Acalvio 獲 Gartner 評選為 新興技術：先發制人網路安全技術的創新者(Emerging Tech: Tech Innovators in Preemptive Cybersecurity)，展現其在欺敵安全解決方案領域的領導地位。
Gartner報告指出：「生成式 AI 驅動的威脅正在顛覆傳統的偵測與回應機制。先發制人網路安全技術，如高級欺敵技術與預測性威脅情報，不僅能提供更深入的風險洞察，還能顯著強化現有安全控制措施，全面提升企業網路防禦能力。」
Acalvio 的技術創新：重新定義欺敵網路安全防禦
Acalvio 正在引領新一代欺敵技術，通過創建高度擬真的欺敵環境，吸引攻擊者並在威脅升級前主動偵測與阻擋攻擊。
核心創新
Acalvio 的 ShadowPlex 平台提供無代理、可擴展的自主欺敵解決方案，全面保護 IT、OT 及雲端環境：
-
智能欺敵部署 – 預設策略型欺敵 (Playbooks) ，簡化部署流程，迅速發揮防禦效果。
-
AI 驅動自動化 – 機器學習演算法自動生成可信的欺敵策略，減少管理負擔並提升防護效能。
-
全方位攻擊面可視性 – 可偵測快取憑證、評估 Active Directory (AD) 配置並繪製攻擊路徑，在攻擊發生前主動識別風險。
高效部署與無縫整合
Acalvio 的欺敵技術採用分散式架構，透過輕量級感測器部署於 IT、OT 及雲端環境，確保低影響、高效能的網路安全。
-
軟體定義網路 (SDN) 技術 – 在企業網路內部投射誘餌，使其與真實 IT、OT 或雲端資產無縫融合。
-
模擬業務運行行為 – 透過欺敵技術模擬真實環境，誘使攻擊者進入防禦圈套。
-
動態防禦調整 – 根據威脅情境自動調整欺敵互動級別，確保高效攔截攻擊。
成功案例：醫療機構資安防護強化
某大型非營利醫療機構擁有醫院、急診中心與長期照護設施，面臨來自無管理端點 (Unmanaged Endpoints) 的攻擊風險，且缺乏端點偵測與回應 (EDR) 工具提供充分保護。
解決方案
-
部署 ShadowPlex 高級威脅防禦 與 身份保護，從網路欺敵技術擴展至端點與身份欺敵，涵蓋全集團及子公司。
-
與 CrowdStrike 整合，無需額外代理程式 (Agent)，即可擴展欺敵防禦能力。
-
採用 縱深防禦策略 (Defense-in-Depth Strategy)，結合欺敵技術與傳統偵測機制，提升整體安全性。
-
紅隊 (Red Team) 測試驗證 顯示，多層獨立偵測機制能有效攔截繞過傳統防禦的威脅，特別針對無管理端點攻擊與身份驅動攻擊展現卓越防禦力。
市場影響與發展趨勢
高級欺敵技術透過引誘攻擊者、消耗其資源、提前觸發警報，大幅增強威脅偵測與情報分析能力。
-
戰術分析與情報強化 – 監測攻擊者與誘餌的交互行為，深入洞察攻擊戰術與技術，提升企業防禦策略精準度。
-
降低誤報，提升安全運營效率 – 高置信度欺敵警報有效減少誤報 (False Positives)，確保資安團隊聚焦於真實威脅。
-
提升業務可靠性，降低安全成本 – 強化資安韌性，降低攻擊成功率，優化安全運營成本，確保企業持續運行。
Acalvio 的 ShadowPlex 高級威脅防禦 已成為企業主動式防禦策略的關鍵組件，使企業能在攻擊者達成目標前即時攔截威脅，降低資安風險。
對產業創新者與資安領導者的啟示
欺敵技術可作為 防禦增強器 (Force Multiplier)，無縫整合至現有安全架構中，提升暴露管理與威脅偵測能力。
-
競爭優勢 – 安全產品若內建欺敵技術，能顯著強化競爭力，成為企業關鍵資安防禦夥伴。
-
高精準度威脅情報 – 透過高置信度欺敵情報，降低誤報率，幫助企業做出更精確的安全決策。
-
關鍵行業防護 – 能源、製造、醫療等關鍵基礎設施面臨高度攻擊風險，OT/IoT 領域的創新者可透過欺敵技術強化防禦，確保業務不中斷。
結語
Acalvio 以市場領先的欺敵技術，持續引領網路安全創新。透過高度擬真的欺敵環境與 AI 驅動的自動化防禦，Acalvio 正在重新定義預防性網路安全的未來，確保企業領先應對新興威脅。
關於 Acalvio Technologies
Acalvio是應對網路欺敵攻擊的主動防禦解決方案的全球領導者，其突破性的自主欺敵技術基於分散式欺敵和進階人工智慧領域，並獲得超過 25個註冊專利，以實現有效、易於使用和企業規模的主動式防禦部署。Acalvio 的自主欺敵通過早期檢測進階威脅來減少攻擊者的停留時間，並通過利用複雜的調查和主動威脅搜尋功能提高SOC的效率。Acalvio是CMMC第三方評鑑機關Booz Allen Hamilton戰略合作夥伴，共同推動零信任環境採用欺敵策略。Acalvio ShadowPlex是唯一經美國授予聯邦政府風險與授權管理計劃FedRAMP 認證可用於美國政府環境的專利自主欺敵產品，是目前市場上唯一FedRAMP Ready的欺敵技術的解決方案，這家位於矽谷的公司的解決方案服務於財富500強企業、美國政府機構和大型 MSSP。
竣盟科技是Acalvio的台灣唯一代理商以及指定技術合作夥伴，目前已將Acalvio ShadowPlex持續導入到國內企業與機構中，協助建構高擬真的欺敵平台，並完美地融入現有的監控模式，更加提升網路安全防護等級。
欲了解更多關於 Acalvio ShadowPlex的資訊，請聯繫竣盟科技 desiree@billows.com.tw 電話: 02-25623952 ext. 16
References link:
https://www.gartner.com/doc/reprints?id=1-2JYAR57H&ct=250114&st=sb&aliId...
熱門新聞
2025-02-08
2025-02-11
2025-02-12
2025-02-10
2025-02-10
2025-02-11