Acronis 大中華區首席資安技術顧問 Sean 表示,建議企業可運用超融合多層次防護架構,可協助企業防堵各種潛在惡意威脅。並以NIST資安框架進行評估,從辨識、保護、偵測、回應和復原等五大構面,評估目前資安防禦現況與目標,找出防護力不足之處。

面對近期的網路犯罪活動不斷,儘管企業持續強化資安防護力,可惜最終沒有發揮預定成效。Acronis Cyber Protect Cloud 以超融合多層次防護,讓企業補足現行資安架構不足之處,客制化設計所需的防護功能,有效防堵惡意威脅入侵。


近來成為駭客主要攻擊手法的勒索軟體,是利用軟體漏洞入侵,早被資安人員視為揮之不去的惡夢。儘管多數企業都已建立完整備份機制,可惜當備份資料都被勒索軟體加密後,最終只能選擇支付贖金或手動還原系統與資料。
在 CYBERSEC 2022 臺灣資安大會上, Acronis 大中華區首席資安技術顧問 Sean 表示,建議企業可運用超融合多層次防護架構,可協助企業防堵各種潛在惡意威脅。並以 NIST 資安框架進行評估,從辨識、保護、偵測、回應和復原等五大構面,評估目前資安防禦現況與目標,找出防護力不足之處。
 
單一介面掌握資安狀況 大幅降低維運負擔
Sean 表示指出,Acronis Cyber Protect Cloud 超融合多層次防護涵蓋事前預防、事中防護、事後回復等三大面向流程,所以當企業運用 NIST 資安框架完成評估後,即可快速找到最合適補強方案,以最少費用創造最大效果。特別是資安人員可在單一介面中,掌握所有設備的整體資安狀況,有助於專注在防堵各種惡意威脅入侵。
前面提到,多數企業在擴大資安領域投資之後,反而得花費更多時間在管理資安工具上,若改用 Acronis Cyber Protect Cloud 則不需擔心此問題。資安人員只需在用戶端安裝一個代理程式,即可享有資安情資及自動執行對應防護,免去人為操作疏忽的困擾。
在全球市場服務範疇拓展超過 150 國家,獲得 50 萬個企業級客戶、550 萬中小企業客戶採用的 Acronis Cyber Protect Cloud,可為企業提供弱點掃描、更新管理(安心更新)、上網安全管控、 郵件安全管控、惡意程式防護、零時差勒索軟體防護、偵測及回應、安全資料備份、安心復原、不可刪除竄改之備份、異地備援等功能。此服務有多項功能領先市場上其他產品,企業亦也能依照現行資安防護架構不足之處,自行訂閱最需要的功能,並與現有資安產品搭配使用,即可達到順利提升整體資安防護力。

自動管理與修補漏洞 提高防護力、降低維運負擔
綜觀現今企業爆發資安事件主因,多半肇因於資安人員無法掌握應用服務存在的弱點與漏洞,又或者沒有定時安裝修補軟體所致。根據 Acronis 研究報告指出,最常被駭客利用的第三方軟體漏洞,如 Adobe、Oracle Java、瀏覽器、Teams、Zoom、Webex、TeamViewer 等多達 285 個以上,不可全部仰賴資安人員手動修補。所以 Acronis Cyber Protect Cloud 在事前預防中的弱點管理功能,便會協助資安人員掌握應用程式的弱點或漏洞,同時可在安裝修補程式之前,防杜惡意程式利用零時差漏洞入侵。
因應零時差攻擊成趨勢,軟體業者也加速修補程式更新速度,每週約多達 250-300 個新 CVE,卻也造成資安人員安裝上的困擾。而搭配弱點管理功能的更新管理,則會針對企業的現有應用程式弱點,自動找到官方釋出的修補程式,並提供自動或手動安裝的功能,可大幅降低資安人員的工作負擔。
「相較於其他軟體,Acronis Cyber Protect Cloud 獨步提供安心更新機制,其即是會在安裝修補軟體之前,自行針對應用程式進行備份,並可在必要時進行時光回朔。」Sean 解釋:「雖然修補程式是官方釋出,但難保不會導致系統運作異常,且修補程式提供的恢復功能有一定限制,恢復速度通常很慢。我們則是將備份映像檔存在指定電腦中,一旦發生異常即可快速復原,可縮短應用服務中斷的時間。」
 
防堵勒索軟體攻擊 Acronis AI 技術雙管齊下
Acronis Cyber Protect Cloud 的 AI 智能零時差勒索軟體防護機制,採用獲得專利的自動資料復原技術,可提供勒索軟體偵測、挖礦程序偵測,以及資料復原等功能。該功能會持續監控電腦上資料檔案的變動狀況,並依照過往存取模式,產生出一組正常、預期的模式。
Sean 指出,Acronis 耕耘資料備份多年,可透過獨家技術監控檔案變化趨勢,進而找出潛在的未知威脅。當 AI 智能零時差勒索軟體防護機制察覺到資料變動出現非預期的異常變化時,除會主動向資安人員發出告警訊息外,也會同步與惡意程式行為資料庫進行比較。自然可快速查覺出勒索病毒攻擊,達到防堵入侵,保護備份軟體安全的目標。
在全球資安市場擁有亮眼表現的 Acronis,在全球擁有 4 座可收集各種資安訊息的情資中心,考量到台灣法遵要求,以及讓企業享有 Acronis Cyber Protect Cloud 最佳服務品質,2021 年台灣資料中心亦已經正式啟用,全力助企業用戶打造防護功能與日俱進的資安防護機制。

預約免費 30 天試用 Acronis Cyber Protect Cloud 

熱門新聞

Advertisement