歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
Sophos 發表新的跨業務團隊 Sophos X-Ops
2022 / 07 / 25
編輯部
Sophos發表 Sophos X-Ops,結合 SophosLabs、Sophos SecOps 和 Sophos AI 等三個 Sophos小組的新跨業務團隊,目的是幫助組織更妥善地防禦不斷變化和日益複雜的網路攻擊。Sophos X-Ops 利用來自每個小組的預測性、即時、真實環境和經過深入研究的威脅情報,進而協作並提供更強大、更具創新性的保護、偵測和回應能力。
Sophos 進一步發布一份《OODA:Sophos X-Ops 如何回應新興的 SQL Server 攻擊》研究報告,揭露針對未修補 Microsoft SQL 伺服器的攻擊增加,以及攻擊者如何使用假下載網站和由灰色市場取得的遠端存取工具散佈多種勒索軟體。Sophos X-Ops 可識別並阻擋這些攻擊,因為 Sophos X-Ops 團隊結合了各小組的事件專業並聯合分析,然後採取行動以迅速遏阻和壓制攻擊。
Sophos 首席技術和產品長 Joe Levy 表示:「現代網路安全正成為一項高度互動的團隊運動。隨著這個行業漸趨成熟,已經劃分出必要的分析、工程和調查專業。在今日可擴展的端對端營運中,需要包括軟體開發人員、自動化工程師、惡意軟體分析人員、逆向工程師、雲端基礎架構工程師、事件回應人員、資料工程師和科學家,以及眾多其他專家等多種角色,而他們需要一個避免成為孤島的組織結構。
「我們在 Sophos 內整合了三個全球認可的成熟團隊,藉以提供如此廣泛的關鍵性、主題性和流程方面的專業知識。以 Sophos X-Ops 聯合之後,他們可以充分利用彼此的優勢,包括分析來自超過 50 萬個客戶的全球遙測資料、業界領先的威脅捕獵、回應和補救能力,以及嚴謹的人工智慧,可顯著改進威脅偵測和回應的能力。如果沒有像 Sophos X-Ops 這種結合專業知識和營運效率的聯合工作小組,我們很難擋下今日有組織且手法先進的攻擊者。」
美國聯邦調查局 (FBI) 局長 Christopher Wray 於 2022 年 3 月在底特律經濟俱樂部,就「FBI 與私人企業合作應對網路威脅」主題發表講話時表示:「透過合作,我們可以在每一點打擊惡意行為者,從受害者的網路一直到駭客自己的電腦,因為在聯邦調查局的網路策略中,我們知道單只是站在球門內阻擋射門是不夠的。
「我們鎖定了三個目標:惡意行為者、他們的基礎架構和他們的資金。當我們與所有合作夥伴一起破壞這三者時,可以產生最持久的影響。」
Sophos X-Ops 正在採取類似的方法:從自身的多學科小組收集和操作威脅情報,以協助更早阻止攻擊者,防止或大幅減少勒索軟體、間諜活動或其他網路犯罪對各種類型和規模的組織造成危害,並與執法部門合作以破壞攻擊者的基礎架構。雖然 Sophos 的內部團隊早就共用資訊,但 Sophos X-Ops 的正式編組建立了一個更快、更精簡的流程,以對抗同樣快速進化的攻擊者。
網路威脅聯盟 (Cyber Threat Alliance, CTA) 總裁暨執行長 Michael Daniel 表示:「我們需要在內部和外部的各個層面進行強而有力的協作,才能打造有效的網路安全,這是快速發現、分析和打擊大量網路惡意行為者的唯一方法。將原本獨立的團隊整合到 Sophos X-Ops 中,表明 Sophos 理解這個原則並已經採取行動。」
Sophos X-Ops 還為創新提供了更強大的跨業務基礎。這是網路安全的重要組成,因為組織性的網路犯罪已經取得了長足的進展。透過結合每個團隊的專業知識,Sophos 開創了以人工智慧 (AI) 輔助安全營運中心 (SOC) 的概念,該中心能預測安全分析人員的想法並提供相關的防禦行動。在未來的 SOC 中,Sophos 相信這種方法將顯著加快安全工作流程,並能夠更快地偵測和回應新的和優先的入侵指標。
IDC 安全服務研究副總裁 Craig Robinson 表示:「攻擊者社群已經想出如何合作,將攻擊的某些部分商品化,同時創造新的手法來逃避偵測,並利用任何軟體的弱點以大規模攻擊它。Sophos X-Ops 保護傘是一個著名的例子,它能透過不同內部威脅情報組之間的交叉協作找出網路不法分子的意圖。將跨廣泛威脅情報專業知識的能力與 SOC 中的人工智慧輔助功能結合,使組織能夠更有效地預測和準備即將發生和未來的攻擊。」
Sophos
Sophos X-Ops
SophosLabs
Sophos SecOps
Sophos AI
Microsoft SQL
最新活動
2025.07.18
2025 政府資安高峰論壇
2025.07.24
2025 中部製造業資安論壇
2025.07.09
AI應用下的資安風險
2025.07.10
防毒、EDR、MDR 到底差在哪?從真實攻擊情境看懂端點防護的導入路線圖
2025.07.17
AI仿真內容滲透日常,如何有效提升員工 系統「辨識力」
2025.07.18
零信任與網路安全架構
2025.07.18
『Silverfort 身份安全平台』與『SecurEnvoy Access Management 存取管理』網路研討會
2025.07.23
照過來👀 2025 ISFP 新創募資實戰系列課程 開跑囉🏃♂️~ 募資不求人!從財務內功到投資攻心術一次掌握~ 趕緊立即報名✌️
2025.09.05
從零開始學IT網路 – 5 天帶你掌握 IT 網路核心、拿下國際認證!
看更多活動
大家都在看
勒索軟體攻擊手法升級:Python腳本結合Microsoft Teams釣魚成新威脅
超過 200 個針對遊戲玩家和開發者的惡意 GitHub 程式庫攻擊活動曝光
中國駭客組織「銀狐」假冒DeepSeek安裝程式 鎖定台灣進行網路間諜攻擊
BitoPro疑遭北韓駭客攻擊 損失約3.2億台幣加密貨幣
Cloudflare率先預設封鎖AI爬蟲 網站擁有者可自主決定內容授權
資安人科技網
文章推薦
新型勒索軟體「Bert」鎖定醫療與科技業,跨國攻擊威脅升級
Amazon Prime Day購物季成詐騙溫床,逾千個惡意網域瞄準消費者
構築製造業資安核心 零信任架構的落地實戰