中小型企业可负担的企业级资安防护-FireEye.PDF

中小型企業可負擔 的企業級資安防護 概觀 有關威脅型態的挑戰，通常源自於組織內缺乏資安可視性。傳統周邊偵 測和防護技術須透過攻擊特徵碼來識別威脅，這已無法對付現今的威 大部分的組織使用電子郵件和網頁通訊協定做為商業用途。因此，大部 脅。攻擊者使用更先進的技術，更改惡意軟體的特徵碼，因此它在任何 分的網路攻擊會從這些通訊協定進入。有效防護能偵測，並防止已知的 指定的組織中只會出現一次。在許多案例中，惡意軟體甚至未參與攻擊 商業攻擊和先進的未知攻擊。獲獎肯定的 FireEye 技術，可準確地偵測 事件。 先進多階段與多媒介攻擊，並加以阻擋。FireEye 提供資安團隊有效工 具，透過大幅降低誤報率來增加作業效率。這些強大的解決方案皆是為 有關資安作業中心的挑戰，則是因為中小型企業經常收到過多的資安警 了讓組織能輕鬆使用，進而心無旁鶩地發展自己的業務。 示，但缺乏足夠人力去回應所有警示。其中許多警示為誤判，導致浪費了 分析時間在調查這些非資安問題的警示上。過多的誤判警示也會隱藏真 FireEye 率先推出此技術用於偵測先進未知攻擊，但一開始僅提供大型 正的威脅警示，導致無法立即處理威脅以減少進一步影響。 企業進行部署。然而，不論組織的規模大小，網路攻擊者皆將其視為攻 擊目標。中小型企業 (SME) 發現自身也暴露在危險中，而進階威脅防護 還有其他複雜性的問題。為了調查警示，中小型企業須雇用具備相當資 成為了他們安全架構的基本要求。 安專業知識的員工。在大部分的組織內，安全性資源為 IT 部門的一部 分，容易引起利益衝突。執行多層級深度防禦方法的中小型企業，可能會 面臨許多資安技術工具經常缺乏有效管理的問題，或是由資安服務提供 者管理，甚至是完全不管理。最好的情況是，這些問題造成過多成本負 資安挑戰 擔，而最壞的情況，則是讓公司暴露在資安危險中。這些挑戰皆互相關 聯：中小型企業須一邊控制成本，一邊透過有限的員工，管理許多發出過 中小型企業面臨許多資安挑戰，一方面是因為網路威脅型態持續變動， 多警示的資安工具。 另一方面是因為中小型企業嘗試在組織內有效地進行資安管理。 解決方案概要 解決方案概要/ 中小型公司可購買的企業級資安防護 解決方案 彈性的部署選項 Network Security Essentials 需要內部虛擬或實體裝置，可在 FireEye 解決方案結合 Network Security Essentials (NXE) 和 In-line 或純監控模式中進行部署。Network Smart Node 為內部 Email Threat Prevention Cloud (ETP) 以保護組織免於網站型和 裝置，可橫跨範圍內的位置進行部署，從主要網路邊界到遠端和分公 1 90% 的網路攻擊透過這兩項媒介進行攻擊。這項 司辦公室 — 只要可以直接存取網路的位置皆可部署。可下載的虛擬 電子郵件型的威脅。 解決方案會找出重大安全性問題，避免因誤判而無謂加大事件回應的規 機器影像 ( 圖 1) 為最常用的方法，因為其符合成本效益且可以快速進 模，並損及即時性，進而讓您徹底發揮安全性預算的效益。 行部署。Network Smart Node 使用情報導向分析技術及特徵碼型 IPS 偵測功能，來