最新消息
富比世(Forbes)雜誌建議企業重新思考強化資訊安全的新技術
富比世(Forbes)雜誌發表了一份資安觀點文章，建議企業重新思考用下面三個新技術來強化資訊安全。
文章中提到當今的先進攻擊越來越複雜，已經非傳統的資安防護思維可以比擬，建議可以考慮導入三種新興的資安技術來提升防禦等級。
第一個技術是:Microsegmentation 微型網路區隔技術
達友對應的產品是 Forcepoint NGFW 的虛擬防火牆
以往仰賴邊界防火牆來區隔內外網段已經不夠，駭客滲透內網後太容易的平行移動與蛙跳造成危害。特別是企業大量佈署虛擬化環境，因此需要考慮新一代的防火牆架構，要考慮每一台重要主機都佈署一台防火牆，並且容易的集中設定管理這些數十台甚至數百台防火牆的存取規則。Forcepoint NGFW 即是為這種需求而設計。
第二個技術是:Web Isolation 上網安全隔離技術
達友對應的代理產品線是 Menlo Security 的 Web Isolation 方案
提供上網隔離瀏覽能力，在使用者端點中不安裝任何程式的前提下，透過標準的瀏覽器上網過程中，得以將各種Java Script、Html5、Flash, Office文件、PDF文件…等有機會造成攻擊的各種主動式內容(Active Content)進行隔離轉換，在不改變使用者瀏覽經驗的前提下，提升網路使用的安全，確保瀏覽器的漏洞利用、Flash漏洞利用、文件格式漏洞利用…等攻擊手法得以被防禦。
第三個技術是:Immutability 終極免疫能力技術
達友對應的代理產品線是 Carbon Black 的 Cb Protection 應用程式白名單控制與主機配置鎖定方案
不管是本地的主機，還是位於雲端的主機，需要考慮強化運行於其上的各種應用程式與服務，若針對應用程式、記憶體的使用、系統重要配置的組態等，都應該實施更嚴謹的控制與保護，以墊高被駭客與惡意程式攻擊的難度。
Forbes文章短網址:
文章原始網址:
