This page looks plain and unstyled because you're using a non-standard compliant browser. To see it in its best form, please visit upgrade to a browser that supports web standards. It's free and painless.

雲端運算與網路安全趨勢:防毒、防駭、防木馬、防殭屍網路、防網路釣魚攻擊和資料外洩防護 會員登入 會員註冊

« 上一篇 | 下一篇 »

  

雲端防護架構的終極價值在於可提供綜合情資與整合式安全防護解決方案。其防護能力遠超越定點安裝的技術可及的範圍。今日大多數與傀儡網路有關的網際網路攻擊都是利用遭惡意程式感染的電腦發動聯合式 Web 資安威脅攻擊。傀儡網路散發內含惡意網站連結的垃圾郵件,進而下載惡意程式感染更多電腦,週而復始,不斷循環。要有效封鎖 Web 資安威脅攻擊的所有元件,就必須採用跨通訊協定的整合式安全防護策略。

資安業者可透過 SaaS 解決方案提供多種類型的防護技術,例如電子郵件與 Web 安全防護功能,客戶可透過網頁介面管理主控台使用單一帳號登入。
但 Saas 的優點並非只有整合式管理。解決方案的各個元件之間可相互交流資訊,藉此提高整體安全性。舉例來說,如果解決方案判定網頁的信譽不佳,解決方案會將信譽評等結果套用至內含指向該網頁的連結電子郵件,以及從同一代管伺服器發出的電子郵件,封鎖問題來源發出的任何類型通訊內容。這種作法能有效防範 Web 資安威脅的所有元件 — 垃圾郵件來源、內嵌連結以及惡意網站。SaaS 能即時提供最新情資,避免定期更新所無法避免的時間延遲。要有效封鎖今日及未來出現的攻擊,就必須採用即時、跨通訊協定的防禦對策。.

此外,企業組織還能藉助全體 SaaS 客戶的力量,累積有用的知識。就 SaaS 解決方案而言,客戶與資安業者之間的交流是雙向互動的,而非單向的更新下載。這突顯出有效防範資安威脅的一個重要層面 — 資訊交流。舉例來說,經由客戶例行性信譽檢查辨識出每一種新的資安威脅之後,解決方案會自動更新全球的資料庫,防止所有客戶之後再遭遇相同的資安威脅。

客戶資安威脅情資是關鍵所在
SaaS 資安業者處理由客戶端所收集的資訊之後,便能充分運用近乎即時收集的第一手資料。這種型態的「資安威脅情資」非常有用。收集通訊來源的信譽評等資訊,而非特定通訊媒介的內容,將有助於提供客戶必要的保護,同時保障客戶業務文書往來的隱密性。當然,客戶群愈大愈好。客戶分散於不同地區,數量愈龐大,則遭遇大多數最新資安威脅的可能性也更高,而時間也更早。
因此擁有廣大客戶群的全球性 SaaS 資安業者最好能採用這種型態的資訊交流機制,以提供客戶更完善的保護。迅速提供這些資訊也是很重要的一個步驟。今日的傀儡網路會發動聯合式 Web 資安威脅攻擊,在同一時間散發大量垃圾郵件並設置惡意網站。有效的安全解決方案必須在攻擊出現時提供即時的保護,防範所有資安威脅元件。因此,資安專家必須不分晝夜,持續監控企業收到的各種資料。除此之外,資安威脅通常會針對特定區域進行小規模攻擊,或由某個地點擴散至全球各地,因此有必要仰賴全球各地的專家在攻擊發生之時及發生之處予以遏阻。
一旦取得某一類型的信譽評等資訊,解決方案會將這些情資提供給各種通訊協定的防護技術,以便提供全球客戶完整的保護。


SaaS 不僅是一種服務供應模式
趨勢科技相信 SaaS 不僅是一種提供服務的方法,此外還涵蓋支援服務的核心技術。這些核心技術包括資訊的收集、關聯比對以及分析。甚少廠商擁有長期領先的技術優勢,以及推動技術創新所需的各種資源,以因應瞬息萬變的資安威脅版圖結構。身為防毒產業的先驅,趨勢科技擁有 20 年保護客戶的經驗,很早就跨出防毒技術領域,著手開發網路安全防護功能以為輔助,包括全方位的電子郵件與 Web 資安威脅解決方案。

   憑藉著這方面的專業技術,趨勢科技目前已經是開發有效 SaaS 解決方案的領導者。趨勢科技提供雲端技術搭配定點安裝的解決方案,藉此降低更新需求,打造出完整的雲端 SaaS 解決方案。 趨勢科技的伺服器每日必須處理數百萬客戶約 30 億筆的查詢要求,如此龐大的資料量將可發揮巨大的「守望相助」效果。 趨勢科技的伺服器每日必須處理數百萬客戶約 30 億筆的查詢要求,如此龐大的資料量將可發揮巨大的「守望相助」效果。此外,趨勢科技的 TrendLabs 提供了全球性的研究、服務、支援中心網路,致力於各種安全威脅的監測,並設法遏阻全球各地出現的攻擊。 趨勢科技採用跨網路防護技術,並結合客戶與 TrendLabs 所收集的資安威脅情資,打造出 SaaS 整合式資安威脅防護解決方案。這套解決方案能提供同時運作、跨通訊協定的安全防護功能,防範 Web 資安威脅攻擊的所有元件。這種方法已普遍運用在許多消費者及企業產品中,並分別針對不同的企業規模與安全性要求採取策略性的設計。

 

 @欲第一手取得中英文版最新網路安全資安訊息,請找崔嘻一起噗浪  

@延伸閱讀:『雲端運算研討會』:趨勢科技張明正談雲端運算(影音)-1

『雲端運算研討會』:雲端運算上的防毒應用 - 趨勢全球研發部核心事業副總經理劉琴堂(影音)-2

『雲端運算研討會』: Google 對雲端運算的看法與應用 -雲端運算就是「看不到,但吃得到」 (影音)-3 

發表回應

 暱稱 (必填)

 標題

 個人網頁

 電子郵件

authimage 
 認證碼 (必填)