企業資安 - 資安趨勢部落格

趨勢科技CLOUDSEC 2019 企業資安高峰論壇21日盛大登場

2019 年 08 月 20 日2019 年 08 月 20 日趨勢科技 TrendMicro

掌握佈建智慧城市的關鍵威脅全方位打造資安對策

協助企業擘劃安全藍圖打破資訊穀倉迎向資安全視界

趨勢科技全球安全研究副總 William Malik表示：「智慧城市是 IT/OT混合環境的終極展現，包含智慧建築、智慧運輸系統、海運與港務技術、發電與電力輸送、醫療服務、5G 潛力，以及政府治理工具等，當萬物聯網，勢必將產生巨量的數據資料，引起駭客覬覦，如變臉詐騙 (Business Email Compromise, BEC)、勒索病毒、挖礦病毒等，如今城市發展所面臨的資安挑戰已非同往昔。

【2019年8月20日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 將於明日（8/21）舉辦CLOUDSEC 2019企業資安高峰論壇。CLOUDSEC為台灣一年一度的資安界盛事，今年論壇以「PICTURE THIS！See. Secure. Go Further.」為主題，探討政府組織在推動智慧城市時所面對不斷演變的威脅情勢下，政府及大眾所面臨的資安挑戰面向多元，對此政府及企業該如何掌握威脅、抵禦攻擊；以及隨著數位轉型的浪潮所趨，企業在面對日益複雜和不斷移轉的IT環境，身負重任的資訊部門該如何以形塑網路安全作為戰略來擘劃安全的藍圖，也是當今企業重視的關鍵課題！趨勢科技全球安全研究副總 William Malik將於會中分享現今以及未來十年可能影響智慧城市發展的資安威脅，以及智慧城市要如何擁有不斷自我進化的能力來回應各樣新型態威脅，在未來成為值得市民信賴、且富有成長彈性的智能組織；同時，趨勢科技球企業客戶安全事業部副總郭登翔也將分享如何運用資安全視界(One Vision)的概念，來突破現有資安警訊的侷限，以面對未來多樣化的挑戰！

建構智慧城市的威脅面向多元 應佈建完整的資訊安全配套

隨著科技發展及全球城市化加速，全球如今有高達一半以上的人口居住在城市，並且這個數字仍在持續成長中，智慧城市的建構已然成為全球各大城市負荷龐大人口及提升人民生活品質的必然發展目標。趨勢科技全球安全研究副總 William Malik表示：「智慧城市是 IT/OT混合環境的終極展現，包含智慧建築、智慧運輸系統、海運與港務技術、發電與電力輸送、醫療服務、5G 潛力，以及政府治理工具等，當萬物聯網，勢必將產生巨量的數據資料，引起駭客覬覦，如變臉詐騙 (Business Email Compromise, BEC)、勒索病毒、挖礦病毒等，如今城市發展所面臨的資安挑戰已非同往昔。未來包含破壞機器學習（Subverting Machine Learning）演算法的攻擊、5G和Edge漏洞、工業物聯網(Industry IoT；IIOT)架構的高度串連、智慧工廠供應鏈攻擊，甚至是大量數據透明化造成人民的隱私與信任感被破壞，都是可預見會發生的資安威脅場景。」

對於未來理想中的智慧城市應該具備什麼條件，William Malik認為智慧城市必須不斷重新檢視各架構間的關聯性，才能有效率、並且以符合經濟成本的方式，回應各樣新型態威脅變化，成為值得市民信賴、且富有成長彈性的智能組織，呼籲政府與企業在智慧城市建設時，就必須將資訊安全的配套措施一併考量進去，例如建立完整的服務架構並即時回應(Build Architectural Model)，引用ISO37120等適切的標準，釐清各系統間的相依性(Map Inter-system Dependencies)，將網路分段區隔(Segment Networks)，落實用戶驗證及鼓勵用戶參與，在所有基礎建設建構時，城市必須成立資安事件應變組織，當智慧化城市形成後，資安事件出現時須要快速應變能力，且須持續確保軟體安全的更新。」

繼續閱讀

XDR 如何有效偵測在企業網路內「橫向移動」的攻擊?

2019 年 08 月 20 日2019 年 08 月 19 日趨勢科技 TrendMicro

具備進階偵測能力的 XDR，可交叉關聯分析橫跨多重領域的資料，發現一些原本不會注意到的事件。
歹徒在某個領域的工作完成之後，就會刪除相關的痕跡，因此，能夠蒐集並留下相關的情報，將有助於釐清問題的根源 ……

正如我們先前部落格文章提到全面偵測及回應(XDR)是一種更能有效偵測網路內部駭客活動的方法，因為它可協調整合多重攻擊管道上的威脅情報和資料，全面涵蓋端點 (行動及IIoT 裝置)、伺服器、網路、郵件、網站以及雲端。這篇文章的目的，是要藉由探討駭客攻擊程序中的一個環節，也就是「橫向移動」，來讓企業知道該如何有效偵測駭客攻擊。

繼續閱讀

XDR 如何掌握駭客攻擊完整生命週期,強化企業資安？

2019 年 08 月 19 日2019 年 08 月 19 日趨勢科技 TrendMicro

網路犯罪集團和駭客會不斷變換攻擊手法、技巧及程序來提高其入侵企業並躲過資安人員及防護產品偵測的機率。改用針對性攻擊，儼然是當今網路犯罪集團之間最新的流行趨勢。企業必須提升掌握駭客攻擊完整生命週期的能力，因為，以端點裝置為唯一攻擊目標的時代已經過去，因此一套環環相扣的威脅防禦至關重要。

今日，許多企業機構皆已採用所謂的 EDR (Endpoint Detection & Response)端點偵測及回應來深入了解端點所遭受的攻擊。但正如我們所見，就連勒索病毒近來也越來越少將端點裝置當成唯一攻擊目標，它們會在企業內部橫向移動，試圖發掘並挾持企業的關鍵系統來提高企業支付贖金的機率。

繼續閱讀

XDR 正夯，它與 SIEM 及所謂的「平台」又有何不同?

2019 年 08 月 16 日2019 年 08 月 18 日趨勢科技 TrendMicro

作者：Greg Young (趨勢科技網路資安副總裁)

在趨勢科技部落格這篇文章中對於端點偵測及回應 (EDR) 如何邁向全面偵測及回應(XDR) 有相當詳盡的闡述。簡單來說，作者 Jon Clay 認為 EDR 固然很棒，但若有辦法加入端點以外的資訊來源，那應該會更好。「 XDR 」一詞中的「X」泛指為了提供更廣泛、更可靠的偵測及回應所能涵蓋的所有來源。

這就是XDR與 EDR 截然不同之處。

聽到這裡，很多人的第一個反應可能是：「這聽起來怎麼跟資安事件管理系統 (SIEM) 以及平台很像，因為同樣都是將眾多來源的資訊集中彙整」。在此請容我稍微解釋一下兩者之間的差異，以及為何這些差異會帶來巨大、真實且實際的影響。

我們先從 SIEM 來看。很多人都會苛責 SIEM，但考慮到人們對它的要求，其實 SIEM 已經很棒。將數十種甚至數百種廠商的產品記錄檔蒐集在一起，然後試圖從中發掘資安線索，進而發出有意義的警示通知。不過 SIEM 的問題是涵蓋範圍很廣，但卻深度不足。它的資訊來源很多，但蒐集的資訊卻很有限。

SIEM 無法迫使特定類型的產品 (如端點防護平台) 提供超出通用、標準格式以外的進一步資訊。當端點防護平台新增了一些獨家的偵查能力時，SIEM 能妥善運用這些最新資料來源的情況和能力都相當有限。很重要的原因是，SIEM 並未內建回應機制，它只是一項偵測工具，如同一個未與自動灑水器相連的消防警報器。不過，SIEM 可涵蓋的產品與廠牌非常廣泛，因此 SIEM 不管在當下或未來都其自己的價值定位，無法被 XDR 所取代。其實，SIEM 若能搭配 XDR 來運用，會更彰顯其價值。

下圖是我心目中的 SIEM：

繼續閱讀