資 安 防 禦 解 決 方 案

隨著全球資安事件頻傳,駭客攻擊手法不斷在進步,及大流量攻擊興起,可以發現資安基礎設施遭受攻擊的頻率正逐漸攀升,造成應用服務中斷的比例也持續增加。APT攻擊目標更往中小型企業延伸,為利用攻擊跳板入侵等級較高的單位。是該回頭檢視公司原有防禦機制是否完善,才能讓各式資安設備發揮預期效果,降低機密資料被駭客竊取的機率。

 

全面有效化解DDoS攻擊 – Arbor 多層次安全防護策略

駭客已經可有效地透過應用層發動DDoS攻擊,對HTTP、HTTPS、SOAP、XML 及 DNS 服務等目標發動更加彈性且更大更強更廣的攻擊,這些新型態的 DDoS 會順勢利用網站存在的漏洞植入木馬、惡意程式,並且在取得管理權限密碼之後,搖身一變成為惡意程式散播中心,再將木馬植入前來瀏覽的用戶端電腦中,最後當駭客發出攻擊指令後,便會開始癱瘓特定網站。 Arbor PRAVAIL APS 可用性保護系統,是經由檢測諸如 DDoS 攻擊及其他網路攻擊等針對可用性的威脅,並在其發起攻擊之前便有效攔截,進而確保網路服務始終可靠運作。及其 PRAVAIL NSI 網路安全智能系統,可收集並分析流量數據,並對正在發生的網路安全事件,提供完整紀錄及報表,讓IT人員能夠全面檢視網路風險。

以威脅為中心的安全策略 – Cisco AMP持續及滲透式進階惡意程式防護

近年來,APT攻擊已經成為最令IT部門頭痛的攻擊行為,不僅在於其運作模式具有針對性與隱藏性,更嚴重的是往往都在被入侵多時,甚至是資料遭竊取之後才驚覺已經被駭客滲透。思科安全針對APT攻擊防護,提出完善的AMP(Advanced Malware Protection)解決方案,攻擊前可透過情境感知技術掌握網路整體架構及環境,攻擊中利用智能感測技術即時透析攻擊內容並予以阻擋,攻擊後則藉由追朔分析技術調查受害範圍並進行阻檔或隔離處置。讓您在面對APT攻擊時,清楚記錄惡意程式的傳輸途徑、更知悉散佈的途徑,使得各種攻擊行為無所遁形。

善用WAF作好防禦 – F5 ASM 第七層威脅保護

隨著雲端運算、行動化等新興趨勢推演,使企業越來越仰賴Web應用以便為客戶提供關鍵任務服務,網頁服務重要性節節攀升,駭客對於網頁應用程式的資安威脅也日趨重要,在任何基於網頁程式撰寫不當的罩門,哪怕看似毫不起眼,都可能遭到駭客利用而滋生禍害。F5 BIG-IP ASM不僅能對進入流量施以策略控制,亦可過濾伺服器回饋至前端的內容,除可針對一般WAF所能防護的攻擊行為,包括可防禦L7 DDoS探測性攻擊、精準辨識出Web Bot所發動的流量、遏阻Web Scraping抓取網路資料、提供XML過濾與驗證、憑藉IP地理位置與IP風險等級判斷而阻擋可疑請求,並獨樹一幟整合ICAP防毒功能,避免夾帶病毒的檔案進入後端主機。F5 BIG-IP ASM更搭配專業資安服務、弱點掃瞄工具等專業服務,多管齊下建立網頁服務安全政策。

安全即服務平台100%SAAS平台 - Zscaler 多租戶分散式雲端安全服務架構

Zscaler 採雙向檢查您的互聯網流量的每個字節、惡意程式和網路攻擊,防止機敏資料洩漏並實施業務策略。Zscaler 基本上是一個商業雲計算平台,如亞馬遜的Web服務、谷歌企業應用套件、Office 365中、Salesforce的軟件、NetSuite或Workday。Zscaler 主要透過在全球各地與各電信營運商合作,建置專用的資料中心,當企業採用Zscaler的服務時,網管人員只需要將各使用者的網路安全政策(policy)上傳,Zscaler 會透過 Central Authority 將該設定自動同步部署至全球100多座頂級資料中心。當使用者在任何地方上網時,便會將網路流量導向距離使用者最近的資料中心,以達到符合安全政策的上網行為。Zscaler 取代企業內部署的各種資安硬體設備,企業只需將網路流量導向 Zscaler 資料中心的方式,依照客戶需求客製化選擇設定 Proxy 或 Gateway 等方式執行,換句話說使用者終端裝置也不需要安裝任何軟體或代理程式(agent),企業佈署容易,管理與安全性也可依照需求彈性選擇功能模組(如URL過濾、IPS入侵偵測防禦、Web 2.0安全防護、防病毒及防垃圾郵件等功能)。 Zscaler 在全球各地共有100座以上資料中心,在亞洲包括台灣與香港等10多處區域皆已建置資料中心。

全方位弱點管理雲平台 - Qualys Cloud Platform

Qualys 弱點管理雲平台由一套IT安全及充分利用共享的合規性解決方案,可擴展的核心服務和高度可擴展的多租戶雲基礎架構。從目前各種已知APT攻擊事件可以發現,駭客都是利用已知的系統弱點攻擊,因此應建立一套長期的監控、管理及嚴密的資安政策及程序,而 Qualys 推出的 Qualys Cloud Platform 正是管理弱點的最佳解決方案。Qualys Cloud Platfom 是最被廣泛使用的弱點管理解決方案,在全球擁有超過 7500 個客戶,其中製造業大廠-戴姆樂,更在企業內的虛擬化環境中,佈署超過293掃描設備,並橫跨 42 個國家,可同時掃描百萬個用戶端設備。 Qualys Cloud Platform 廣受企業用戶歡迎,其可提供完整資料檢測及流程,會先針對企業內部的資訊設備,進行資產調查(Discovery),並提供可定義式資產嚴重性加權計分系統 (Asset Tagging)。當清查完畢之後,便開始進行弱點掃描與分析,搭配豐富報表功能與派工流程系統,讓資訊人員能夠瞭解企業內部的資安狀況,並且提供適當建議與修復方式。