趨勢將在台推出企業網站惡意程式掃描服務

趨勢科技計畫在今年底前，將美國已推出的網站監控服務SecureSite以模組的形式，包進顧問諮詢服務中。這也是趨勢推出第一個可掃描網站惡意程式並提供解決方案的服務。

由於安全威脅大量轉向網頁端，不論是國內外都有越來越多企業網站遭駭客植入惡意程式而導致網站瀏覽者受害，這也對企業商譽造成嚴重傷害。對此問題，趨勢不久前在國外推出的SecureSite可定期掃描企業網站，在被植入危險程式時發佈報表，並提供企業IT人員解決方案參考。

不過，SecureSite還未有中文版本，而且SecureSite提供的報表較為專業複雜，需要擁有足夠能力的IT人員才能解讀。而台灣中小企業的IT人力較為不足，現有的版本難以符合本地需求。因此趨勢科技資深顧問戴燊表示，在台灣推出的方式將會包進顧問服務，也就是提供顧問人力幫助中小企業解讀報表，以專案形式收費。

SecureSite雖然名為中小企業產品，不過在美國定義的中小企業為1000人以下，如此規模的企業都擁有足夠品質的IT人員。但在台灣所謂中小企業，資安IT人力就顯得不足。因此趨勢計畫在台推出的方式，將搭配顧問服務，幫助解讀報表，提供適當解決方案，甚至可能搭配到府服務。

SecureSite在美國是以掃描頻率、掃描量計價，但在台灣若要轉變為顧問服務，計價方式就必須重新考慮。加上產品必須中文化，因此到正式推出還需要一段時間，預計年底前可看到結果。

不過戴燊也說，若是將SecureSite轉變為專案形式，服務的對象就會擴大到較大型企業，如拍賣業者、銀行、金融控股公司。「事實上台灣對這種服務的需求非常大，不過較小型的企業危機意識還不夠。」他說。

趨勢從近一、二年來開始關注網頁惡意程式威脅防護技術，例如用戶端的網頁信譽評等（WRS）技術。其他廠商如Websense、McAfee、阿碼科技等雖然都有類似的技術，但在細節上不盡相同。

專精於做URL過濾的安全廠商Websense在兩年多前就推出類似技術SiteWatcher，當網站首頁被植入惡意程式時，就會主動通報客戶，不過僅止於偵測，不會提供解決方案。

本土安全廠商阿碼科技則擁有HackAlert服務，和SecureSite較類似，同樣可掃描網頁中的惡意程式，並提供警報，以SaaS的模式提供。

另外McAfee雖然併購了Hacker Safe取得網頁掃描技術，不過針對的是網頁弱點、漏洞，並非惡意程式偵測。而賽門鐵克目前較重視端點安全相關產品，對於網頁惡意程式掃描技術還在發展中。