企業駭客威脅高階化 Radware 推展新自動維運資安方案

企業駭客攻擊事件頻傳,橙鋐科技於日前舉辦「自動化維運與資訊安全趨勢研討會」研討會,會中揭示橙鋐科技代理的全球負載平衡方案領導品牌Radware與新世代檔案威脅清除解決方案資安廠商OPSWAT,隨企業日益追求資訊維運效率、穩定與創新,相繼導入容器技術與推行DevOps運動,兼顧效率、創新與安全,提供台灣客戶企求的升級資安環境。

企業駭客攻擊事件頻傳,橙鋐科技於日前舉辦「自動化維運與資訊安全趨勢研討會」研討會,會中揭示橙鋐科技代理的全球負載平衡方案領導品牌 Radware 與新世代檔案威脅清除解決方案資安廠商 OPSWAT,隨企業日益追求資訊維運效率、穩定與創新,相繼導入容器技術與推行 DevOps 運動,兼顧效率、創新與安全,提供台灣客戶企求的升級資安環境。

Radware 台灣區總經理李正為表示:「Radware 從頻寬負載平衡起家擴展延伸到伺服器負載平衡(SLB)、網頁應用程式防火牆(WAF)、加密檢查(SSL Inspection)等領域並獲得專業肯定,2017 年全球知名資訊技術產業調查研究機構 Gartner 將 Radware 的 SLB 方案評定在領導者象限位置,2018 年 WAF 評定為前景地位。」

Radware 台灣區總經理李正為

由於虛擬化技術、公有雲服務興起,伺服器佈建型態愈趨多元,企業需要更靈活的應用程式配置。 Radware 亞太區雲端平台架構顧問詹凱富向大眾推介 Radware ADC 平台,可將應用程式快速移轉至不同環境,加上全球彈性許可證(Global Elastic License, GEL)的計費模式,只以流量為基準收取年費,讓企業更容易建構與實現混合雲,並降低投資成本。隨容器技術的興起,Radware 也提供南北向負載平衡技術,與 K8S(Kubernetes)東西向負載平衡協同互補。

企業在獲得維運自動化同時,也面對不斷攀升的阻斷服務(Distributed Denial-of-Service attack, DDoS)資安攻擊,Radware 台灣區技術顧問黃柏森指出,近期 DDoS 攻擊已達 1.7Tbps 空前紀錄,Tb 等級 DDoS 攻擊將是資安防護新挑戰,Radware 雲端防護中心最高可因應 5Tbps 流量。加上雲端 WAF 服務、 Radware ERT 應急回應團隊、 DefnesePro 資安攻擊緩解設備、 DefenseFlow 清洗中心控制系統,加上 Alteon 應用傳遞控制器設備、 AppWall 企業內 WAF 、 APSolute Vision 集中管理報表等,提供企業全方位資安防護。

除來自公有網 DDoS 威脅外,隨物聯網發展,營運現場的設備與環境也開始有資安隱憂,威脅可能來自資訊服務亭(Kiosk)上不起眼的 USB 連接埠。有鑑於資訊技術(IT)外的營運技術(OT)也需要安全防護,OPSWAT 亞太區副總林秉忠提出「多防毒引擎掃描,Multi-Scanning」主張,藉由引擎數增加提升偵測率,此即 OPSWAT MetaDefender 的特點所在,MetaDefender 可辨識超過 530 萬種的惡意軟體。

OPSWAT 亞太區副總林秉忠

林秉忠以知名台積電資安事件為例,分析該事件成因與後續建議,必須建立實體隔離環境、建立網段邊防,無論營運現場生產機台或訪客電腦,均先透過 OPSWAT USB 隨身碟開機,並與 MD Core(MetaDefense Core)連線,以研判接入物是否安全。 OPSWAT 方案已獲關鍵營運應用肯定,包括北美 90% 核電廠、東南亞最大機場在內均已採用。

既便顧及營運現場,資安仍難保證 100% 防護,詮睿科技資安顧問陳昱崇列舉多種常見駭客利用的漏洞,包含注入攻擊(Injection Flaw)、跨站腳本攻擊(Cross-Site Scripting, XSS)、商業邏輯問題(Business Logic Flaw)、安全設定缺失(Security Mis-Configuration)等。一旦漏洞被利用輕則惡作劇,重則被刪除資料庫表格資料、盜取個人帳密轉販售,或竄改訂單內容以低價獲得商品出貨導致嚴重商業虧損,這些漏洞往往是開發者、管理者的輕忽所造成。

面對資安威脅高階化,許多企業寄望 WAF 能發揮作用,陳昱崇呼籲 WAF 並非萬靈丹,WAF 能解決技術問題、暴力登入問題、阻斷服務攻擊,但對商業邏輯問題、流程邏輯等問題等難助益,WAF 需細緻調修才能真正發揮功效,同時搭配縱深防禦讓資安防護更形周密。

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link