因應金融創新科技,改變營運模式的資安新思維

如何提供穩定不中斷的金融服務,更保護金融消費者的財產與隱私

 

金管會於109年8月6日推動『強化金融資安行動方案』,旨在提供民眾安心便利、穩定不中斷的金融服務。

該計畫之推動以二至四年為期,保護金融消費者的財產與隱私,資安行動方案從四個面向切入:

強化主管機關資安監理、深化金融機構資安治理、精實金融機構資安作業韌性、發揮資安聯防功能 (架構圖如下圖一),亦提出36項資安措施。

更從二方面提供指引功能:

(一)現有資安再優化精進措施:如檢視資安風險因子與金融監理工具連結之有效性、增修訂新興金融科技資安規範等。

(二)規劃資安新思維方向:如推動一定規模金融機構或純網銀設置資安長,強化金融資安韌性,建立資安應變體系。

本篇將特別著重於「新興金融科技資安規範」,提出具體行動方案與建議:

依據金融資安行動方案執行措施表內資訊,針對構面一、強化資安監理中,增修以下兩個工作小項,提出工作說明重點:

就上述兩項規範,格外著重於「新興科技安控」與核心資訊系統供應鏈之風險評估管理要求,於此,CyberArk身分安全平台中,提供以下安控與稽核建議:

一、執行與落實零信任安全存取:

在創新金融發展下,多元化的新興科技持續導入,從過去的邊際防護到縱深防禦的做法,以不足以抵禦來自於多方的攻擊與入侵,為了建構強而有效的核心與交易系統防護控制點,唯有執行「零信任的身分識別」才是關鍵,具體可執行的建議如下:

  • Human Identity:ID + Password + MFA + PAM à Login success
  • Machine Identity:UID + Password + AP Secretless Broker à Authentication successful

二、建立供應鏈與維運商零信任安全存取:

  • 無論供應鏈或維運商自內部進行連線操作時,必須是由廠商以個人帳號進行多因子身分驗證,確保登入前的身分驗證安全。
  • 若供應鏈或維運商自外部網路連入系統進行維運時,必須避免在遠端連線設備上輸入帳密(尤其是特權帳密),且採行更加嚴謹的「生物識別驗證機制」,確保遠端連入時的驗證,並且建立外網連線的Terminal gateway,完整留存系統維運時的操作記錄與影像擷取,作為日後稽核與備查。

預期效益:

透過上述的建議與作為,除可落實資安行動方案的要求外,共創以下「金三角」目標:

  1. 金融機構:

健全資安管理制度,提升資安防護能量;並得以在資通安全的基礎上,運用新興科技發展金融業務,提供消費者更安心、便利與多樣之金融服務,讓您完全無後顧之憂、勇往直前、再創營收佳績。

  1. 金融產業:

透過供應鏈與維運商的安全存取與管控機制,建構金融資安聯防體系,厚植金融體系防禦能量,營造安全的金融服務發展環境,奠定金融科技創新及發展之根基。

  1. 金融消費者:

安心使用更加便利、不中斷的數位化金融服務,並在保障財產與隱私安全情況下,獲得金融消費者更高的評價與服務滿意度提升。
 

[撰文者:力悅資訊 王甯申]
更多方案內容,請參閱以下官網資訊:
CyberArk https://www.cyberark.com/zh-hant/
力悅資訊 http://www.cyberview.com.tw/cyberark/

乘數位金融之浪潮 防資訊安全於未然

  • 2020年前三季度軟體勒索案件增長75%
  • 2020年第二季度末,勒索軟體支出增長至每個事件8萬美元以上
  • 大型企業年度平均支付超過100萬美元的勒索軟體金額

根據新加坡國家網路安全局(CSA)統計, 2020年1月至10月勒索軟體案件近75%的增長,相較於2019年的案件總數有著大幅度的增長。其主要目標鎖定金融、製造、零售和醫療保健等各類產業的企業。根據《ASEAN Cyberthreat Assessment 2021 report》的數據,到2020年第二季度末,所有企業的平均防治勒索軟體支出已從2018年第三季度不到1萬美元增長到每個事件17.8萬美元以上。大型企業甚至平均支付超過100萬美元金額的贖金。不僅僅是國外,台灣於2021年以來在金融業、製造業、電商及相關產業也苦於駭客的威脅,除了客戶機敏資訊、公司營運資料、智慧財產IP…等多樣機敏資訊外洩,被駭客勒索金額更從數百到數十億台幣不等。為此,如何解決企業內部身分保護風險外漏,是我們刻不容緩必須解決的問題。

CyberArk為「特權存取管理領域的市場領導廠商」 助益金融業縱深資安防禦
CyberArk為「特權存取管理領域的市場領導廠商」,並結合了CyberArk Labs全球客戶經驗,總結四種快速降低資安風險的作法,助力金融業通過這些作法,立即降低風險,使企業免遭受任何不易察覺的攻擊,運用以下四種降低風險作法:

  • 防止企業身分憑證被盜竊或洩漏
  • 不再依賴過往的用戶名稱及密碼
  • 檢測並阻止橫向或縱向移動
  • 識別與身分特權相關的異常狀況 

後疫情時代智慧資安 建立客戶信任於永續
因應後疫情時代非接觸應用蓬勃發展,流程自動化、雲端服務、AI運用、物聯網、DevOps等新興科技的浪潮推動下,金融業正將迎來新一波數位改革的華麗變身,也由於面對Covid19的衝擊,台灣實施了近3個月的三級警戒,金融業從只能在辦公室辦公,演變至今除了可遠距視訊會議外,也成就了各種多元化遠距辦公的作為,然而,面對各式潛在的數位攻擊行為,駭客更是虎視眈眈等著藉由數位化的過程有任何的疏失,從遠端竊取企業資料,使企業人心惶惶。面對現今不同的使用情境及新技術的演進,如何架構新一代的智慧資安,管控企業內部統一身分管理平台刻不容緩,據此,CyberArk在金融產業揭渚了高階主管須具備的三大核心管理思維及五大實施步驟,務求加速金融業數位轉型及保全企業及客戶權益。

三大核心管理思維
一、數位轉型,資安隨行(零常設特權Zero sustain privilege management);
金融數位化已是不可逆的趨勢,如何與客戶運用數位化零接觸式進行多管道的溝通也已經是現在進行式,然而如何乘浪疾駛,卻又要做好資安管理的後勤補給,著實是目前企業高管的一大挑戰,所以如何規劃並運用零信任基礎下的運營管理,當是現在資安長或是資訊長的首要任務。在大型企業,平均有480位使用者擁有24x7x365的Always-on IT管理權,攻擊者竊取一個帳密即可能接管整個企業網路,常設特權也是勒索軟體能快速散播的主因,因此減少常設特權是現階段相當重要的防禦手段。

二、統一管理,IDaaS(統一身分管理Unified Identity Security Platform)資訊安全防護已是金融業最重要的一環,而身分管理無疑是管理者的第一要務,如何將過往企業已發展數十年使用資訊架構中的身分權限,作完整且一致的統一控管,並考量Policy as a Code的實際作為,降低企業內身分權限的遺失,並符合主管機關合規性及稽核的考核,提升作業效率也達到身分保存要求。Verizon Data Breach Investigations Report曾揭露29%的攻擊牽涉到被竊取的帳密,因此多因子驗證已是業界在身分驗證的共識,企業內外的身分生命週期管理、身分目錄管理及單一簽入機制更是資安防護要點,建立統一的身分安全管理平台刻不容緩。

三、環保地球,永續經營(永續金融資安Sustainable Finance Cyber Security
因應金管會於20208月發布「綠色金融行動方案2.0」,企業內管理機制需導入創新綠色電子數位化運維程序,降低文本輸出簽核及加強稽核效率,提升企業競爭力並兼顧低碳轉型,此外也須積極接軌國際ISO 27001, 22301, PCI..等規範,持續引導及支持金融業實體產業發展,驅動一個正向循環的永續金融生態圈

五大實施步驟ABCDE;
一、應用系統安全思維(Application Secret Management)
開發人員實現軟體建置與測試的自動化,而IT部門正實現佈建工作的自動化;這兩個團隊都仍然認為,安全性減緩他們前進的步伐,雖然持續整合、持續部署與DevOps實踐都可以協助提高靈敏性,但同時也造成資安風險,包括將帳密秘密資訊儲存在原始程式碼庫中以及隨意將憑證或帳密保存在各處,這種不好的習慣使正式環境中的每種軟體皆可能引發風險!運用妥善的工具保護應用程式、腳本及其他非人類身分使用的憑證帳密是當務之急。

二、基礎建設高權限控管(Backend Infrastructure Management)
成熟的特權帳號管理是保管人盡責的表現,擴大落實範圍到整個企業IT卻不容易,各種商業軟體、應用程式、機器人、自動化腳本及開發維運工具,每個環節都是阿基里斯的腳踵,建立完整的信任鍊,達到零常設特權當屬必要。

三、雲端身分特權運維(Cloud Identity Access Management)
安全邊界從企業擴展至雲端為企業帶來全新的安全挑戰,過去安全的網路邊界已經變得模糊,零信任資安思維崛起,取而代之的是經驗證過的合法身分,在雲端除了人的身分,機器身分及其存取權更加複雜,如何運用資安管控及AI協助降低企業所面臨的風險正是新興課題,更須盡早落實。

四、穩健資安作為 (Defensive Security)
疫情下多數企業在資安作為打了折扣,因為開放更多人使用VPN執行作業,忽略居家作業環境的安全性,一些不可或缺的配套機制,例如業務人員的操作錄製、IT人員遠端作業的安全性、廠商維護的資安考量、如何進行臨時授權及提權等等更形重要,新型態的資安管控方式在疫情下於是誕生:安全的Web網頁應用操作連線、無密碼(Passwordless)及VPN的安全遠端存取、廠商維運管理及Just-in-Time授權遠端連線等資安服務可謂大旱之下的及時雨。

五、終端權限存取管理(Endpoint Privilege Management)
攻擊往往是從端末滲入,取得存在端末的高權限服務帳密或端末的管理者帳密更是常見的手段,一個疏忽就是整個企業淪為勒索攻擊的肉俎,基礎的資安控制往往是最艱難的,但這也是所有金融稽核必定要求的,落實最小授權!



持續創新,邁向未來

在數位金融的旅程上,金融業尤應重視其數位化帶來的潛在威脅,面對新型態資安攻擊手法,傳統防毒軟體、偵測工具或是網路防火牆等已無法完全確保企業被駭及資安威脅,若是任何的客戶機敏資料外洩,或是營業秘密被竊取,對金融業尤其是名譽的損傷,在客戶的心目中,「信任」是金融業面對客戶的不二法門。CyberArk與力悅資訊在這十六年來秉持著共好的志念,持續創新資安管理科技提供統一的身分管理安全解決方案,不只專注在資訊安全技術深度,更冀望能協助創造更多業務價值,從而協助金融業在抵抗各式資安攻擊、提升業務產出效率、助力數位業務發展、滿足稽核及合規性。CyberArk資訊安全也攜手C3 Alliance生態系夥伴,提供金融業資訊安全及全方位需求的創新服務。


關於 力悅資訊
力悅資訊成立於2005年,屹今已成功將多項資安防護軟體引進台灣,廣受經銷夥伴及各產業客戶的好評。同時,秉持以「VAD – 加值服務代理商」的專業協銷與服務,專職為大中華區提供專業的資安產品及服務,『利用科技與資安的力量幫助公司獲利』。
力悅資訊本著這個信念,持續引進全球最新的觀念、一流的產品與服務,透過經銷通路將這些有助台灣企業增強國際競爭力的訊息,不斷地推廣到各產業中,讓導入力悅代理產品的IT單位不再是「成本中心」,而是公司『兼顧安全與獲利的中心』。欲了解更多關於CyberArk身分安全與存取管理解決方案或產品訊息,歡迎參閱CyberArk官方網站https://www.cyberark.com.tw

【CyberArk 免費試用活動專區】身份識別才是產業存取的重要關鍵,完成體驗即可獲得foodpanda即享券!

● 活動說明:

本活動完成步驟依序為:
Step1. 必須點選下方[力悅專屬試用連結]進行免費試用
Step2. 當您完成免費試用後,請務必「點此表單連結」進行活動最後的問券調查填寫
Step3. 待主辦單位確認問券資訊無誤後,即會核發Foodpanda即享券100元
            至您的信箱/手機


● CyberArk [免費試用] 連結如下:

免費試用1- 員工身份

讓員工安全存取業務資源,提升工作能力。

[力悅]專屬試用連結

 

免費試用2- 供應商特權存取管理器

保護第三方存取而無需使用虛擬私人網路、代理程式或密碼。

[力悅]專屬試用連結

 

免費試用3- 雲端權利管理器

移除您雲端空間上的過多權限。

[力悅]專屬試用連結

 

免費試用4- 終端特權管理器

鎖定所有終端上的特權並防止橫向移動。

[力悅]專屬試用連結



※ 再次提醒:「當您完成免費試用後,請務必「點此表單連結」進行活動最後的問券調查,方可兌換贈品。」
經銷商除外之用戶皆適用於本方案

Bitdefender 揭開端點偵測及回應解決方案的下一次進展 — eXtended EDR (XEDR)

對混合環境中跨端點和網路偵測到的威脅進行相關分析,提高抵禦網路攻擊的安全效率


全球網路安全領導者— Bitdefender,今天公佈了端點偵測及回應解決方案的下一次進展 — eXtended EDR(XEDR),將分析和跨端點安全事件相關性添加到Bitdefender端點偵測及回應(EDR)GravityZone Ultra,這是該公司統一的端點預防、偵測及回應以及風險分析平台。這些新功能提高了安全效率,可在勒索軟體攻擊、進階持續威脅 (APT) 和其他複雜攻擊影響業務營運之前識別和阻止它們的傳播。

Bitdefender通過跨操作系統(Windows、Linux、Mac)和混合環境(公共和私有雲、本地)的整合偵測及回應,Bitdefender為安全營運提供了全面的即時洞見,大大提高了各種規模組織的能力,即使不是全職的安全分析師,在會被忽視的隔離環境中進行分析和偵測單一端點時,也可以偵測到隱藏的攻擊。

目的在逃避安全技術偵測的複雜攻擊通常模仿“正常”流程或通過多個向量在多個階段執行,包括端點、網路、供應鏈、託管IT和雲端服務。Bitdefender XEDR通過跨端點擷取、檢查和關聯性遙測數據來偵測入侵指標(IOC)、APT技術、惡意軟體簽名、漏洞和異常行為,從而阻止複雜的攻擊。無論攻擊從何處開始,這種進階監控可自動早期偵測攻擊手法,為安全和IT人員提供單一儀表板視圖

新的XEDR功藉由通過在調查期間提供更高的可視性和事件上下文來加速威脅驗證、回應行動和補救,從而增強Bitdefender託管式偵測及回應(MDR)

Bitdefender Business Solutions Group總裁兼總經理Steve Kelley表示:「所有行業的各種規模組織都在APT和熟練的網路犯罪集團瞄準之下。」「每個應用程式、電子郵件、未修補的漏洞、合作夥伴關係或第三方服務都代表著災難性安全事件的潛在切入點。隨著攻擊者發展技術以繞過防禦並在未被發現的環境中移動,超出單個端點邊界的事件相關性對於網路彈性至關重要。Bitdefender XEDR提供跨端點的關聯性,以在從早期偵察到最終有效負載(Payload)的每個攻擊階段能更快地偵測和消除威脅。”

在最近的一份報告***中,Forrester分析師Allie Mellen寫道:「XDR供應商將受到它們所基於的EDR的限制或啟用。選擇基於EDR的XDR,該EDR具有高效偵測、強大的第三方合作夥伴關係或擴展的本機功能以及自動回應建議。」

XEDR建立在公司領先業界的EDR解決方案和由Bitdefender全球保護網路 (GPN)提供支持的進階威脅情報之上,該網路由數億個感測器(Sensor)組成,不斷收集全球端點威脅數據。在獨立評估中,Bitdefender在偵測APT策略和技術方面始終得分最高。在最近的MITRE ATT&CK測試中Bitdefender實現了29家參與網路安全供應商的最高偵測次數。

具有跨端點事件相關性的XEDR現已可用,並且是Bitdefender EDR、GravityZone Ultra和MDR服務的標準配置。希望添加基於網路可視性和偵測功能的客戶可以加入目前正在進行的搶先體驗計劃


XEDR(擴展的偵測及回應)具有三個重要優勢:

  1. 在最重要的地方提供 XDR 優勢:端點上。為什麼端點最重要?因為這裡是數據所在的地方(伺服器/容器),也是使用者互動發生的地方(工作站)。與其他基礎架構元素相比,端點面臨的風險要高得多。
  2. 隨著時間的推移,它可以逐步整合其他(非端點)遙測源,以增強威脅偵測和可視性能力。這降低了新解決方案類別中常見的技術風險,並支持新資源的整合(更廣泛的視角),而不會失去 EDR 非常擅長的功能:透視深度。
  3. 它保持(甚至可能降低)技能和員工數量方面的要求,允許大多數組織在不增加營運成本的情況下增強其網路彈性。


下載電子書


***Forrester Research, Allie Mellen, “Adapt Or Die: XDR Is On A Collision Course With SIEM And SOAR” April 28, 2021

 

 

CyberArk 連續第三年獲 Gartner 評選為「特權存取管理魔力象限」領導者

CyberArk在此宣布,我們在特權存取管理魔力象限中被Gartner評選為領導者,且在執行能力和視野全面性方面均高居第一。這是我們連續第三年獲得這項殊榮。

出色的特權存取管理。多年一直深受肯定。
CyberArk 在此宣布,我們在特權存取管理魔力象限中被Gartner評選為領導者,且在執行能力和視野全面性方面均高居第一。這是我們連續第三年獲得這項殊榮。

持續創新。業務穩定如一。
CyberArk 的身份安全架構環繞特權存取管理為中心而構建,極有彈性。架構由基於人工智慧的行為和風險分析驅動,專用於使用地端和軟體即服務部署來服務資料中心、雲端或混合環境的現代企業,解決現今使用案例和挑戰。

CyberArk 能讓業務注入堅如磐石的穩定性,使其得以持續創新,同時為過半數的財星 500 大企業保護其特權存取。

Figure 1: Magic Quadrant for Privileged Access Management


Source: Gartner (July 2021)

閱讀《特權存取管理魔力象限Gartner,2021 年》


GARTNER 為 Gartner, Inc.與/或在美國和其他國際地區的關係企業的註冊標誌和服務標誌,在此獲得許可使用。保留一切權利。

Gartner 不為自家研究發布內容中的任何銷售商、產品或服務背書,也不建議技術使用者只選擇評分或其他方面表現最佳的銷售商。Gartner 研究發布內容包括 Gartner 的研究機構意見,其不應闡釋為事實聲明。Gartner 特此聲明,本研究內容不含任何明示或暗示保證,包括對適銷性、任何特定目的之適用性的保證。

Gartner, 2021 Gartner Magic Quadrant for Privileged Access Management, Felix Gaehtgens, Abhyuday Data, Michael Kelley, Swati Rakheja, 19 July 2021


關於 CYBERARK

CyberArk(NASDAQ: CYBR)是身份安全市場的全球領導者。CyberArk 以特權存取管理為核心,為商業應用、分散式工作、混合雲端負載以至整個開發維運流程中的人類和機器在內的任何身份,提供最為全面的安全產品。全球各大企業和機構都信任 CyberArk 能幫助它們保護最關鍵資產的安全無虞。

【活動報名】我們8月12日與您有約 — CyberArk特權與身份安全網路峰會2021

親愛的CyberArk客戶/夥伴們:

8月12日 | 上午9點30分

在數碼轉型時代裡無畏懼前行

疫情迫使許多的企業必須迅速的進行數碼轉型以便讓員工,客戶與供應商能在疫情肆虐的當兒,能在安全和便利的情況下遠程辦公或合作。

全球各地的網絡安全人員當前的首要關注就是在數碼轉型的當兒,如何在終端/端點上,雲端中,甚至在引用程序開發的過程中確保信息與資料的安全。

今年的CyberArk特權與身份安全峰會,除了與您分享最新的資安科技與趨勢,我們也邀請了來自企業審計與管理諮詢公司,德勤(Deloitte), 與所有貴賓們分享數碼轉型的最新趨勢與動向。

峰會議程

930 – 展望未來:新興網絡安全趨勢
Looking Ahead: Emerging Cybersecurity Trends

950 – 刪除常設特權訪問
Removing Standing Privileged Access
受邀嘉宾演讲 – Deloitte

1010 – CyberArk 身份安全:將我們的願景變為現實
CyberArk’s Identity Security Journey: Transforming Our Vision into Realit

1030 – 使用深度防禦模式阻止勒索軟件
Stop Ransomware Before It Stops You with a Defense-In-Depth Approach

1050 – 新一代特權訪問更完善的保護特權
Introducing Dynamic Privileged Access

1110 – 為您的網絡應用安全升級
Take your web applications security to the next level

1130 – 從雲端權限到應用開發:如何完善的保護數字轉型的每一步
From Cloud to DevOps: Securing Every Step of the Digital Transformation Journey

12點正 – 資安診所
Cyber Security E-Clinic

讓我們的資安顧問們為您的企業“把脈”, 協助您發覺潛在的資安漏洞以及已潛伏在企業裡的惡性軟件,等。
您也能通過這免付費諮詢來詢問關於資安方面的問題,如雲安全,終端/端點防護,特權帳號管理,身分安全管理,軟件開發安全,等。

馬上就註冊參加我們一年一度的特權與身份安全網絡峰會,讓我們協助您在這數碼轉型的時代裡無畏懼前行!

立即報名


關於 CYBERARK
CyberArk是身份安全的全球領導者。 CyberArk以特權訪問管理為中心,為跨業務應用程式系統,分散式員工,混合雲工作負載以及整個DevOps生命週期中的任何身份(人或機器)提供最全面的安全性產品。 全球領先的組織信任CyberArk來幫助保護其最重要的資產。

考慮替換McAfee?查看Bitdefender最佳替換方案

2021年資安業的最大新聞,是McAfee決定將其企業業務出售給STP投資集團 (Symphony Technology Group)。

McAfee將成為純消費者網路安全公司

McAfee to become pure play consumer cybersecurity company
https://www.mcafee.com/enterprise/zh-cn/about/newsroom/press-releases/press-release.html?news_id=99600ca9-4df7-41a5-9a0d-63d00b04a625

McAfee總裁兼首席執行官Peter Leav表示,該交易預計將於2021年底完成。

McAfee 將“僅專注於個人版防毒軟體業務,並加快成為消費者安全領導者的戰略”。

因此,McAfee作為一個品牌將繼續,但在未來將完全專注於消費者的網路安全。
現在針對許多McAfee企業客戶,如果您正在考慮替換McAfee,可以選擇更換或升級到更加強大的Bitdefender企業安全解決方案。


Bitdefender能替換McAfee的哪些產品?

  • EPolicy Orchestrator,本地部署版本 – 80%的McAfee客戶仍在用本地版本
  • MVISION – 雲版本
  • MOVE
  • 全盤加密 Full Disk Encryption

為什麽選擇Bitdefender?
選擇安全解決方案的第一個基準應該是它的防護能力,Bitdefender在國際權威測評機構的測試中始終排名第一,防護能力遠遠超過McAfee。

🏆Bitdefender 榮獲AV-Test 2020年度最佳保護產品

AV-TEST首席執行官Maik Morgenstern表示「Bitdefender每年都在測試時證明了其卓越性和可靠性。」「2020年,Bitdefender發光得比以往任何時候都要亮。憑借四項最佳保護大獎,Bitdefender展示了其在市場上的至高無上的地位。在針對企業用戶,以及個人用戶和移動產品的測試中,Bitdefender出色的保護力給他們留下了深刻的印象。」Bitdefender阻止了100%的零時差惡意軟體和外部威脅。

查看報告:
https://www.av-test.org/en/news/av-test-award-2020-for-bitdefender/
查看2020年度總結報告:
https://www.av-test.org/en/news/av-test-awards-2020-presented-to-the-best-it-security-products/

🏆 Mitre ATT&CK 發布第三輪EDR產品評估報告,Bitdefender檢測率全球排名第一

在參加MITER ATT&CK評估的29家網路安全廠商中,Bitdefender以366的檢測排名第一,檢測到100%的針對Linux系統的攻擊技術,檢測次數最多,可檢測範圍最廣的網路威脅,其檢測數量比McAfee檢測數量高出近34%。
https://attackevals.mitre-engenuity.org/enterprise/carbanak_fin7/

產品功能對比

迎接變革,替換McAfee
變革可能令人擔憂,端點安全涉及組織中的每台設備。但是,從McAfee切換到Bitdefender並不困難。
某客戶評價「將Bitdefender推廣到我們的1400多個端點非常容易,Bitdefender提供了自動化卸載McAfee的腳本,從卸載到部署Bitdefender僅僅花了10天。之後,我們只需要微調策略。」
我們擁有由能力強大的合作夥伴和Bitdefender專業服務組成的全球網路,可以幫助您快速完成替換升級到Bitdefender。

立即了解

本文出處:https://mbd.baidu.com/newspage/data/landingsuper?context=%7B%22nid%22%3A%22news_9746592374506127180%22%7D&n_type=1&p_from=3

為什麽資安團隊需要EDR端點偵測及回應?

整體而言,當前安全領導廠商的端點保護解決方案已經非常出色。與過去相比,現代的端點保護工具可以比以往阻止更多的惡意軟體和更多類型的威脅。安全領導廠商已經結合了人工智能(AI)、機器學習(ML)和自適應啟發式技術,遠遠超出了靜態且易於繞過的“病毒特徵比對”防護。

現在,預執行前偵測、執行時阻止、執行後終止是頂級端點保護產品的必備功能。總體來說,誤報更少,偵測更快更精準,能對偵測的內容和原因進行更好的解釋。

但是,每個安全領導者都應牢記,端點保護有其不足之處。當規劃網路安全戰略時,您應該詳細了解。

端點保護的不足之處

在每次攻擊開始之前,偵測和阻止攻擊,查殺所有病毒是任何安全團隊都希望達到的理想狀態,但是回顧歷史,證明這是一個遙不可及的目標。防護率從未達到100%,“完美的安全”永遠無法實現。

無檔案攻擊和瀏覽器攻擊不會在硬碟中存儲任何文件,許多高級的、多階段、多向量攻擊只會以某種方式展開,看起來像正常的行為,從而使偵測它們變得異常困難,甚至無法阻止。其中許多攻擊只能在進行中或事後偵測。

具體來說,端點保護的不足之處包括:

  • 偵測的太少,太遲了:端點保護可能會進行偵測,但僅在惡意軟體已經部分或全部成功到達電腦時,才偵測,且只告訴你已經阻止,要不就是沒有偵測到任何威脅、攻擊成功、電腦失陷、威脅運行。
  • 丟失資安事件關聯的線索:端點保護可能會生成許多警報,但是每個警報都是獨立的,沒有關聯。分析師看不到完整的事件或相關事件鏈。
  • 被綁架勒索了,該怎麽辦?惡意軟體可能已被端點保護阻止,但分析人員不知道該漏洞的嚴重程度,它是否存在於其他電腦上,或者是否需要清除其他任何內容。

為什麽需要在防護堆疊中使用EDR

消除關鍵的安全漏洞

端點保護對於合規性以及消除外部惡意軟體和常見威脅是必需的,但對於防禦進階、複雜或針對性的攻擊,還遠遠不夠。如果您擁有重要的知識產權、個人身份資訊PII/個人健康資訊PHI、客戶或財務數據,那麽EDR不再是奢侈的東西,現在已成為必需品。

對進階威脅(APT)的防護不足

端點保護通常無法提供針對進階威脅的足夠防護。複雜的攻擊通常使用正常的行為,例如:打開文檔、建立遠端連接、從Internet下載資源等,但隨後才表現出可疑或惡意行為。

缺乏警報分類和回應功能

端點保護會生成許多警報,但看不到攻擊的所有元素。儘管每個警報都代表端點保護阻止了威脅,但是安全團隊可能需要採取後續措施,進行調查和採取糾正操作,而不是僅僅刪除發現的惡意檔案。如果你使用端點保護方案,你從哪裡開始著手?

發現漏洞後修補緩慢

端點保護提供很少的攻擊預警訊號,幾乎沒有有關威脅評估的詳細資訊。用戶可能會注意到電腦的行為異常,或者網路工程師可能會看到異常的流量模式或數據高峰,但是沒有提供有關因果關係的詳細資訊。

無法識別根本原因並防止攻擊再次發生

好的,您的端點保護解決方案已經阻止了惡意軟體。但是,還不是慶祝的時候。您是否可以確定整個攻擊是被阻止的還是僅某些攻擊被阻止了?其餘的攻擊是否逃避了偵測並攻擊成功了?攻擊的入口點是什麽?它從哪里來的?我們如何關閉那條攻擊鏈路,使攻擊不再發生?

無法了解攻擊者使用的MITRE ATT&CK TTP/入侵指標IOC

這是一次性事件還是在企業中的許多受害機器上都有這樣的事件,會不會是系統性事件?是否已經多次發生相同或相似的攻擊?攻擊是否仍在組織中的其他電腦上進行?您能否在整個系統範圍內使用入侵指標進行搜索?

有沒有關於主動改善安全狀況的建議?您如何改善安全狀況並加強防護,以防止將來被入侵?您是否可以識別會給您的組織帶來風險的操作系統配置錯誤、應用程式漏洞和人為風險因素?一旦確定,您是否可以根據改進指標來衡量和修正?

EDR 商業驅動

以下是需要在您的端點防禦系統中添加EDR的主要商業驅動因素:

  • 無法確保100%防護高級入侵,以防止入侵者潛伏在您的系統中
  • 一旦發現潛在的入侵指標,您無法終止可疑活動或隔離受感染的機器
  • 缺乏可操作的情資來採取行動,也沒有循序漸進的建議來指導如何處理已識別的入侵行為
  • 缺乏集中的威脅數據庫,無法跨系統進行協調的攻擊分析和補救措施
  • 無法掌握基礎架構面臨的系統漏洞風險,也不知道如何主動改善與修補

EDR 產品類型

端點偵測和回應提供單獨的價值,並具有自己的優點,與端點保護相輔相成。將這兩種解決方案串聯起來防護,可以防範規避防禦的的最複雜攻擊。Bitdefender提供了豐富的EDR安全產品套裝:

  • 端點保護EPP集成EDR,UltraSecurity旗艦版
  • 獨立的EDR套裝,輕量級的解決方案,可與任何第三方端點保護解決方案兼容
  • XDR,Ultra +網路流量安全分析
  • MDR,外包式網路安全營運。MDR服務包含XDR,和Bitdefender安全分析師提供的7*24專業服務,持續監控網路的安全狀態,主動獵殺網路威脅。

您如何評價您的端點保護工具?

所有端點保護解決方案都各有利弊,需要權衡利弊。哪個陳述最能描述您的端點保護狀況?

  • 我對我的端點保護解決方案感到滿意,但是我意識到它在調查和修復方面的局限性
  • 我對當前的端點保護解決方案不滿意,但是我現有的合約服務仍未到期
  • 當前的端點保護解決方案很糟糕,需要立即替換

如果您符合上述三種陳述,我們建議您立即導入BitdefenderEDR,它帶來了前所未有的安全能力,而且比您想象的更簡單,更能發揮導入效益。

獨立的EDR

在以下情況下,安全領導者可能會認為獨立EDR是端點保護的重要補充:

  • 安全分析師缺乏對端點和網路上可疑和惡意行為的了解
  • 現有的端點保護解決方案缺少EDR、XDR或MDR
  • 需要與現有端點保護解決方案兼容,需要事件偵測和報告功能
  • 尋求具有輕量級代理且易於部署和管理的事件回應平台
  • 希望簡化安全工作流程,以進行威脅取證和端點補救

Bitdefender EDR

Bitdefender EDR提供了預防、偵測、調查、回應和安全加固的組合。它利用最新的尖端技術提供更高的可視性、收集和關聯威脅訊息,同時採用人工智能分析和自動化功能來幫助偵測可疑事件

攻擊者及其相關戰術、技術及流程TTP可視性
Bitdefender EDR提供了進階攻擊偵測及回應功能。傳統端點保護產品缺乏TPP的可視性。無法主動採取特定的補救措施,也沒有整合應對這些攻擊所需的工具。

MITRE ATT&CK 技術
MITRE ATT&CK是全球安全行業的標準,Bitdefender EDR整合了MITREATT&CK技術,可查看針對攻擊的每個階段所偵測到的事件和單一警報,包括:執行、持久化、提權、防禦逃避、訪問憑證、發現、橫向移動、收集、命令和控制,以及數據洩漏。當EDR與MITER ATT&CK技術的結合使用時,您就可以清楚地看到完整的攻擊畫面,並了解覆蓋範圍的“空白”區域。

IOC/IOA搜索和關聯
您通過什麽樣的跡象來查看機器是否受到攻擊或感染?安全團隊可以在EDR平台中查詢整個組織中的各個攻擊指標(IOA)和危害指標(IOC),以搜索受感染的電腦,這些電腦可能不會向其用戶或安全管理員生成任何被入侵的外部證據。

根本原因分析和完整攻擊可視性
從初始電子郵件攻擊媒介到第一個客戶端感染、提權、發現、橫向移動、數據收集和洩漏的完整逐一動作的播放。

防止再次被入侵
檢查成功攻擊(和部分成功)的攻擊路徑,並強調攻擊路徑,你可以快速關閉這些入口和訪問點,以便將來再次發生相同或相似的攻擊。

一鍵解決警報分類和優先級
EDR可幫助安全團隊快速識別事件並確定優先級,以進行操作和補救,通常採用一鍵操作來結束可疑程序、隔離惡意文件、將攻擊者域名列入黑名單等。

減輕營運負擔
Bitdefender EDR,易於部署、易於使用,無需專業的安全技能,也能輕鬆掌握,並且佔用系統資源極低,大大減輕了客戶的營運負擔。該產品靈活、可擴展、可滿足各種不同類型客戶的安全需求,例如獨立的EDR、端點保護整合EDR, XDR,MDR等。

縮小網路安全技能差距
通過易於遵循的內建工作流程來幫助組織彌補網路安全技能的鴻溝,高效的安全回應能阻止持續的攻擊並清除已造成的任何損害。威脅朔源與攻擊根本原因分析,最大程度地提高了客戶的回應能力。

管理和降低組織風險
Bitdefender EDR技術還可以幫助客戶評估並最大程度地降低總體組織風險(特別是在系統配置錯誤、操作系統漏洞、應用程式漏洞和人為風險等方面),從而向安全團隊準確顯示出現風險的位置,並為快速緩解這些風險確定必要的任務優先級。

本文出處:https://baijiahao.baidu.com/s?id=1688299853603695706