proware_logo

新聞中心

Oct. 17, 2019
資安研討會
親愛的客戶，您好：
駭客攻擊、內鬼竊取個資或重要研發資料的事件不斷發生。 您是否有對外包商、IT特權與研發X Window工作站、財務與等重要人員的連線實施多因子身分確認、連線側錄、使用者行為分析、異常行為與威脅警報或阻斷？
貴單位有依照資通法實施網站安全弱點與系統滲透測試？測試後要如何改善缺失並提高安全性？
當偵測到異常的重要的設備(工作站、伺服器、雲端)與網路分享、應用程式連線行為時，是否會自動要求MFA身分確認或阻斷連線？
歡迎參加商丞科技2019年10月17日『Ekran System：電腦連線管控、身分確認、側錄、行為分析與異常行為阻斷與Preempt：身份辨識、洞察風險、即時行為分析與偵測威脅、有條件的存取任何地方』現場/遠端Zoom視訊研討會
Proware-ekran

一、Ekran System：Windows、macOS、Linux與Linux X Window(X11) 電腦連線管控、身分確認、側錄、行為分析與異常行為阻斷軟體

業界目前唯一可側錄Linux Base X Windows (X11) 圖形與文字操作介面畫面的身分確認、側錄、行為分析與異常行為阻斷軟體。
Proware-ekran

  • 支援Windows、Mac、Linux與X Window的Agent base監控側錄軟體
  • 市場上唯一Agent based的X11 (X Window)側錄軟體
  • 不會受限使用的網路連線協定(RDP、ICA、PCoIP、SPICE、SSH)，可支援Citrix、VMware等VDI環境
  • 支援一次性密碼OTP、登入時的二次身份認證與雙因子認證(2FA)多種身分確認功能
  • 可依照登入帳號、電腦名稱、來源IP、目的IP、應用程式、Windows Title、鍵盤輸入、連線網址URL、Copy/Paste 拷貝貼上、功能鍵(Print Screen、Page Up/Page Down…) 等資料進行搜尋
  • 清查執行程式與指令、有效分析活動、發現威脅時立即警告並自動阻斷
  • 內建人工智慧的UEBA使用者及實體設備行為分析功能AI-Powered User and entity behavior analytics (UEBA)，可提前偵測異常與威脅並自動反應
  • 可自動即時事件警報(自定義與內建，透過電子郵件傳送) ，並阻斷惡意行為
  • 提供完整的連線與操作(人、事、時、地、物)報告，以因應稽核要求
  • 可記錄搜尋 X-Windows 終端機模式下操作指令，追蹤重要操作人員(如研發工程師)行為

    • Proware-ekran

  • 特有的浮動授權Floating Licensing方式，適合使用 Golden Image (Master Image) 部署的VMware Horizon VDI 環境，當不使用的 Guest OS 關機時，Ekran System 就會自動釋放出占用的 Ekran System Workstation license，可幫客戶省下大量授權
  • 提供SWIFT Username Monitoring功能 : 記錄用於登錄SWIFT網路的用戶，可以輕鬆識別SWIFT用戶，協助遵循 SWIFT 客戶安全計劃（CSP）法規要求

    • Proware-preempt

    二、Preempt身份識別與防止威脅存取平台Identity and Access Threat Prevention(IATP)

    Preempt身份識別與防止威脅存取平台Identity and Access Threat Prevention（IATP）：身份辨識、洞察風險、即時行為分析、偵測威脅與有條件的存取任何地方Conditional Access Anywhere
    Preempt是業界唯一的使用者行為分析防火牆 Behavior Firewall，可持續追蹤企業每個實體的身份、異常行為與風險，並根據風險自動調整反應。在不中斷用戶工作效率的情況下盤問身分或重定向異常或危險行為。如果風險增加，該解決方案可以減少用戶權限、強制更改密碼或最終根據策略阻止。

    Preempt Platform 產品架構

    Preempt無需在受保護的電腦設備上安裝代理程式(Agentless)，透過Preempt的DC Sensors與Network Sensors感測器直接分析流量以偵測實體的真實性。可以發現實體是否是偽裝的？例如攻擊者試圖使用程式帳號programmatic account或偽裝成伺服器的工作站。相同類型的分析適用於其他分類，例如識別被管理與未被管理的設備、共用設備等。
    Proware-preempt

    Preempt Platform 主要應用如下:

    一、消弭違規行為與憑證竊取 Eliminate Breaches and Compromised Credentials

    Preempt持續監控網路和所有實體，以識別入侵的跡象。透過將多因子身份驗證MFA擴展到任何應用程式或網路資源，Preempt可以盤問可能受到攻擊的帳號，以便在沒有任何管理員參與的情況下自動確認或解決事件。當他們的憑證被濫用時，可向有效用戶發出警報，減少可疑用戶的權限，並且可自動阻止已確認的威脅以防止破壞或資料被竊取。
  • 被竊取的帳號與設備 - 防止惡意軟體或攻擊者使用被竊取的用戶憑證、設備或服務帳號來攻擊網路
  • 橫向移動 - 識別並阻止橫向移動(俗稱蛙跳)技術，例如傳遞雜湊 Pass-the-Hash與特權升級 Privilege Escalation
  • 基礎架構攻擊 - 防止暴力攻擊、偽造PAC檔、嘗試蒐集Active Directory資料以及先進持續威脅 APT(如黃金票證 Golden Ticket)，這些攻擊可以允許攻擊者無限期地存取網路上的任何資源
  • 第三方用戶 - 當供應商、承包商或合作夥伴等第三方存取敏感伺服器時，防止或請求獲得批准

    • 二、防止內部威脅 Prevent Insider Threats

    最終用戶是企業面臨的最不可預測的風險之一。Preempt Platform根據被存取資產的背景中，持續追蹤與評分每個用戶、特權用戶與主機的行為。
  • 內部存取濫用/惡意內部人員 - 在授予資源或資料存取權限之前，識別並盤問規範之外的行為以驗證身份
  • 濫用特權 - 即時識別正在獲取或濫用權限的特權帳號
  • 危險或粗心行為 - 偵測並防止不安全的用戶行為，例如使用有弱點的密碼、從未經批准的位置登入等

    • 三、監控與保護特權帳號 Monitor and Protect Privileged Accounts

    Preempt會自動發現、監控與管理網路中的特權帳號，例如系統管理員、主管甚至服務帳號。特權帳號是攻擊者的主要目標，而Preempt提供了根據其風險適當追蹤與控制這些帳號的能力。
  • 特權帳號清查 - 自動查找所有活動與陳舊的特權用戶與帳號
  • 管理風險 - 追蹤特權帳戶並對風險行為或設定採取措施，例如觸發MFA身分確認、設定批准者或降低權限
  • 監控業務特權 - 監控並為高價值用戶與資產(如主管或敏感的伺服器)分配更高風險的評分
  • 特權身份使用 - 驗證何時使用特權憑證來存取敏感資源
  • 找出隱形管理員- 找出並監控具有管理員級特權，但不在管理員群組中的用戶

    • 四、將基於身份的存取控制，增加到任何應用程式或資源 Add Identity-Based Access Controls to Any App or Resource

    Preempt基於用戶身份追蹤網路中的所有行為，允許策略確定誰能夠在什麼背景中存取哪些資源。可以根據用戶、角色，設備、密碼強度與各種其他因素來設定策略。Preempt還將多因子身份驗證 MFA擴展到基於策略的應用程式，包括任何舊版本或自行開發的應用程式。
  • 工作站登入 - 確保用戶在登入工作站時透過MFA識別自己
  • 保護高價值伺服器與應用程式 - 根據敏感伺服器與應用程式的用戶身份追蹤與執行策略
  • 基於風險調整策略 - 盤問用戶或基於身份、行為和整體風險的組合來阻止對資源的存取

    • 五、積極降低風險並支持法規遵循 Proactively Reduce Risk and Support Compliance

    Preempt不斷分析環境，以識別弱點與風險行為。該平台可以輕鬆偵測與記錄各種密碼缺陷，甚至可以根據策略強制用戶採取糾正措施。
  • 陳舊資產 - 輕鬆識別與刪除未存取的伺服器及陳舊的用戶或管理員帳號
  • 有弱點密碼或暴露的密碼 - 針對密碼較弱或被竊取密碼的不安全用戶，並根據策略強制重新驗證或更改密碼
  • 帳號共享 - 識別使用重複密碼並共享同一帳號的用戶
  • 稽核/法規遵循 - 成功透過滲透測試稽核並遵守各種法規遵循標準，包括NIST

    • 六、改善事件反應與舉證效率 Improve Incident Response and Forensics Efficiency

    Preempt確保分析師能夠快速獲得所需的可視性與背景，同時完全避免無用的警報。工作人員可以跨越用戶身份、設備、位置與行為的事件快速查看事件的年表，以確保清楚地了解任何事件。
  • 自動減少警報 - 利用情境MFA盤問身分，在分析師到達前自動解決誤報
  • 事件分類與優先順序 - 自動查明有風險的用戶，根據特權、資產、存取行為與失敗的身份進行驗證，並確定優先順序
  • 按業務部門追蹤風險 - 按部門、群組或組織輕鬆追蹤與分析風險，以專注於修復與訓練工作
  • 搜尋威脅Hunt Threats - 快速識別異常值然後深入了解任何用戶、帳號或設備的行為，包括完整的行為年表及其如何偏離規範
    • 歡迎您的蒞臨指導
    研討會時間：2019年10月17日 週四下午14:00 ~ 17:00
    報名方式： (請以電子郵件報名) gina@proware.com.tw Gina 高小姐
    地點：新北市新店區寶橋路235巷1弄4號6樓 商丞科技 會議室或透過 Zoom 遠端視訊會議

    < 新聞中心