以第五代防禦架構 貫穿雲與地全面抵抗威脅
Check Point台灣區技術總監傅國書表示,根據2018年世界經濟論壇全球風險報告,資安威脅與氣候變遷、非預期性天災,並列為三大禍害之一。何以資安威脅的殺傷力持續攀升?起因於現已進入第五代攻擊世代,具有大規模、國家級別的威脅、巨大災害等特性,更麻煩的是,帶有不斷演進的攻擊手法,及橫跨實體網路、端點設備、雲服務、行動裝置等多重突破口。
傅國書提醒,雲端資安其實蘊含分權概念,服務供應商僅負責構築雲端架構的安全,充其量僅至L2/3層次,至於架設於雲上的伺服器、作業系統、應用程式及資料庫,用戶須自負防衛之責;但畢竟雲端與實體結構大相逕庭,舉凡Routing、vLAN等諸多環節皆有顯著差異,以致企業甚難兼顧雲與地兩端的安全管理。
有鑑於此,Check Point提出第五代防護觀念,主張企業應藉助透過單一管控機制,集中對實體網路、端點、雲、行動裝置等所有節點實施防護,將一致性資安政策無縫佈達到每個角落。因此該公司推出CloudGuard方案,訴求同步滿足IaaS、SaaS、SDN與Hybrid安全監管需求,輔以Check Point威脅雲平台,時時將最新威脅情資貫穿至地端、雲端、端點與行動裝置,確保端到端資訊安全。