以Sophos Intercept X技術為核心 進金生實業建構新世代資安防護網

單一的資安設備，無法抵抗詭譎多變的惡意攻擊。進金生實業選擇添購Sophos XG系列防火牆、Intercept X端點防護系統，建構串連閘道端與端點的新世代資安防護網，大幅提升，偵測未知威脅的能力，全方位保護企業網路安全。

橫行全球的勒索軟體，能躲過傳統資安設備檢測，現今已成為駭客組織獲取經濟利益的重要手法，也成為企業揮之不去的夢魘。為避免此種憾事上演，打造能與防火牆連動的端點防護機制，自然成為阻擋勒索軟體的最佳方案。在面板領域有傑出表現的進金生實業，一口氣引進Sophos XG系列防火牆、Intercept X端點防護系統，打造串連閘道端與端點的新世代資安防護網，將企業營運風險降到最低，減少遭到駭客攻擊威脅的機率。

進金生實業資訊管理部經理楊世煜說，在駭客攻擊手法進化下，企業要因應未知威脅、零時差攻擊的最佳方式，需仰賴資安設備之間的相互合作。Sophos XG系列防火牆、Intercept X端點防護系統，能察覺各種已知、未知資安威脅，並同步在閘道端、端點進行阻斷，防護範圍涵蓋多數用戶忽略的無線網路。在此基礎下，加上達友科技的完善技術支援，對提升進金生資安防護能力帶來極大幫助，我們對此專案成效感到非常滿意。

既有防火牆欠缺防護力 打造新防護網迫在眉睫

進金生實業為亞洲地區領先的專業“面板解決方案”供應商之一，是顯示、觸控和系統解決方案的首選合作夥伴。進金生的客戶將受益於所提供的技術和專業知識，發展最佳的創意概念，並將其開發成可量產的產品。

多年累積的友達銷售及服務經驗，進金生比一般代理商更瞭解友達面板產品，也能夠為客戶提供最專業且最具有價格競爭力的友達解決方案，進金生致力於提供客戶穩定供貨、高性價比的服務。

鑑於全球資安事件不斷爆發，進金生實業在投入作業流程建置及維護的優化、跨入各項技術開發與應用之外，亦早已添購防火牆與端點防護軟體，避免發生重要資料遭到駭客加密的憾事。只是隨著防火牆使用年限多年，原廠未持續提供更新防護資訊，讓公司整體防護機制面臨極大挑戰，因此購置新世代新防火牆已迫在眉睫。

楊世煜指出，2018年第四季我們在評估市面上防火牆設備時，恰逢公司決定以IP網路電話取代類比電話，決定採用無線網路連接模式，以減少維護實體網路的工作。在此狀況之下，資訊管理部決定從兩大面向進行評估合適資安方案，首先，防火牆必須能與端點裝置連動，避免發生因資安設備獨立運作，而出現防護機制的漏洞。其次，防火牆保護範圍必須延伸到無線網路設備，避免IP網路電話遭到駭客入侵。最後，我們選擇與達友科技合作，運用 Sophos XG系列防火牆、Intercept X端點防護系統，建構進金生實業的新世代防護機制。

融合深度學習、Intercept X及 Sophos XG防火牆偵測能力強悍

市面上防火牆品牌不少，但多數設備都是採用特徵碼比對方式，即便設備商會不定時更新資料庫與掃描方式，仍無法從大量封包中揪出未知威脅。相較之下，Sophos則是將以人工智慧為核心的深度學習技術並提供Security Heartbeat 聯合防禦功能，讓Sophos XG防火牆擁有精準、快速挖掘惡意軟體的能力，偵測率遠高於其他品牌。

另外，產品本身也結合自家開發的 Sophos Intercept X技術，可在惡意軟體、勒索軟體利用軟體漏洞入侵時，立即進行阻斷連線的工作，以及自動限制用戶端設備對該類程式的存取能力。在具備挖掘未知威脅之餘，Sophos XG防火牆也具備自動識別數百個未知、躲避型和自訂的 Windows 和 Mac 應用程式，讓資訊人員可依照公司營運特性，排定應用程式優先性，並阻擋不需要的應用程式，確保網路頻寬獲得最大效益。

「除與端點協同作業的防護力之外，Sophos XG防火牆也能將防護力延伸到無線網路環境，保護公司內部的IP網路電話，自然成我們首選的解決方案。」 楊世煜解釋：「在達友科技協助下，我們根據總公司、分公司的營運規模，添購多台不同型號的設備，讓全公司都能獲得妥善保護，減少可能被未知惡意程式入侵的機率。」

串連閘道端與端點防護 阻止未知勒索軟體入侵

為強化端點設備防護能力，Sophos Intercept X 採用全面深度防禦方法，是將基礎 資安防護技術，新一代偵測技術的結合，結合端點偵測與響應（Endpoint Detection and Response, EDR），可有效偵測未知的惡意軟體與防堵零時差攻擊。尤其該套軟體還運用先進的行為分析技術，能阻止未知勒索軟體和開機記錄攻擊，是全球最先進的防勒索軟體技術。

楊世煜表示，雖然公司內部端點設備已安裝知名品牌的防毒軟體，但因採用傳統特徵碼比對方式，若設備本身沒有在第一時間更新作業系統或軟體修補程式，仍然可能遭到勒索軟體運用零時差漏洞入侵。引進Sophos Intercept X 之後，能與防火牆設備保持互動的方式，有效阻斷各種新型態威脅，提升端點設備防護能力。

面對駭客攻擊手法持續進化，企業唯有持續投入資安防護工作，才能有效防杜惡意程式的入侵。隨著精心打造的新世代資安防護機制上線，在進金生實業規劃中，未來也會持續評估Sophos其他解決方案，以便能與現有防護機制整合，讓公司能在無後顧之憂下全力搶攻面板應用的龐大商機。