定目標攻擊不斷攀升，NSS Labs 的報告為客戶提供了一份公正的第三方資源，證明在合理的作業成本下，Deep Discovery 是最有效的威脅偵測解決方案。在NSS Security Value Map™ and Comparative Analysis 報告中，評估了六家全球資訊安全廠商的威脅偵測硬體裝置 (appliance)，其中趨勢科技的Deep Discovery以 99.1% 的偵測率，讓 NSS Labs 給予了「推薦」的評價。此外，Deep Discovery 更交出了「零誤判」的優異成績，並且在「電子郵件惡意程式」與「漏洞攻擊防護」方面達到 100% 的偵測率！

此外，趨勢科技單一裝置的卓越效能，亦提供了絕佳的成本效益，是趨勢科技另一項與眾不同之處。Deep Discovery 的整體持有成本，比所有受測產品的平均值低了 25%。

不僅如此，Deep Discovery 領先的威脅偵測率，也獲得全球數百家民間和政府機構的肯定，這些機構從該產品 2012 年推出以來即深深仰賴其能力，美國第二大高級酒類及含酒精飲料經銷商 Republic National Distributing Company 即是一例。

Republic National Distributing Company 公司 IT 基礎架構總監 John Dickson 指出：「Deep Discovery 在我們網路上運作的前二個月就偵測並攔截了 WAN 上其他安全防護所未偵測到的 5,000 次匿名事件。這每一事件都有可能演變成重大的疫情，例如：Conficker。趨勢科技證明了其技術確實卓越，絕無虛假。」

想了解更多關於Deep Discovery的資訊，請到:

https://www.trendmicro.tw/tw/enterprise/security-risk-management/deep-discovery/

＠原文出處：Trend Micro Deep Discovery Earns Top Breach Detection Score in NSS Labs Testing 作者：Bob Corson

免費「安全達人」App正式開放下載最安全快樂的手遊體驗，正式起跑！

2014 年 03 月 25 日2014 年 04 月 02 日趨勢科技 TrendMicro

趨勢科技聯合25家頂尖遊戲業者、線上支付商成立「安全快樂遊戲聯盟」

【台北訊】全球遊戲業者正積極佈局行動市場，隨著手機遊戲App推出速度激增，也成為駭客積極攻擊的新目標。有鑑於此，全球雲端資訊安全領導廠商趨勢科技，擴大資訊安全藍圖，攜手25家頂尖遊戲業者及線上支付商，共同成立「安全快樂遊戲聯盟」，以全新鐵三角商業模式展現產業加乘效應！同時宣布推出由趨勢科技領軍、三方產業合作的「安全達人」免費App，即日起正式開放於Google Play下載，整合最強大的專業資安防護及超順暢手機遊戲功能，集結經資安認證的多元化遊戲App、以及最安心便利的線付服務，提供使用者最安全、快樂、便利、順暢的遊戲體驗！

尖端資安防護+創新遊戲服務+便利線上金流=「安全快樂遊戲聯盟」

趨勢科技執行長暨共同創辦人陳怡樺表示：「近幾年智慧型手機犯罪率激增，身為全球資安威脅專家，趨勢科技進軍行動App產業，與全台頂尖遊戲業者、線上支付商等夥伴們，齊力推動成立『安全快樂遊戲聯盟』，以全新的鐵三角商業模式，提供消費者一個最安全、順暢、快樂、方便的手機遊戲平台。如此大規模的跨產業合作，不但奠定了台灣手機遊戲產業全新『鐵三角』商業模式與產業加乘效應，有豐富跨國營運經驗的趨勢科技更將扮演推手的角色，與所有聯盟夥伴們一起立足台灣、進軍全球！」

手機資安危機重重請小心山寨版遊戲App

根據趨勢科技研究顯示，在偵測到的惡意及高風險應用程式中有16.88％會連到惡意網址，除了意圖竊取個人資料之外，網路犯罪分子並會利用智慧型手機「無法完全顯示假網頁全貌」的特性，來騙取用戶登錄送出個人資料。此外，趨勢科技也發現，近期全球熱門遊戲應用程式如Flappy bird、壞蛋豬以及Candy Crush等，都已成為網路罪犯的攻擊目標，以相似度極高的山寨版應用程式在網路上流傳，吸引消費者安裝後，再透過內藏的惡意程式盜用消費者個人資料並訂閱高費率付費服務，或者將手機用戶的個資傳播出去做更多惡意濫用！

大宇資訊董事長凃俊光表示：「大宇資訊致力於研發優質遊戲App，除了不斷精進遊戲設計之外，同時更投入心力提供遊戲玩家一個快樂的遊戲環境。非常榮幸加入『安全快樂遊戲聯盟』，透過與趨勢科技的聯手合作，可強化消費者的遊戲安全防護，企盼為全台玩家打造更安心、更豐富的手機遊戲體驗。」

『安全快樂遊戲聯盟』夥伴包括：（以下依筆劃順序）

資訊安全：趨勢科技

遊戲業者：-OHMYGOD-遊戲派對，大宇資訊股份有限公司，可可數位科技股份有限公司，宇峻奧汀科技股份有限公司，育駿科技股份有限公司，松崗科技股份有限公司，紅心辣椒娛樂科技，烽火數位有限公司，華義國際數位娛樂股份有限公司，智冠集團，晶綺科技股份有限公司，奧爾資訊多媒體股份有限公司，遊戲新幹線科技股份有限公司，樂元素互動(北京)遊戲技術有限公司，愛奇藝公司，酷玩線上股份有限公司，億泰利多媒體股份有限公司，摩利數位行銷股份有限公司，擎天數位科技股份有限公司，魔方數位資訊服務有限公司，躍騰網路科技有限公司，

線上支付商：GMobi通用移動科技公司，智付寶股份有限公司，歐付寶財金資訊股份有限公司，藍新科技股份有限公司

免費「安全達人」App開放下載暢玩遊戲最安心

「安全達人」App由全球資安領導廠商趨勢科技領軍研發，採用AV-Test評鑑100%偵測率的手機安全防護技術，整合最強大的專業資安防護、超順暢手機遊戲功能，集結經過資安認證的多元化遊戲App、以及最安心便利的線上支付服務，提供使用者最安全、快樂、便利、順暢的遊戲體驗！

「安全達人」App即日起開放於 Google Play下載，除了擁有「五大安全遊戲密技防護」之外，更有「安全快樂聯盟推薦」的安全多元遊戲，歡迎用戶下載體驗！

繼續閱讀

執行長的雲端隨筆／通往行動世界的旅程

2014 年 03 月 21 日2014 年 03 月 26 日趨勢科技 TrendMicro

趨勢科技公司執行長/陳怡樺

坐在台北飛往巴塞隆納參加MWC 2014（Mobile World Congress 2014）大會的飛機上，座無虛席的機艙內，幾乎人人手上都有些手機樣板或新平板樣品，甚至是行李箱裡的全尺寸模型，電話中不是和公司討論最後一段的DEMO稿，就是新產品交期。感覺就像回到20年前，當我飛往PC EXPO或是COMDEX大展時被所有PC製造廠包圍的景況！

行動浪潮 聲勢浩大

在巴黎轉機時，更多人從全世界蜂擁至巴塞隆納，這些人來自日本、韓國、以色列、愛沙尼亞，印度，但最多的是，來自中國！世界各地的企業家正爭先恐後地飛向這個行動世界，向世人展示他們最新的發明、最新的工具，以及最新的應用程式。

我已經感覺到，這波行動浪潮，聲勢和影響力遠遠大過PC時代！

終於到了Mobile World Congress大會會場，八個大型展區充斥了無以計數的攤位及會議中心，我利用行動電話應用程式完成了註冊，進入第三展區後，放眼望去都是電信廠商、行動載具和骨幹設備廠，每個人談的都是頻寬、速度、網路通訊協定這一類的話題，我彷彿回到1995年的Interop大展，那是網際網路剛快速崛起，蓬勃發展的年代。

資安防禦 必須應變

令我玩味再三的是，PC Expo或是 Comdex與Interop這二種不同類型的大展，曾經各據山頭，有著截然不同的參展廠商，如今這二類型廠商卻出現在同一個Mobile World Congress大會中。

接著到了第四展區，令人瞠目結舌的竟看到了VISA、MasterCasd這些信用卡公司，以及各種類型的銀行參展廠商，這可是我在之前那些IT大秀中未曾見過的。

我開始了解到，行動，是一個全新的生態系統，它結合了電腦運算（不論是電腦還是行動裝置）、通訊（電信廠商以及骨幹設備），還有交易（信用卡及銀行）。這彷彿是由多首饒舌歌匯集而成的交響樂，一種我尚未完全領會卻已經愛上的新樂章！

在這樣的行動生態中，資訊安全的防禦同樣也需要改變，不論是商業模式還是技術！

先從使用者輪廓來看，這波行動浪潮正以更快更廣的力道席捲全球，不論是已開發或開發中國家，年齡分布從5歲小娃到80歲銀髮，行動裝置成為許多使用者第一個、甚至是唯一的一個連網裝置。因此，資安解決方案需要變得非常簡單，非常容易使用，畢竟隨機搭載個代理人恐怕是個不太可能也不盡理想的方法。

三大面向 值得關注

再從商業模式來看，我們可以發現有幾個面向非常值得關注：

首先看到的一點就是，行動代表了位置識別！行動裝置不同於PC，因為你到哪都會隨身帶著它，一個簡單的例子，你是否曾痛恨你的Windows系統，只因為在你遊走各地時它沒法自動調整時間？我就是！WiFi已是Windows電腦的基本配備，沒道理它不能判別時區，我想微軟在桌上型電腦轉變為筆記型電腦，再到現在行動裝置的過程中，大概忘記做出改變了。繼續閱讀

IT支出在2016年將會超過一半放到雲端

2014 年 03 月 17 日2014 年 03 月 17 日趨勢科技 TrendMicro

作者：Dave Asprey（趨勢科技雲端安全副總）

哇嗚。Gartner說：「雲端運算的使用在不斷地成長中，到了2016年，這成長將會增加成大宗的新IT支出。」更妙的是，他們預測，「2016年將會是決定性的一年，私有雲開始讓位給混合雲，並且有近一半的大型企業會在2017年底部署混合雲。」

嗯，那這裡面有多少屬於雲洗白（cloudwashing）？這在今年已經變得越來越常見到，將傳統IT產品重新用「雲端」命名。我很肯定我的烤麵包機也具備有雲端功能。但如果你撇開炒作，Gartner是真的專注在企業支出上，因此讓我們假設這大數量的成長中，只有極少數比例來自被錯誤分類的傳統IT產品。

我完全同意這些看法，將會有更多的IT支出在兩年內放到雲端。許多我所談話過的企業已經不再將應用程式放到自己私人資料中心擺在第一位。他們只有在有很好的理由不將其放到公共雲時才會這樣做。在兩年前，安全性會是個好理由，但到了今天，已經可以用同一套安全系統（如趨勢科技的Deep Security）來從同一個主控台來管理混合式的架構，包括公共雲和私有雲等元素，所以安全性問題現在已經可以被解決。另一個事實是，大多數私人資料中心也都在運行私有雲，所以當你將公共雲和私有雲的支出混在一起，當然它會佔一半以上，就如同Gartner所預測的一樣！

Gartner還精確地預測混合雲部署將會出現在一半的大型企業裡。但我並不確定大多數企業是否會將其稱之為混合雲。混合雲這名詞太過籠統，幾乎任何現代的公共雲部署，在任何狀況下連接到企業資料中心都可以稱之為混合雲。但如果透過合作夥伴所提供的軟體即服務（SaaS）和平台即服務（PaaS）產品來連結三個不同的公共雲又該稱為什麼雲？我們只能說這真的很複雜。

企業應用常常會變成這樣，這也是為什麼你可以得到一個關於電腦資訊系統的學士學位。雲端並無法改變這狀況。

＠原文出處：More than half your IT spend is going to be cloud by 2016

手機需要防毒嗎?

2014 年 03 月 10 日2014 年 03 月 26 日趨勢科技 TrendMicro

我在巴塞隆納參加 MWC 世界行動通訊大會時，我得一再向不同的人解釋為何今日手機也需要安全防護。我當時就想：「為何不乾脆趁我記憶猶新的時候將它寫成部落格呢？」

我可以指出專為 Android 平台所撰寫的新惡意程式數字多麼驚人。(<編按>請參考:半年內 Android 增加了350,000個惡意應用程式)
我也可以說明現在網際網路黑市上的現成工具套件，讓撰寫行動惡意程式是多麼輕鬆容易。
我甚至可以指出光是一台普通的智慧型手機，其運算效能就比幾年前的桌上型電腦還強得多。
<編按>請參考293,091 個Android惡意軟體,Windows花了十四年才達到這樣數量!