製造業 CIO 論壇台中場
市面上多數方案都是獨立運作且功能單一，Kaspersky 三位一體整合式端點防禦系統，則是自家三大產品線組成，具備防禦、預防、偵測、回應等功能，符合 Gartner 可適性資訊安全策略，助企業無縫抵禦各種未知威脅。
文／林裕洋
面對日益嚴重的資安威脅，多數企業都陷入不知所措的困境。為此，長期關注資安威脅趨勢的 Gartner，特別公布可適性資訊安全策略，建議企業從四大面向著手，在預測部分，應該要做到分析潛在性安全威脅的間隙、調整可執行的反制機制，透過威脅情資強化 SOC 管理等措施；在偵測方面，則要做到持續性的監控機制、資安事件的發現，以及資安事件威脅及風險等級定義；在預防部分，則應做到降低風險、提昇安全意識、落實重要系統資產盤點，以及改善與調整現有防護機制；至於回應部分，則要建立事件回應的管理機制、事件調查機制的流程，乃至於立刻執行降低災害持續影響的步驟。
[ 2023年企業IT投資重點為何？資安、人才、ESG如何部署？下載 CIO大調查報告 立即揭曉！ ]
卡巴斯基台灣銷售總監黃茂勳指出，「市面上多數方案都是獨立運作且功能單一，難以滿足企業的資安防護需求。而我們推出的 Kaspersky 三位一體整合式端點防禦系統，則是由端點安全系統、落地式沙箱、端點偵測回應，具備防禦、預防、偵測、回應等功能，助企業無縫抵禦各種未知威脅。」
強化端點分析能力 防堵未知威脅
在全球市場備受肯定的卡巴斯基，其安全解決取得眾多實驗室的認證，以卡巴斯基 KESB 為例，已安裝在眾多知名企業的端點裝置之中。至於卡巴斯基 Sandbox for KESB，能識別未知的惡意軟體、新病毒和勒索軟體、零日攻擊，以及其他新威脅，能阻止日益複雜的惡意威脅。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ，與全球 CIO 同步獲取精華見解 ]
黃茂勳表示，由於端點設備的運算資源有限，不可能再無法在端點上執行完整的行為分析，以至於很容易成為資安防護上的漏洞。現今透過卡巴斯基 Sandbox for KESB 沙箱機制，則可擴展 KESB 的防護能力，實現行為分析的目標，有助於提高整體偵測率。
至於卡巴斯基 KEDR Optimum 則有是一種主動式的安全方法，能即時監控端點與掌握滲透到公司防護機制中的威脅。當發生資安威脅事件時，可提供資安人員關於攻擊的上下文，與對應關係及詳細資訊，進而在第一時間內對事件作出反應。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
