對付APT 資安設備與服務的聯防

[防禦機制佈署篇] 從閘道到端點 打造APT聯防陣線

由於進階持續威脅(APT)攻擊無法被企業現有以特徵碼為技術的防禦平台所偵測，因此各家APT解決方案皆強調沙箱功能。然而擁有沙箱就足以應付APT嗎？Gartner發展出APT防禦架構5大技術，包括網路流量分析、網路鑑識、Payload分析、端點行為分析、端點鑑識，並建議企業應至少佈署其中兩種技術。本文將介紹各種防禦技術，並探討甚麼樣的企業適合甚麼樣組合的防禦技術。

[有效投資篇] 雲端沙箱與郵件閘道聯防 Anti-APT as a Service最符經濟效益

以APT防禦的投資與預算考量，用戶自建沙箱(sandbox)，自建關聯式分析與統計引擎，再加上蒐集網路流量的探針(Probe)將會所費不貲，如何擁有完整Anti-APT聯防體系，又不要投資大量成本，雲端聯防服務(Anti-APT as a Service)是一種不錯的選擇。