標籤：

MDR

產業新聞

Sophos 推出專屬的客戶成功團隊以深化對客戶和通路合作夥伴的承諾

產業新聞

趨勢科技在最新MITRE Engenuity ATT&CK® Evaluations評測中取得攻擊可視性100%的成績

Latest in MDR

Sophos 獲 G2 評為 MDR 和防火牆領域的第一領導者
產業新聞

Sophos 獲 G2 評為 MDR 和防火牆領域的排名第一

by 廠商提供
作者 廠商提供

Sophos 是創新和提供新一代網路安全即服務的全球領導者，宣布它在 G2 的 2023 年秋季報告中被評為全球託管式偵測和回應 (MDR) 以及防火牆軟體的綜合領導者。根據來自於經過驗證的客戶評論，Sophos 在 26 份 G2 報告中排名第一，涵蓋了全球多個地區和客戶市場。Sophos 總共獲得 114 個獎項徽章，再次成為 MDR、擴展式偵測和回應 (XDR) 平台、端點偵測和回應 (EDR)、端點保護套件和防火牆軟體等領域的唯一領先者。

Sophos 產品和託管式服務資深副總裁 Raja Patel 表示：「我們對每一位客戶的評論都感到非常自豪，因為我們提供的安全服務是以客戶的目標、挑戰、想法和成功為動力。現在，許多組織的目標是盡快偵測並擋下威脅，以因應網路犯罪分子以前所未有的速度發動攻擊的趨勢。正如我們在《給科技領袖的主動攻擊者報告》中詳細介紹的，攻擊者逗留時間的中位數持續下降，從 2022 年的 9 天下降到 2023 年上半年勒索軟體攻擊的 5 天。我們在最關鍵的防禦、偵測和回應解決方案中的領先地位證明，我們能讓客戶以最快速度和效率回應此一威脅，以及其他許多新出現的攻擊者行為。」

G2 上最新的 Sophos 客戶評論包括：

  • 一家中型企業的 IT副總裁表示：「無縫整合和主動保護 ─ Sophos MDR 將網路安全提升到下一個等級：Sophos MDR 的全天候威脅捕獵服務是一項極為重要的功能，可提供全天候警戒和迅速對新興威脅做出反應。其真正價值在於託管式的修復能力，而不像其他解決方案僅能提供通知。Sophos 會有效地介入並解決問題，然後通知我們該事件的相關資訊。這種主動和實作的方法使得 Sophos MDR 與眾不同，成為一個受到高度讚賞的解決方案。」
  • 一位中型客戶表示：「Sophos MDR 是不可或缺的：我的團隊很小。我們忙著處理 IT 問題，無法立即對可疑活動作出回應，但是 MDR 可以隨時介入採取行動，這一點真是再好不過了，比我們自己一一調查警示要強得多。當然，我們有啟用警示，但設定好警示閾值幾乎是不可能的；警報若不是不夠靈敏，導致我們錯過一些重要的資訊，就是太敏感，我們會收到太多需要調查的警示。Sophos MDR 不只是解決了這個問題；它完全免除了我們的煩惱。」
  • 一位中型客戶表示：「由安全專家提供的 24/7 全天候主動威脅偵測：這項服務使我們的員工能夠將更多重心放在業務上，因為他們知道 MDR 團隊能全天候保護我們的安全。Sophos Central 儀表板能提供簡單扼要的資訊，而且當我們需要額外的協助時，支援團隊總是隨時待命。」
  • 一位中型企業的IT主管表示：「市場上最好的端點保護之一：Sophos Intercept X 在一個以雲端為基礎的套件中主動監控我們所有 PC、Mac 和伺服器上的最新惡意軟體和勒索軟體。我喜歡使用儀表板管理的便捷性。」
  • 一家企業的網路管理和網路安全副理表示：「使用 Sophos Firewall 之後，網路安全變得更簡單了：Sophos Firewall 是一個健全的安全解決方案，提供了進階型威脅防護、簡便的管理，以及對網路流量的精細控制。它的功能可以幫助您保護網路、提高網路效能並防範網路攻擊，使其成為各種規模企業的理想選擇。」

這些是 Sophos 託管式安全服務和解決方案系列所獲的最新榮譽，包括 Sophos MDR、Sophos Intercept X、Sophos XDR 和 Sophos Firewall。今年，這些產品還被評為 Gartner Peer Insights 客戶首選的 MDR 和網路防火牆，並獲得 Frost & Sullivan 競爭策略領導獎、CRN 年度報告卡獎、CRN 技術創新獎、MSP Today 年度產品獎等多項獎項。

首圖來源: Sophos 網頁

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
安碁資訊多元拓展海外市場 泰國辦公室啟動營運
產業新聞

安碁資訊多元拓展海外市場 泰國辦公室啟動營運

by 廠商提供
作者 廠商提供

資安服務廠商安碁資訊(6690)自結112年8月合併營收新台幣150,669千元，和111年同月相較年增17%，累計合併營收新台幣1,141,633千元，年增14%。

隨著全球國境解封，安碁資訊積極啟動海外業務的動能，首站泰國已正式成立業務辦公室，泰國不僅地處東協市場的戰略要衝，同時擁有經濟迸發潛能新活力。近年來泰國政府積極推動數位經濟轉型，《個人資料保護法》(Personal Data Protection Act, PDPA)已於去(2022)年正式生效，防止個資遭到濫用，非法蒐集個資者，最高恐挨罰500萬泰銖，某些情況下，還可能面臨長達1年的監禁。因此，泰國政府、企業對於個資的保護及企業資訊安全環境的佈署與防禦，成為資訊服務業者搶攻的新興市場。

安碁資訊總經理吳乙南表示：三年前安碁資訊就已經與當地業者合作，提供資安監控管理的技術移轉服務，目前因應泰國政府「知識經濟」與「科技創新」政策發展，及《個人資料保護法》的推動，預見資安服務商機的蓬勃發展，今年在泰國正式設立辦公室，甄選聘用熟悉當地商業模式、文化背景與資訊技術的專業人才，利用在地化的人力資源能夠即時與客戶進行溝通與互動；同時結合宏碁品牌力與通路的在地優勢，深化與當地軟硬體技術夥伴的合作關係，以守護企業資安防護韌性的資安技術服務商自居，提供企業端點防護(EDR/MDR)、資安檢測與導入及建置SOC監控維運管理等專業資安解決方案。同時提供客戶進行概念性驗證(Proof of Concept , POC)的使用體驗，便於企業客戶在推動技術和安全性決策時，清楚明白解決方案對於企業建置資安防護的價值。

泰國經濟的主要成長動能將聚焦在泰國4.0政策的發展，吸引先進製造及相關技術業者的投資。泰國同時針對5G通訊科技、物聯網應用以及能源基礎建設進行升級計畫。吳乙南總經理強調：安碁資訊在B2B方面擁有整合與專業的優勢與創新技術的競爭力，尤其金融、證券、政府、關鍵基礎設施與製造業等領域，累積多樣的經驗與符合國際水準的能量，透過與當地業者進行策略聯盟、異業合作，都有助於切入泰國政府、金融、醫療照顧、教育等資安需求體系，協助泰國強化資安防禦能量。希望以泰國為出發點，由點擴面建構東南亞的區域性資安聯盟，在生成式人工智慧技術發展快速與萬物連網的數位時代，結盟東南亞國家，協防駭客的攻擊威脅，創造具韌性且永續的未來。

首圖:取自Pixabay by Guang Nguyen vinh

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Sophos MDR 找出所有 10 個 MITRE ATT&CK 步驟中的惡意活動

by 廠商提供
作者 廠商提供

Sophos 是創新和提供網路安全即服務的全球供應商，本月宣布 Sophos Managed Detection and Response (MDR) 在首次 MITRE Engenuity 對安全服務廠商的 ATT&CK 評估 (ATT&CK® Evaluations) 中，成功找出所有 10 個 MITRE ATT&CK® 步驟中的惡意活動。Sophos MDR 與 15 家廠商一同參與了此項評估，Sophos 在快速且準確地偵測複雜的威脅方面表現出色。

Sophos MDR 營運副總裁 Mat Gangwer 表示：「當今網路威脅的複雜性和成熟度極高，大多數組織越來越難以自行管理，因此找到能夠主動和即時地偵測威脅，並代表他們做出回應的託管式安全服務合作夥伴非常重要。MITRE Engenuity 的目的是滿足業界對威脅評估方法並提供公開可用結果的重要需求，如此一來組織安全領導者能夠以透明的方式評估託管式服務廠商，並確保結果是可信任且一致的。廠商參與非常重要，因為我們改善業界防禦的唯一方法就是群策群力。」

這項針對安全服務廠商的 MITRE Engenuity ATT&CK 評估是模擬使用 OilRig 來測試 Sophos MDR 和其他廠商在偵測和分析攻擊策略和技術的能力。OilRig 是和伊朗政府有關的威脅行為者，也被稱為 APT34 和 Helix Kitten。OilRig 使用社交工程、竊取的憑證和供應鏈攻擊來針對重要的基礎設施、政府、金融服務和其他行業的組織。因為它具備規避和持久性技術，複雜性和與行業的相關性高，因此被選為此項評估的威脅行為者。有別於針對企業的 MITRE Engenuity ATT&CK 評估時，參與廠商會提前知道被模擬的攻擊者是誰，這次託管式服務評估並不會透露攻擊群組或技術範圍。

目前有超過 12,600 家組織使用了 Sophos MDR，這是一項完全託管的服務，由專家團隊提供的 24/7 全天候威脅捕獵、偵測和回應。最近還將服務擴展到以下領域：相容於第三方安全技術、將來自端點、防火牆、雲端、身分識別、電子郵件和其他廠商安全解決方案的遙測資訊整合為 Sophos 自適應網路安全生態系統的一部分。

如需詳細資訊請瀏覽 www.sophos.com

sophos logo

首圖來源: 採自Sophos官網設計製作

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

FortiMDR全中文化服務，打造全天候端點防護金鐘罩

by 編輯部整理
作者 編輯部整理

FortiMDR整合FortiEDR及台灣在地專業技術團隊，提供 24×7 且不限次數的資安事件處理服務

全方位整合與自動化網路資安廠商 Fortinet®（NASDAQ：FTNT），今年十月二十日宣布推出最新FortiMDR 全中文化服務，整合由人工智慧（AI）驅動的新世代端點防護解決方案 FortiEDR及台灣在地資安專業技術團隊，提供全天候且不限次數的威脅偵測和警報。FortiMDR亦可與FortiGate新世代防火牆（Next Generation Firewall，NGFW）進行安全聯防，即時阻斷惡意程式的攻擊入侵及對外連線，為企業打造全方位的資安防護網。

Fortinet台灣區總經理吳章銘表示：「Fortinet發布的《2022上半年全球資安威脅報告》顯示，FortiGuard Labs 在過去半年內偵測到的變種勒索病毒高達10,666種，較2021年下半年增加近一倍。當駭客朝向規模經濟化發展，持續投資大量資源發展全新的入侵手法，許多企業組織的端點設備因為遭到勒索軟體攻擊，被要求支付高額贖金來取回遭竊取或加密的資料，蒙受重大損失。FortiMDR全天候且不限次數的遠端事件處理及監控服務，能協助企業解決建構資安防護網時所面臨的耗時及高成本問題，實現安全完善的自動化回應與聯防。」

台灣團隊全天候即時監控，資安事件處理服務 24×7 吃到飽

Fortinet最新推出、基於AI驅動的端點防護解決方案FortiEDR所提供的FortiMDR全中文化服務，由經驗豐富的台灣在地專業資安技術團隊親自監控與調查資安事件，並結合FortiEDR高級端點安全平台的頂尖資安檢測能力及防護機制，同步展開即時偵測應變與通報，主動獵捕可疑威脅。此外，監控團隊在深入過濾所有軌跡及警報後，會迅速且準確地提出專業處理建議與事件分析報告，利用24×7全年無休的的資安專家託管式偵測與回應服務，協助企業管理資安部署的人力與時間成本。

而FortiMDR也領先業界，提供全天候且不限次數的遠端資安事件回應（IR）服務，幫助企業維運團隊回溯駭客入侵的足跡，並深度分析各類攻擊事件，進而找出資安漏洞的根本原因。為了讓 IR 鑑識服務更上層樓，Fortinet 亦積極網羅來自國內產官學資安單位、熟悉資安攻防技術的專業人才組成台灣在地團隊，主要成員更曾於行政院國家資通安全會報技術服務中心負責資安鑑識工作，且在網路攻擊事件處理及數位鑑識領域具備多年實戰經驗，使企業得以透過完整的資安事件應變體系，迅速處理資安設備無法偵測的組織型駭客與惡意程式。

FortiMDR 三大守護端點安全，形塑全面且完善的資安防護網

為迎戰近來層出不窮的勒索軟體攻擊事件，並提升企業端點防護力，FortiMDR強化了Fortinet 由 AI 驅動的偵測與事件回應解決方案FortiEDR，完整涵蓋偵測、阻絕、分析及回應等關鍵防護面向，並透過三大優勢守護台灣企業資安威脅風險，將未知威脅的攻擊危害降到最低：

  • 即時阻斷惡意行為，強化端點安全能力：有別於傳統的資安防禦模式，FortiMDR整合 AI分析與基於行為模式的機器學習（ML）分析提升端點防護能力，藉由主動減少攻擊面、持續更新雲端資料庫等，即時對抗未知、新型態的惡意程式與攻擊手法並加以因應，同時阻擋惡意軟體對外通訊，避免攻擊者竊取機敏資訊、橫向移動（Lateral Movement）或與外部 C&C 伺服器（Command and Control Server）建立連線。
  • 自動隔離感染端點，保持營運不中斷：透過FortiEDR端點系統的即時監控、快速回應與恢復功能，即使感染事件已經發生並正在擴散，FortiMDR仍舊會自動執行系統回復機制，迅速隔離受感染的端點來保障伺服器端系統安全，並防範檔案加密、撞庫攻擊和竄改系統等惡意行為發生，進而降低突破性感染攻擊事件帶來的衝擊，使企業受到妥善保護，保持營運穩定不中斷。
  • 與FortiGate安全聯防，簡化企業安全維運：除了透過深度的端點行為追蹤及資安關鍵記錄的快速回溯與定位來主動獵捕駭客威脅，FortiMDR亦可與既有部署的新世代防火牆解決方案FortiGate進行安全聯防。當偵測到特定資安事件時，FortiMDR將會觸發用戶所設定的自動聯防處理腳本，通知FortiGate即時阻斷惡意連結，避免受感染的網段或區塊持續擴散，並同步舉報資安事件至SIEM系統，幫助資安維運中心（NOC）及網路維運中心（SOC）輕鬆完成後續調查與處理。

善用事件分析最大化資安防護效益

【新聞照片二】FortiMDR 整合 AI 驅動的端點防護解決方案 FortiEDR
FortiMDR 整合 AI 驅動的端點防護解決方案 FortiEDR

面對不斷變種的勒索病毒及日益龐大的資安攻擊，多半採取特徵碼比對與識別模式的傳統防毒軟體，只能捕捉已知的病毒與惡意程式，無法有效阻隔新型態的未知威脅，使得端點成為近年來全球駭客的重點攻擊目標。因此，Fortinet建議企業在強化閘道端設備之餘，也須重視端點設備的安全防護。尤其是位處高科技及製造業供應鏈樞紐的台灣，更應該隨時提防潛在的資安風險，並在監測端點安全的同時，化被動防禦為主動出擊，透過資安專業人才的即時鑑識與分析，讓防護策略變得更加全面且更具效益。

參考資訊

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

Sophos MDR 服務推出「相容第三方網路安全技術的託管服務」

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

Sophos 自適應網路安全生態系統現在可整合來自第三方端點、防火牆、雲端、身分識別、電子郵件和其他安全解決方案的遙測資訊，以改進威脅偵測和回應能力

創新與提供網路安全即服務的服務供應商Sophos Managed Detection and Response (MDR) 相容的第三方安全技術整合服務，依循客戶產業屬性、作業環境的不同，對於威脅攻擊可進行迅速與準確的偵測與修復管理。

Sophos 技術長暨產品總監 Joe Levy 表示：「當今工作環境複雜性高，網路威脅更加頻繁，使得大多數組織越來越難以自行偵測和進行回應，因此可隨時監控的安全營運已成為他們的當務之急。與盾牌一樣，網路風險減緩技術雖然可以幫助防禦，但除非能夠做出反應，否則系統終將會被攻破；一個有毅力的攻擊者最終仍能打敗技術。我們的專家團隊現在可以偵測和修復各種環境中的威脅，包括複雜的多廠商情境，避免如勒索軟體或大型資料外洩等威脅變成更具破壞性的災害。在現實世界中，MDR 通常是能否防禦成功的關鍵。」

Sophos MDR 現在可與 Microsoft、CrowdStrike、Palo Alto Networks、Fortinet、Check Point、Rapid7、Amazon Web Services (AWS)、Google、Okta、Darktrace 等廠商的安全遙測資訊相容。這些遙測資訊可以自動與來自 Sophos 自適應生態系統和 Sophos X-Ops 威脅情報部門的深入資訊整合、進行關聯並確定優先等級。這些 Sophos MDR 的第三方安全整合功能來自於 2022 年 4 月 Sophos 收購 SOC.OS 後所獲得的技術。目前，Sophos擁有超過 12,000 名客戶將來自第三方，端點、防火牆、雲端、身分識別、電子郵件和其他安全技術的遙測資訊整合為Sophos 自適應網路安全生態系統 (Adaptive Cyber​​security Ecosystem) 的一部分。

透過對這些遙測資訊進行特殊的資料處理和關聯，Sophos MDR 營運團隊能夠快速了解攻擊的對象、內容、時間和方式，以便能在幾分鐘內對客戶整個生態系統中的威脅做出回應。Sophos MDR 營運團隊還可以使用第三方廠商遙測資訊來進行威脅捕獵，並識別出躲避現有部署工具偵測的攻擊者行為。

Sophos MDR 能自訂以提供不同的服務等級和威脅回應選項。客戶可以選擇由 Sophos MDR 營運團隊進行全面事件回應、為已確認的威脅提供協作幫助，或是提供詳細警示通知給自身的安全營運團隊來自行管理。

如需詳細資訊請瀏覽 www.sophos.com。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意