歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
[專訪] 運用巨量資料分析異常連線行為 華電聯網推出MSS服務
2017 / 05 / 26
編輯部
相較於過往,企業整體資安防護能力已有長足進步,但2016年仍然發生許多嚴重的資安事件,如Yahoo、Dropbox等業者,均爆發出遭駭客入侵多年而不自知的狀況,如Yahoo便有高達5億個帳號資料被竊取,對用戶影響程度難以估計。此外,不少商業組織也頻頻傳出遭到駭客組織以勒索軟體威脅,出現若不支付贖金將陷入機密資料被加密的窘境,凸顯資安威脅事件從來沒有減少過。
華電聯網資通產品及資安服務處副總經理鄭炤仁指出,現今造成資安事件愈演愈烈的主因,首先是因為在物聯網時代下,市面上連網設備數量日增,而受限於設備運算能力有限,連網設備都無法預先安裝防護軟體,加上大部份的資安人員皆為資訊人員所兼任,在資安設備防護能力與資安人員人力嚴重不足下,自然很容易遭到駭客入侵,成為企業資安防護上的大漏洞。其次,在駭客攻擊手法持續進步下,傳統單點資安防護設備已難以阻擋新型惡意程式入侵,許多惡意程式具備偽裝規避能力,如防火牆多半只能限制網路封包進入與否,傳統的入侵偵測系統及沙箱分析技術只能在流量經過的時間點進行掃描與攔阻,而缺乏分析封包中是否夾帶新的變種惡意程式及尋找入侵之後病毒擴散感染其他主機的能力。另外企業內部資安人員往往一個人要負責數台不同防護功能的資安設備,無法即時快速交叉比對出駭客軌跡,因此華電聯網特別推出新世代資安管理服務(MSS),運用巨量資料技術分析,具有「情境感知」能力,可結合客戶異質平台資安與資訊設備訊息,快速獲得網路環境資訊,協助客戶找出層出不窮的系統與網路漏洞,減少被駭客入侵的機率。
整合思科解決方案 強化行為分析能力
目前企業採取的網路安全機制,多半著眼於防堵外部惡意攻擊,但在駭客入侵管道多元化的狀況下,惡意程式很容易能夠入侵內部之中,導致資安人員無從分辨內網使用者或設備的合法性,自然也無法有效阻擋惡意的存取,最終造成嚴重的資安漏洞。而華電聯網推出的新世代資安管理服務,則涵蓋安全防禦、資安服務及合規管理三大領域,同時亦針對內部區域網路提供具智慧化資安控管的服務,可依照後台行為模式分析工具協助,尋找在內網未經授權的可疑使用者或病毒,協助企業解決企業內部資訊安全的問題。
華電聯網資安服務概念是先以資安健診與弱點掃描協助客戶找出現有資訊環境的漏洞,再輔以滲透測試的方式來模擬入侵者可能對企業內部造成的風險,最後由專屬資安顧問提出修復弱點評估報告。此外,在網路架構及設定部份,華電聯網則是以檢測服務分析網路架構及設定參數,協助資安人員找出網路漏洞,並藉由後續分析報告進行修補。
鄭炤仁指出,鑑於日益複雜且變本加厲的APT攻擊,華電聯網進一步引進思科最新資安威脅防禦技術(Cyber Threat Defense),打造一套完善的行為分析機制,可從眾多資安事件記錄進行分析,讓客戶了解資安威脅事件的影響程度,達成落實全方位抵禦及監測的目標,確保企業資安防護架構的完整性。
運用Splunk平台 快速分析資安事件
鄭炤仁認為新世代資安架構除了需具備偵測來自外部的惡意攻擊外,更得擁有可偵測與監控內部網路可疑使用者行為的能力,搭配巨量資料分析平台的協助,才可達成依據行為模式即時分析及預警,提前預防資安的漏洞。
而華電聯網巨量資料分析平台是以備受肯定的Splunk平台為核心,可全方位收集來自各種網路設備的網路封包,並且透過快速分析機制提供對內部網路的行為可視性,協助企業有效解決內部網路資安問題。此外,在行動裝置成為商務人士不可或缺的工具下,鄭炤仁進一步表示此服務也能協助資安人員使用行動裝置來監控企業資安的運作狀態,為員工提供更完善全方位防護機制,順利減少惡意程式入侵的機率。
華電聯網
勒索軟體
威脅
最新活動
2025.05.23
2025 雲端資安趨勢論壇
2025.05.16
資安媒合交流系列活動
2025.05.21
漢昕科技X線上資安黑白講【零信任資安:從身份驗證、裝置管理到網路存取全方位防護】2025/5/21全面開講!
2025.05.28
資安事件分析與惡意封包分析
2025.06.07
踏入資安界的第一步! 資安人才培育計畫:【資安顧問師】與【資安維運工程師】熱烈招生中
2025.06.08
【三天密集培訓】iPAS 資訊安全工程師中級證照培訓班
看更多活動
大家都在看
Meta 推 LlamaFirewall 框架以防止 AI 越獄、注入攻擊及不安全程式碼
惡意Go Modules植入磁碟清除程式,Linux系統遭遇進階供應鏈攻擊
中國駭客組織利用 IPv6 SLAAC 執行中間人攻擊
GreyNoise示警駭客正大規模掃描開發者配置檔,瞄準程式碼祕鑰
資安持續挑戰:漏洞的風險程度存在顯著差異
資安人科技網
文章推薦
報告:台灣87% 惡意檔案來自電郵 企業需加強郵件防護
第七期國家資通安全發展方案出爐!政府攜手產業建構數位信賴社會
華碩 DriverHub 驚爆遠端程式碼執行漏洞 攻擊者可透過惡意網站一鍵入侵