網路資訊/防護工具選得巧 開啓APT防護罩

作/曹乙帆

資訊安全領域一向對於新攻擊手法相當敏感,從去年初開始由APT攻擊造成像是Stuxnet蠕蟲、RSA等資安事件後,隨即成爲媒體關注焦點大家聞APT色變。因此,資安廠商相繼推出相關解決方案。本文特別介紹趨勢科技、Xecure Lab與Websense三家的解決之道,可作爲未來企業在導入相關產品時之參考。

Websense TRITON 7.7

一般而言,APT攻擊大致會有偵察、誘餌、轉向、漏洞攻擊、下載檔案、回報及竊取資料等7大階段,所有階段都是爲了達成其最後一個階段的終極目標,也就是竊取資料,若未達成,其他階段再怎麼成功也算失敗。

但對於企業而言,每個階段都要面面俱到,同時每個階段都需各別部署不同的安全防護方案,最重要的,莫過於不同安全防護是否能夠發揮協同防護的最大效益,唯有如此,才能將APT拒之於企業大門之外。

傳統資安防禦方案在因應APT新型攻擊上漏洞百出,這是因爲傳統方案乃基於病毒碼,並缺乏即時內嵌的內容分析,同時單單隻處理外來攻擊,對於由內而外的資料傳送缺乏良好的監控機制,另外在部署選項上無甚差異

Websense TRITON提供整合式安全架構,其同時結合Web安全、資料安全、郵件安全及行動安全,因而能提供整合式的解決方案。再者,透過Websense Global SaaS基礎架構,能同時對總公司分支據點及行動工作者提供整合式的安全防護平臺。再借由ThreatSeeker ACE進階分類引擎,加上Threat Seeker Network及Websense Security Labs,而爲企業打造整合式的分析機制。

目前Websense Security Labs在全球擁有上百位的研究人員程式開發人員, 幷包含進階演算法機器學習、自動啓發式分析、反向工程、漏洞入侵分析及次世代蜜罐技術領域專家

至於ThreatSeeker Network則由Web/Emai l 安全閘道器、Websense Security Labs、威脅分析資料庫(Threat Analytics Database)、雲端安全資料中心等不同成員所構成,這些成員之間會進行威脅偵測/探針、即時安全更新及共享分析/回饋等作業,進而達到APT及其他惡意攻擊的聯防效益。

Websense TRITON所內建的ACE整合式威脅偵測引擎,內建許多先進安全防護機制,包括即時威脅引擎、3大反惡意程式引擎(商業防毒引擎、啓發式分析引擎及惡意PDF引擎)、魚叉網路釣魚/信譽評估/Web連結防禦、複合式計分模型預測式防禦等機制。

總而言之,Websense TRITON 7.7整合了7大突破性安全防護機制於一身,包括內建10大全新進階威脅與資料竊取防禦機制的Web防禦、內含在線惡意程式沙盒的鑑識服務、支援Email URL沙盒技術的郵件安全、內建Email DLP機制的行動安全、DLP/資料竊取防護、蘋果端點防護,以及IPv6的支援。該方案並內建7大業界第一的安全機制,例如Web UR0L及檔案沙盒服務、網路犯罪加密偵測、資料擷取鑑識、密碼檔資料竊取防護、Email URL沙盒技術、移動中資料OCR及行爲式DLP等創新機制。