3S資安訂閱服務助攻企業打造數位轉型防護罩－Vehicular antenna

Nov 08 Mon 2021 05:14
3S資安訂閱服務助攻企業打造數位轉型防護罩

許多企業選擇將IT搬家上雲作為數位轉型的根蒂根基，而3S資安訂閱辦事恰是搭配IT上雲的最佳組合。將資安交給數聯資安，助攻企業打造上雲資安策略，企業IT人員可專心於鞭策數位轉型。上圖為數聯為定閱用戶量身打造防護策略建議。

另一個例子則是Windows MSHTML遠端執行程式碼破綻（CVE2021-40444），在今年8月中破綻被揭露後，很快傳出有概念驗證進犯工具被放上彀，也傳出數起利用此縫隙的進擊動作，而微軟則是在9月發布更新修補程式，隨即也發現該進犯對象被放入更多進犯包或勒索軟體即服務中在暗盤販賣。

企業「與其用蠻力，不如靠巧勁」，面臨每一年不竭爬升的破綻公布數目，要做好破綻經管，企業與其花費時候追蹤最新公告訊息，以及花氣力測試並安裝修補程式，又擔心安裝後影響原系統辦事，不如將弱點掃描交給專業，透過3S防駭定檢服務，把握最新弱點情資自動進行弱點檢測，並透過3S專家建議需要的修補更新或採行防護措施以下降風險。

幸好除Fortinet SSL VPN設備以外，該客戶也採用3S網路安全辦事強化資安備援防護，因此在3S資安定閱服務的偵測傳遞與資安專業手藝團隊的高警醒心之下，能當即反查並證實為駭客資安進擊事務。後續技術團隊除提供資安事務處置諮詢服務外，也為客戶整體情況提出防護建議。首先應當即進行弱點掃描，周全盤查所有IT資產中還有哪些系統破綻，同時應擴大擺設內網及遠端辦公室的3S端點安全服務，端點平安是作為第二道防護，當駭客穿透到內網後，透過端點安全辦事能提供即時要挾偵測與反應。駭客進入內網後，常常會透過MIS較疏於管理的既有老舊裝備作為攻擊跳板，是以包括內網各主機及分公司的端點都應全面監控。

The FT-RF main profession in R&D and manufacturing of antenna, be alongside of to be subjected to any OEM of nation and ODM, provide the product of the best quality and let the sale has the price of competition ability most , is the target that the FT-RF has been making great effort.Fortinet這起事務也再次凸顯漏洞進犯兵器化的趨向，一旦有外洩的帳密或進犯標的在暗網被通知佈告，預先定閱這些訊息的犯法團體，在第一時候就可以應用手邊其他兵器資本策動攻擊，訊息發酵速度很是快。

・面臨漏洞不用本身瞎忙，3S防駭定檢服務為數位轉型打好根本

面對每一年被揭露1萬多個新縫隙，（根據NVD資料庫統計，2020年總計通知佈告18,362個漏洞），很多企業MIS看到廠商公告的縫隙訊息早已麻痺，以微軟Windows為例，2020年共被揭露907個漏洞，此中132個列為嚴重等級。這使得很多MIS常常抱持著「有空再更新」、「不會那麼衰産生在我們家」如許的鴕鳥心態，卻不知企業已露出在極大風險當中。正猶如客戶這起事務，也是因為憂慮更新防火牆韌體後影響系統辦事，而疏忽通知佈告未即時更新。但就像新聞所報道，客戶也因而成為被通知佈告在暗網50萬筆Fortinet VPN帳密的受害者，在新聞發布後不到一週內，就有不正常連線嘗試登入內網系統。

不論是Fortinet這類裝備縫隙，或是Windows MSHTML漏洞，企業MIS必須有能力理解這個破綻對企業的影響範圍為何，並知道從哪裡補強。以Windows MSHTML破綻為例，駭客能利用此縫隙撰寫含有惡意程式的Office文件，若利用者開啟該文件就會遭植入惡意程式。一旦搭配社交工程郵件策動攻擊，利用者極有可能中招。而這類以Office為攻擊對象的漏洞，企業必需能了解優先防護對象是所有PC用戶端，應出格晉升PC防護風險品級。而對此縫隙，微軟也釋出3次更新修補程式才減緩破綻風險。

前一陣子我們手藝團隊協助3S資安訂閱用戶處理一路入侵進擊事件，所幸3S資安辦事團隊第一時候發出告警通知「觸發高風險事宜」並反對該行為，加上3S資安技術支援工程師發覺異常主動反查攻擊濫觞IP，才得知整起攻擊原貌，後續並協助客戶蒐證及處置懲罰事件，完全且即時的處置使客戶系統與辦事未受到影響。該起事務的原由其實源自於2年前被通知佈告的CVE-2018-13379縫隙，其時很多廠牌網路設備都存在此縫隙，而漏洞一揭穿後，多家網路設備商也立即修補並通知用戶，包孕Fortinet在內。遺憾的是許多企業仍抱持著僥倖心理，但存在企業的縫隙就像是不守時炸彈，不是不爆只是時刻未到。

讓企業資安更簡單-3S資安定閱辦事，具體資訊：https://www.issdu.com.tw/3s.php，目下當今當即申請免費防護體驗方案：https://www.issdu.com.tw/campaign/16-3s-free-trial

・不可偻指算的漏洞公告讓您麻痹了嗎？

引用自: https://tw.news.yahoo.com/3-s%E8%B3%87%E5%AE%89%E8%A8%82%E9%96%B1%E6%9C%8D%E5%8B%99-%E5%8A%A9%E6%94%

FT-RF Outoodr | Indoor | Horn | Military Antenna