首頁-影片

資安巡航守護無垠

Ultimate Security for Business Longevity

M A Y 4 - 14 : 00 ~ 14 : 30 ( 701 F )

阻斷勒索！端點控管讓EDR反應更直覺快速

M A Y 5 - 14 : 00 ~ 14 : 30 ( 701 C )

讓安全政策隨行動辦公室的時空主動變換

M A Y 6 - 14 : 45 ~ 15 : 15 ( 701 D )

解構Target Ransom & Malware Steal的技術手法

M A Y 4 - 6 台北南港展覽2館

立即報名

DRM 文件防護

檔案加密
限制人員存取權限
文件加密中心(DEC)
管制檔案的唯讀、列印、編輯權
支援多種開發環境
明密文交互防護

DLP 端點防護

控管外接式儲存裝置/MTP裝置
控管印表機、光碟、無線網卡
控管共用資料夾、網頁瀏覽
控管雲端硬碟
記錄IM(Skype、LINE)交談記錄
檔案行為操作記錄

ITAM 資產管理

軟/硬體資產自動盤點
軟體授權管理
記錄各種硬體異動
控管各式軟體
Hotfix資訊管理
畫面擷取

應用程式白名單是防止未知軟體在電腦上執行的有效方法。NIST 為應用程式白名單提供了良好的遵循建議： "應用程式白名單是根據定義明確的基準上，授權在主機上允許執行應用程式及其元件和(程式庫等等）清單"。應用程式白名單機制在現實運作中是直接有效的理由是，對比於黑名單，你必須事先知道一切可能的壞人特徵點；顯然時效性與有效性都大打折扣。此外，黑名單方式無法有效面對未知威脅。

白名單的原理 : 讓誰進家門?

零信任(Zero Trust)是由John Kindervag10年之前所提出的安全概念模型，零信任有別於傳統的IT網路安全架構守護邊界作為主要訴求，零信任的概念是可以更完善的保護，在企業中不應該完全信任內部或外部的任何連線、裝置，需要用適當的方法認可每一條連線與裝置。

在零信任的安全架構中，需要做不同層面的思考，零信任主要目標可是透過各種方式限制使用者擁有過多的權限，對於每個網路連線都能夠檢查，強化整體企業的網路安全，確保企業不管是從外部或內部都能夠大大的降低威脅，因此對於使用的應用程式、裝置、資料存取、機密程度都做全方位的控管；並搭配更精細的權限分配，這樣才能夠展現出零信任的價值。

中小企業也能做到資安零信任

根據Verizon發布資料外洩事件調查報告 (DBIR)，內部攻擊或威脅肯定是重要的因素之一，實際上，大約有30%的外洩是內部威脅。到目前為止，對組織的最大威脅仍然來自外部參與者。據去年的數據顯示，有70%的違規行為來自外部參與者。其中有1%涉及多方人馬，而且也有1%涉及第三方合作夥伴。

人們普遍認為內部人員是組織安全的最大威脅，這可能有點偏誤。誤以為來自特定來源威脅的「數量」，相等於這些威脅所帶來的安全衝擊「嚴重度」。因為一次內部威脅爆發，可能造成的危害是外部攻擊的十倍，還是要取決於事件的性質。

端點控管必須內外防護兼具

內部威脅爆發，可能造成的危害比外部攻擊帶來的損害還要大。傳統的資訊外洩防護方案，可在資料儲存、使用、傳遞等三方面提供保護。如果存取的資料都可以保留在這些端點、邊境防火牆範圍內，以往這也許是足夠的。但是，安全防護的邊界越來越不明顯，而且一旦使用超出邊界範圍，它的資訊安全政策就無法被落實。這意味著，現在的工作及供應商的合作方式，不再有明顯的界線可以分出信任區域。

內外防護兼具，X-FORT的監控防護建議

在整個企業中，使用者依靠帳號和密碼來存取服務和管理設備。這些帳戶的安全性非常重要，保護特權帳戶存取更為重要。特權帳戶具有系統管理級別的存取權限，允許管理者對服務和設備進行設定變更。

在對密碼管理相關方面，特別是像 PAM (Privileged Access Management) 的系統，其安全需求是來自於組織中對所有不同帳戶和密碼管理的困難。通常情況下，環境中的密碼比人員數量多五倍或更高；當密碼未以適當方式管理或更替時，則容易造成洩漏的風險。IT 部門在建立密碼系統時，密碼通常無法或不允許以其他形式保存，或者它們可能永遠不會更替。而特權帳戶如果沒有得到適當的保護，組織很容易受到實質損害。

帳號管理為什麼這麼重要?