5G時代下的資安防禦新思維論壇:新竹與矽谷兩大科技聚落攜手合作
TeamT5蔡松廷:資安軍備再提升-運用威脅情資掌握網路冷戰致勝關鍵
Cyber Cold War and Tensions – Be Armed with Intelligence
「網路戰已經沒有任何國區可以置身事外,所有國家都必須對此有所備戰,並在攻防能力上進行投資。」TeamT5杜浦數位安全的執行長蔡松廷如是說,TeamT5同時也是知名威脅情資平台Anomali的合作夥伴。

今日尖端的網路威脅呈現多種形貌,例如透過供應鏈實施攻擊、運用網路間諜攻擊、或針對某一目標發動長期持續性攻擊,或有國家政府支持資助的專精攻擊團隊等。

面對不同的資安威脅要有不同的應用方法,如果是蠕蟲、病毒、垃圾信,那麼防護技術可以解決;若是先進的惡意程式攻擊,則需要倚賴資安服務來解決;至於目標性攻擊,就必須透過威脅情資、威脅智慧(Intelligence)來解決。有關威脅情資的防範防禦手法有一句話最能表達其意涵:知己知彼、百戰不殆(孫子兵法)。
威脅情資在資安領域日漸重要,但已有數十家業者在提供情資,對企業而言不易評估選擇,同時也擔心少數業者的情資可能導致覆蓋不足,關於此建議採行威脅情資平台(Threat Intelligence Platform, TIP),平台上已廣泛網羅各家的情資,而Anomali則是目前高知名的情資平台業者。Anomali不僅有情姿平台ThreatStream,還有威脅獵捕平台Match,以及威脅智能分析Lens。
Anomali ThreatStream平台已收容多種情資,包含100種以上的開放原始碼情資、25種以上的第三方付費情資,或來自各ISAC/ISAO情資信任圈所提供的情資。除了收容外平台也提供情資管理功能、情資派送功能。
情資管理功能可透過機器學習(ML)分析情資的關聯性、減少誤報並給予威脅風險評分;情資派送功能則能將情資送入防火牆、端點、閘道器、SIEM等資安防護佈建中,以自動化方式升級防護。

最後蔡松廷也舉實際成功案例,過去美商荷普銀行面臨多項資安挑戰,例如分析人員要在SIEM上花超過半小時方能確認一個潛在問題,或雖已取得多個外部威脅情資卻無法完全無縫地嵌入到SIEM工作流程中。
荷普銀行在導入ThreatStream解決方案後,以單一平台統合管理各種情資,並將情資派送、整合至SIEM系統與流程中,解決了上述的資安營運困擾,並實現了事前部署、主動攔截惡意外部網路攻擊的目標。