Deep Security - 資安趨勢部落格

什麼能真正推動雲端運算大規模的成長？

2014 年 01 月 28 日2014 年 01 月 23 日趨勢科技 TrendMicro

當大多數IT專家談論到雲端運算，他們會想到基礎設施即服務（IaaS）或平台即服務（PaaS）。不太容易去想到的是，有很大比例的IaaS是用來推動軟體即服務（SaaS）產品，而SaaS本身占了雲端運算市場的最大部分。

Ｄavid Linthicum在InfoWorld上引用了一篇Capgemini的報告，顯示雲端運算市場規模從2009年的174億增長到2013年的442億。而有趣的是，SaaS的市佔率也從69 ％降低到58％，歸因是由於IaaS的成長。

我並不同意。現在越來越難去將一個應用程式歸類到一個特定類別。如果它依賴其他幾種雲端技術，那它是軟體即服務，還會變成混合雲？如果它被銷售為基礎設施即服務產品，但管理是靠軟體即服務呢？你的內容傳遞網路（CDN）是基礎設施即服務產品或軟體即服務產品？我也不知道。

而我馬上浮現到腦海裡的是趨勢科技的Deep Security產品。它非常的具有彈性，讓你能夠從自己的私有雲、公共雲或趨勢科技所代管的服務上來執行管理主控台。它可以管理橫跨實體伺服器、虛擬機器、私有雲和公共雲上的安全性。你可以基於使用量（即SaaS）來計費，或是實行企業合約。

你告訴我 – 這是SaaS產品？或是IaaS？不管是什麼，它都有一定的規模，而且越來越成長，而且它並不是簡單的SaaS/PaaS/IaaS，這我們在2006年所發明的層次架構，用來解釋我們自從代管和應用服務供應商（ASP）在1997年崛起後所做的事情。

你雲端策略所該做的是不要太關心某個東西是否在這三個類別之中。相反地，要注意你該如何進行管理，以及你要如何付費。這將會讓你從戰術決定前進到戰略規劃和實施。

＠原文出處：What is really driving the massive growth of cloud computing?

趨勢科技展示全方位的 Amazon Web Services 安全防護方案

2013 年 11 月 19 日2013 年 12 月 24 日趨勢科技 TrendMicro

簡化雲端安全防護的創新產品，符合 AWS 共同安全模型

【2013 年 11 月 19 日台北訊】在今年 AWS re:Invent 2013 大會上，趨勢科技 (東京證券交易所股票代碼：4704) 展出一套全方位、自動化且專為 Amazon Web Services (AWS) 部署環境設計的安全防護方案，包含多項重要防護功能：惡意程式防護、防火牆、入侵防護、加密以及應用程式掃瞄。這套最佳化的解決方案能讓企業履行 AWS 共同安全模型當中的義務，維護企業應用程式與資料的安全。此外，其獨特的授權模式也能配合企業採購 AWS 運算實體 (AWS Instance) 的方式，徹底改變雲端服務安全防護的購買方式。

這套榮獲第一名評價[1] 的雲端安全防護是以趨勢科技的 Deep Security 平台為基礎，能保護雲端運算實體、網站應用程式以及敏感的企業資料。有別於針對單一功能 (如惡意程式防護) 的傳統解決方案，Deep Security 平台擁有全方位的能力，可根據每一位客戶的需求而輕鬆部署。趨勢科技不僅是 AWS 高級技術合作夥伴 (Advanced Technology Partner)，更是唯一參加全新 AWS 試用計劃 (Test Drive Program) 的資訊安全廠商，能讓客戶在幾分鐘之內為其部署環境評估各種安全防護功能，而且免費。

Vayon Insurance Solution Provider 的雲端專案經理 Renato Giuliana 表示：「由於我們某家大客戶的要求，我們必須在很短的時間之內完成 PCI-DSS 認證。我們選擇了趨勢科技 SecureCloud™ 服務和 Deep Security 方案，因為有了這些解決方案，我們就能以模組化且完全整合的方式達成各項 PCI-DSS 規範。除此之外，該還有專案建置迅速以及價格容易負擔的特點。」

AWS 的共同安全模型針對部署環境制定了清楚的安全責任歸屬。AWS 負責維護基礎架構的安全，而作業系統 (含) 以上部分的防護責任，則由使用者承擔。趨勢科技解決方案提供了各種功能來確保 AWS 部署環境的安全，包括：

作業系統

不論採用服務方式或採用企業內部署，Deep Security 都能守護實體與虛擬伺服器以及公有和私有雲端部署環境。它可配合 AWS 的伸縮性和彈性，完整支援主流作業系統，並且針對動作導向描述資料 (Action-based Metadata) 自動化擴充而最佳化。

網站應用程式

應用程式漏洞掃瞄與專家誤判消除，還有網站信譽評等管理，能為任何網站應用程式提供全面的應用程式安全檢視。

資料

精密的加密與金鑰管理功能，專為 AWS 最佳化，可在私有雲和公有雲部署環境之間平順地維護資料安全。此外，趨勢科技還利用無限制的 SSL 憑證為傳輸中的資料保護提供了突破性的作法，讓客戶不必花費額外成本就能部署適當的防護。

定價

趨勢科技是唯一能讓企業配合其 AWS 雲端服務採購方式來採購防護方案的資訊安全廠商。企業有兩種採購防護的方式：(1) 預先採購，如同採購預留的運算實體一樣；(2) 用多少算多少，如同隨選運算實體一樣，此方式只針對實際使用部分計費，對於企業IT營運規劃更具彈性。本服務預計於2014年第二季在亞太區正式推出。

Nunnikhoven 表示：「我們很高興能成為 AWS 商業夥伴的一分子，並且堅信趨勢科技的雲端安全防護方案是最棒的。我們的團隊創造了一套完整的方法來協助您達成您在 AWS 雲端的安全責任。我們在產品當中融入環境感知能力，讓您輕輕鬆鬆就能部署符合您企業需求的安全防護，讓防護更穩定，協助您將安全防護自動化，這樣您就能專注在自己的事業上。」

進一步了解：https://www.trendmicro.com/us/business/cloud-data/index.html

[1] Experton Group – 「2013 年雲端廠商評比」(Cloud Vendor Benchmark) 報告

繼續閱讀

《APT 攻擊》趨勢科技Deep Discover 成功協助南韓客戶抵抗駭客多重攻擊

2013 年 03 月 27 日2013 年 09 月 17 日趨勢科技 TrendMicro

趨勢科技再次呼籲企業應正視客製化資安防禦策略重要性

【2013 年 3 月 27日 台北訊】上周爆發的南韓遭受駭客攻擊事件引起全球注目，也引發企業經營者及IT人員對於企業自身防禦方案是否周全的熱烈討論。全球雲端防毒廠商趨勢科技(TSE:4704)在事前透過客製化防禦策略，成功協助南韓客戶抵擋駭客攻擊，讓趨勢科技的南韓客戶事先發覺並採取回應，因此未發生任何損失。但根據過往經驗，不排除駭客會再發動另一波攻擊，趨勢科技再次呼籲企業應正視客製化防禦策略的重要性，才能確保企業免於成為駭客下波攻擊的犧牲者。透過趨勢科技的趨勢科技Deep Discovery搭配客製化防禦方案，全球六大銀行當中就有三家採用趨勢科技Deep Discovery，更有超過八十多個政府機構也採用這套解決方案免於此類攻擊。

南韓多家大型銀行及三家大型電視公司相繼在當地時間 2013 年 3 月 20 日星期三出現多台電腦失去畫面的情況。有些電腦甚至在畫面上出現骷髏頭的影像以及來自名為「WhoIs」團體的警告訊息。此攻擊是南韓同一時間遭受的多起攻擊之一。根據趨勢科技研究顯示，這是一次惡意程式攻擊的結果，歹徒一開始假冒銀行寄送主旨為「三月份信用卡交易明細」的釣魚郵件，內含會清除系統的主開機磁區 (Master Boot Record，簡稱 MBR)的惡意程式。駭客並且設定該惡意程式在 2013 年 3 月 20 日同步發作。一旦發作，將使銀行電腦系統完全癱瘓，必須逐一重灌才能回復。繼續閱讀

《APT 攻擊》從南韓 DarkSeoul大規模 APT 駭客攻擊事件,看趨勢科技Deep Discover Inspector 如何防護 MBR 攻擊

2013 年 03 月 25 日2013 年 04 月 29 日 Trend Labs 趨勢科技全球技術支援與研發中心

趨勢科技研究部門發現，南韓同時遭到多種攻擊肆虐，而惡意軟體攻擊正是其中之一。攻擊者鎖定執行 Microsoft Windows、IBM AIX、Oracle Solaris 和 Hewlett-Packard HP-UX 版 UNIX 的系統，展開攻擊。
*本事件也有一說為南韓 DarkSeoul 大規模APT攻擊事件)

這些攻擊一開始先寄送魚叉式網路釣魚電子郵件，偽裝成三月份的信用卡帳單明細，電子郵件包含兩個附件，而攻擊便是透過這些附件啟動。Deep Discovery 網路偵測和自訂沙盒分析會對電子郵件進行偵測，識別出惡意軟體，找出攻擊者所使用的外部指令和控制站點。

我們稍早看到了針對南韓的破壞 MBR 之APT攻擊。目前已經對這整起攻擊有了全盤的認識，如何用兩個不同的情境了解整起攻擊，以及為何會造成如此大的損害。最後是我們如何利用趨勢科技 Deep Discover Inspector(DDI)和其他解決方案來保護使用者。

偽造的銀行通知帶來惡意下載程式

在三月十九日，我們看到這起攻擊的第一個跡象，南韓許多單位收到帶有惡意附件檔的垃圾郵件(SPAM)，加上聲稱是每月信用卡帳單的資訊。這封郵件偽裝成來自銀行。附件檔其實是個惡意下載程式，會從多個不同網址下載檔案。為了要引隱藏惡意行為，會顯示出一個假網站。

就在這個階段， Deep Discover Inspector(DDI) 透過ATSE（進階威脅掃描引擎）來智慧化的偵測惡意附件檔以保護我們的客戶。接著 Deep Discover Inspector(DDI)會利用沙箱技術來執行附件檔，用以生成網址列表，好立即封鎖這些攻擊。在這個階段所發現的網址會被封鎖。 Deep Discover Inspector(DDI)所提供的資訊加上IT管理者快速的反應就可以確保我們的客戶能夠受到及時的防護。

下面截圖顯示警告訊息：

木馬 MBR 抹除事件

不過大多數報導都專注在MBR抹除程式。它讓許多屬於南韓各單位的電腦進入癱瘓狀態。這MBR抹除程式最先被植入到Windows系統內。被設定到三月廿日下午二點之前都是休眠狀態。一旦到了上述時間，這惡意軟體就會被啟動。它會終止某些進程，搜索以下應用程式所儲存的遠端連線：mRemote和SecureCRT，利用所儲存的憑證來登錄到遠端Unix伺服器：對於AIX，HP-UX和Solaris伺服器，它會抹除其MBR。如果無法抹除MBR，就會刪除/kernel/、/usr/、/etc/、/home/等目錄下的檔案。繼續閱讀

趨勢科技再次蟬連全球虛擬化安全市場第一名

2012 年 06 月 20 日2012 年 06 月 20 日趨勢科技 TrendMicro

市場研究機構TechNavio最新全球虛擬化安全市場報告出爐

趨勢科技再次蟬連全球虛擬化安全市場第一名

【2012 年 6 月 20 日 台北訊】全球雲端安全領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 再度獲得獨立市場研究機構TechNavio評選為全球虛擬化安全市場第一名[1]！根據 TechNavio 所發表的「2011-2015 年全球虛擬化安全管理解決方案市場」(The Global Virtualization Security Management Solutions Market 2011-2015) 報告，趨勢科技在全球虛擬化安全管理市場佔有率高達10-12% ，穩坐龍頭。

繼日前TechNavio 與IDC分別評選全球市場佔有率報告：趨勢科技獲得雲端安全第一名^[2]」，以及「企業端點伺服器安全與全球虛擬化安全管理市場領導者」^[3]後，趨勢科技再度榮登全球虛擬化安全市場第一名！

最新TechNavio的報告指出，趨勢科技擁有多項針對虛擬化環境設計的安全解決方案，相較於其競爭對手，趨勢科技具備地理多樣性、策略併購Third Brigade以及與 Microsoft、HP、IBM、VMware等多家廠商的密切合作，皆是其拓展虛擬化產品並且領先群雄的助力。

趨勢科技產品長Steve Quane表示：「TechNavio的這份報告再度肯定趨勢科技在雲端與虛擬資訊安全的策略與努力。後PC雲端時代的雲端與虛擬環境充滿挑戰與變化性，應用程式與裝置更是千變萬化。趨勢科技希望在如此嚴峻的環境下，提供企業和消費者一個能充分保障其資料安全的防護架構。」

該報告並進一步對全球虛擬化安全市場作出預估，認為目前正蓬勃發展的虛擬化安全市場在未來三年之內將以 49.53% 的年複合成長率 (CAGR ) 持續擴大。目前全球虛擬化市場的大宗仍為美洲，約佔全球市場 51–53%，歐洲、中東與非洲 (EMEA) 及亞太地區 (APAC) 虛擬化市場則持續擴大，有迎頭趕上之姿。

繼續閱讀