趨勢科技力推資安鐵三角 企業因應AI資安威脅最佳幫助
致力扮演臺灣數位轉型最佳夥伴的零壹科技,為助企業更了解「生成式AI時代下的資安挑戰 」,在2024年「無界創新、未來企業的數位日常-零壹科技數位主題策展」特別邀請臺灣區趨勢科技大型事業處業務協理楊肇謙 ,暢談企業利用趨勢科技資安鐵三角逐步落實零信任策略、強化供應鏈安全,進而提升營運韌性的方法。
廣泛被市場討論的生成式 AI,不可否認已是企業提升營運生產力的最佳幫手,但也成為駭客研發新型攻擊手法的新工具,甚至可藉此規避資安防禦機制的偵測。預期駭客將透過生成式AI協助,發展出虛擬綁架等新興攻擊手法,因此資安人員如何強化企業整體安防護力,儼然成為不容忽視的新挑戰。
臺灣區趨勢科技大型事業處業務協理楊肇謙指出,水能載舟、亦能覆舟,AI可提升企業工作效率,強化資安產品的偵測能力,自然也有助於駭客加快推出惡意程式的速度。近來已可看到針對各種應用程式漏洞設計的AI蠕蟲(Worm),可加快駭客以零時差攻擊企業的速度。其次,看準智慧型手機成為消費者不可或缺的工具,駭客也開始運用AI工具強化社交攻擊手法,透過擬真化技術誘騙消費者上當,後續造成傷害也不容小覷。第三點則是駭客看準企業大舉從網路下載各種AI模型的趨勢,所以也開始將惡意程式植入各種開放AI模型之中,藉此達到入侵企業網路的目的。
為協助企業因應日益縝密攻擊威脅,趨勢科技推出Trend Vision One 可視化平台,其中XDR、 Attack Surface Risk Management(ASRM)、Zero Trust Security Assets(ZTSA)等方案被稱為資安鐵三角。XDR具備更快、更準確偵測及回應的能力,ASRM 可提供涵蓋雲端、混合環境與企業內環境等攻擊面管理功能,ZTSA 則能為整個網路、網站、應用程式、裝置等,提供存取控管、即時資料及威脅防護。藉由三個模組之間的搭配,可助企業將未知風險降到最低。
以豐富情資為後盾 趨勢科技XDR偵測能力精準
隨著混合辦公模式逐漸成為主流,駭客也看準員工在外或居辦公室時,端點設備欠缺足夠防護力,開始透過各種惡意程式發動猛烈攻擊。因此,過去幾年各大資安廠商都推出具備偵測與回應能力的EDR/XDR方案,訴求助企業保護端點設備裝置的安全。而主打擁有豐富情資為基礎的趨勢科技XDR,在2023 年第 2 季被 Forrester Wave列入「網路分析與可視性」(Network Analysis & Visibility) 領導者肯定,顯見此產品的絕佳防護力。
楊肇謙表示,EDR/XDR能否發揮預期效益的關鍵之一,在於需要有豐富情資協助,才能透過即時分析與調查,攔截各種潛在威脅。趨勢科技XDR情資來源除自家Smart Protection Network全球威脅情報外,更結合第三方威脅情資來源,加上研發團隊不斷持續升級的偵測規則與模型,自然能徹底發揮 XDR威力,在威脅演變成資安事件之前預先回應。
零壹科技與趨勢科技合作多年,能提供完整的顧問與技術支援服務,在生成式AI浪潮下,可助企業善用趨勢科技資安鐵三角提升資安防護力,妥善保護重要的資料與數位資產。更多產品資訊,請洽零壹科技官網,歡迎收看【2024零壹主題策展】無界創新、未來企業的數位日常-全面防護讓資安長安心入眠。