瘋採訪記者會

Anomali在台發表新世代全方位的威脅情資平台迅速掌控及反制網路攻擊

Anomali 首度在臺灣發表新世代全方位的威脅平台,在威脅平台情資與技術不斷創新下,以識別網路威脅、掌握對手並自動化回應,讓企業決策者可利用情資做出最正確的資安決策。

隨著網路世界的蓬勃發展,讓人們擁有更方便的生活,企業也有更多的應用發展。然而隨著網路便利而來的好處之外,也有許多安全威脅隨之而來,除了採用各種防禦設備與人員訓練之外,威脅情資的收集與分析也很重要,才能掌握與因應。


Anomali亞太區業務經理林岳樺(中)

針對威脅情資,Anomali首度臺灣發表新世代全方位的威脅平台,在威脅平台情資與技術不斷創新,透過統一的解決方案,以識別網路威脅、掌握對手並實現自動化回應。根據 Anomali今年發表的網路威脅情資年度報告中,79%的北美受訪者指出目前已充份應用威脅情資於業內的資安架構中,但是仍有41%的受訪者無法有效的利用威脅情資。威脅情資為資安團隊提供可偵測的惡意線索,若能有效運用,就可以在最初階段發現嚴重攻擊行為。


Anomali威脅平台

Anomali威脅平台(Anomali Threat Platform)包含了五大核心,每個核心提供威脅的解決方式並完整的結合現有資安設備的投資。

1.情資(Intelligence):自動化蒐集情資來源、優化及完整情資內容
2.偵測(Detection):完整資安分析平台提供網路威脅的知識庫
3.調查(Investigation) 預防式的偵測企業內部存在嚴重攻擊事件
4.自動化(Automation):大幅降低人工化的調查和反應流程
5.協同合作(Collaboration):透過安全機制分享威脅情資,例如平台信任圈及ISAC


Anomali威脅情資可與資安設備整合

Anomali於2013發行第一個威脅情資平台(Threat Intelligence Platform, TIP),自動蒐集全球超過百餘種以上的情資來源,並利用機器學習技術賦予每一筆情資動態評分、並結合10餘個情報來源豐富情資的可閱讀性。Anomali威脅情資平台不單是提供資安分析師的研發調查專用,更提供完整自動化的結合現有資安設備以期達到早期預警效益。全球各大資訊分享與分析中心(Information Sharing and Analytics Center, ISAC)更是利用Anomali平台提供各會員有效分享、應用情資,安全的分享機制讓會員亦可選用匿名提供情資的分享。


威脅情資採用市集方式提供訂閱

此外鑑於情資資料量與企業資安日誌龐大,絕大多數現行資安事件管理工具(SIEM)只能提供即時或短期的事件調查,而無法提供新生成的情資與日誌的回顧分析調查。Anomali提供高效能的威脅偵測平台,透過大數據分析的效能提供資安管理人員輕鬆處理上億筆的日誌,進而發現攻擊事件。


Anomali ThreatStream and Enterprise服務架構

亞太區各國家對威脅情資的使用尚在萌芽階段,多數亞太區ISAC只有會員招募和文件傳輸分享機制,尚未有實質高效率的情資分享和聯防。Anomali市場定位為威脅情資平台商,所有情資提供服務商都是合作夥伴的生態系統,除了有美國情資服務商外,目前日本、韓國當地情資商為下一步的合作計劃。

有鑑於企業面臨嚴峻的網路威脅挑戰,資安攻防已經邁入複雜的資訊安全戰,企業自身愈來愈難對抗有組織、專業的駭客集團。Anomali 2018在台灣市場部署資源,為亞太區繼澳洲、日本後第三個辦公室的國家。臺灣是全球高惡意軟體攻擊次數與比例居冠的地方之一,Anomali期望透過提前掌握可能的威脅情資,進一步提高對潛在攻擊行為的掌握及因應,協助企業有效提高資訊安全治理,也希望將臺灣的威脅情資與國際接軌,分享給國際社會。

喜不喜歡這篇文章?留言給我們

Previous post

Intel為何在10nm工藝上遲遲不給力?

Next post

任天堂因Switch Joy-Con手把缺陷,北美遭集體訴訟

The Author

Kenny Kuan

Kenny Kuan

在科技媒體多年,為Xfastest News網站科技產品發表會或是記者會採訪記者,也是Xfastest採訪文撰寫編輯。