Proofpoint推出可對抗目標式攻擊和惡意網址的雲端新方案

安全服務先驅Proofpoint今天發表了一項新的雲端資安解決方案：以其獨特的架構，對已經規避了資安界十數年的魚叉式攻擊和其他惡意的目標式攻擊提供可靠的防禦。Proofpoint Targeted Attack Protection™ 採用一系列先進的防禦技術，包括巨量資料分析技術(big data analysis techniques)、網址攔截(URL interception)和惡意程式沙箱(malware sandboxing)等：不論使用者身在公司防火牆後或是離開公司網路，不論使用行動裝置，甚至使用公共終端設備上網，都能隨時提供前所未有的保護。

「現今的目標式攻擊幾乎是所有網路安全專家挑燈夜戰的夢靨之一，因為它們不僅難以偵測，更難以用過去的方式補救回來。」，安麗的母公司Alticor高階系統支援專家Patty Krivitzky如是說：「只要有一個使用者上鉤(按了一下釣魚連結)，就可能演變成一場災難-資料外洩可能造成極大的金融損失，更可能對品牌形象造成難以估算的傷害。Proofpoint一直是我們多年來信賴的資安夥伴，Targeted Attack Protection 是Proofpoint針對我們迫切性資安需求所提供創新解決方案的又一例證。」

「目標式攻擊是目前企業所面臨的最危險的資安威脅之一。這些組成複雜的攻擊可以利用各終端設備的弱點，繞過最先進的網路、電郵，與終端主機所搭配出的資安系統，」Proofpoint產品執行副總David Knight指出，「Proofpoint Targeted Attack Protection 針對設備間的弱點與空窗進行防護，將過去各自為政的電郵安全、網路安全、與惡意軟體分析等技術整合成為一個全面性的雲端式服務，有效阻止過去利用滲透的各類目標式攻擊。」

Proofpoint Targeted Attack Protection 功能

Proofpoint Targeted Attack Protection 整合巨量電郵資料安全、網路安全、與惡意軟體分析等技術，提供：

可疑攻擊識別

Proofpoint Targeted Attack Protection 以全新的方向來解讀可疑的攻擊。利用巨量資料分析技術，可快速發現並使用其他安全機制控制可疑的訊息。Proofpoint Anomalytics 即時檢測上百個參數 - 包括資料性質與收件者的電郵歷史紀錄 - 個別分析對客戶的「常態性」郵件流量，並針對非常態收信狀況發出威脅警告。

「網路入侵者逐漸加強在電子郵件內容和網路交易中包含惡意內容來繞過現有的安全設備控制，突破安全防禦。在過去，基於特徵檔(signature-based)的技術，如防毒軟體，足以防止大多數的威脅」“Gartner的分析師Lawrence Pingree與Neil MacDonald，在資安通告Best Practices for Mitigating Advanced Persistent Threats中如此寫。「不過，近來出現可輕易繞過這些傳統的signature-based防禦機制的新式攻擊與內容傳載方式需要被特別注重，並以新的資安思維與手法加以防範。」

對抗惡意網址的持續性防禦

當流量被認定為「非常態」時，郵件中所傳遞的附檔和網址，均會被多次檢驗。Proofpoint Targeted Attack Protection 將所有內含的網址重新定址，瀏覽器將會自動與Proofpoint雲端服務連結，於每次連結被按下時即時地檢視內容與惡意軟體分析－我們稱之為「網址即按即防(URL click-time defense)」的戰術。若網址開始為良性內容但後來卻被植入惡意軟體－這是極為常見的釣魚方式－不論使用者在公司網路或家裡，使用行動裝置或是公眾網路，都能受到Proofpoint保護。

攻擊的可視性，補救與回應

Proofpoint Targeted Attack Protection以其獨特的 Threat Insight Service，提供資安人員對於持續性攻擊的條理分明資訊。Threat Insight Service提供網頁式的威脅儀表板畫面與可客製化的警訊，方便網管者與資安人員更有效率的發現目標式攻擊、 攻擊範圍(只針對客戶的組織或是更廣泛的行業)、受攻擊的對象與攻擊方式(惡意程式或是釣魚)與需要的補救措施。

Proofpoint Targeted Attack Protection是一個雲端的解決方案。用戶無需前期資本支出，可以快速部署以加強現有的電子郵件和網頁安全產品。Proofpoint Targeted Attack Protection預計將於2012年第三季全面上市，採每用戶、每年的授權方式計價。更多關於Proofpoint產品資訊，請洽台灣區代理商漢昕科技，電話(02)2708-3489或www.bccs.com.tw。