ระบบตรวจจับและป้องกันขั้นสูง (Advanced Detection and Prevention)
การโจมตีในทุกวันนี้ได้รับการออกแบบหลักมาเพื่อหลีกเลี่ยง “ระบบความปลอดภัย” ที่คุณได้ติดตั้งเอาไว้ โดยคำนึงว่าคุณจะเป็นใคร องค์กรมีขนาดเล็กหรือใหญ่ ถ้าหาก “ระบบความปลอดภัย” ของคุณไม่แข็งแรงพอ คุณก็จะตกเป็นเป้าหมายในทันที ซึ่งมากกว่า 68% ของมัลแวร์จะสามารถสังเกตเห็นคุณจากการแสกนหาเป้าหมายการโจมตี สิ่งที่คุณต้องทำต่อจากนี้ก็คือ “ลดความเสี่ยงนี้ให้เหลือศูนย์หรือน้อยลงที่สุด”
ความล้มเหลวของวิธีการตรวจจับมาตรฐานในปัจจุบัน
Indicators : หรือตัวบ่งชี้ว่าข้อมูลใดคือความเสี่ยงกลับทำไม่ได้ตามมาตรฐานที่คาดหวังไว้ ในบางส่วนก็ไม่สามารถระบุได้ว่าเป็นอะไร มีความอันตรายต่อระบบหรือไม่ ซึ่งคุณจะต้องมีระบบที่สามารถบ่งชี้ได้อย่างชัดเจนเพื่อการป้องกันการโจมตีในอนาคต
Integrated perimeter controls : การควบคุมระบบความปลอดภัย ซึ่งจะรวมไปถึงไฟร์วอลล์และแซนด์บ๊อกซ์ ที่มักจะเรียงลำดับความสำคัญ และจัดการกรองข้อมูลได้อย่างผิดพลาด ทำให้เกิดช่องโหว่ในการทำงานจนเสี่ยงที่จะโดนคุกคาม
Security analytics : อัลกอริทึมที่สามารถระบุความผิดปกติ และกิจกรรมที่เคยเกิดขึ้นภายในระบบ ไม่มีความรัดกุมที่เพียงจนทำให้ ผู้บุกรุกหรือการโจมตีสามารถหลบเลี่ยงมาตรการป้องกันเหล่านี้ได้
Threat intelligence : ถึงแม้จะมีการเรียนรู้และศึกษาข้อมูลเชิงลึกของภัยคุกคามอยู่เสมอ แต่หากโปรแกรมหรืออุปกรณ์ที่มีไม่สอดคล้องกับสถานการณ์ในปัจจุบัน ก็ไม่สามารถช่วยรักษาความปลอดภัยให้องค์กรได้อย่างแน่นอน
“The best product to effectively defend against zero-day malware and targeted attacks is FireEye.”
“ผลิตภัณฑ์ที่ดีที่สุดในการป้องกันมัลแวร์ zero-day และการโจมตีแบบกำหนดเป้าหมายได้อย่างมีประสิทธิภาพคือ FireEye”
– Kunio Shimizu, Spokesperson and Certified Information Systems Auditor (CISA), Amuse, Inc.
ทำความรู้จักการทำงานของ FireEyeในปัจจุบัน
FireEye ถือเป็นระบบด้านความปลอดภัยที่ถูกออกแบบมาเป็นอย่างดี ในการตรวจจับภัยคุกคาม ถึงแม้ว่าจะซับซ้อนเพียงใด ระบบก็จะสามารถตรวจจับได้อย่างมีประสิทธิภาพ อีกทั้งยังผสมผสานการวิเคราะห์และตรวจจับด้วยระบบ MVX ที่ได้รับการจดสิทธิบัตรอีกด้วย
- ซึ่งระบบสามารถทำความเข้าใจ เทคนิคและขั้น (TTPs) ของผู้บุกรุกในเครือข่าย ได้ในจุดที่ละเอียดที่สุดเลยทีเดียว รวมไปถึงการวิเคราะห์ข้อมูลเชิงลึกของภัยคุกคามได้อีกด้วย
- และหากเป็นภัยคุกคามที่ไม่เคยมีมาก่อน ระบบก็จะสามารถวิเคราะห์วิธีการและเทคนิคในการโจมตี เพื่อนำมาเป็นฐานในการสร้างความปลอดภัยให้กับระบบ
- ระบบสามารถทำงานได้อย่างชาญฉลาดในการขัดขวางการโจมตีของผู้บุกรุก และมัลแวร์ รวไมปถึงการตรวจสอบในขั้นสูงต่อไป
เครื่องมือในการตรวจจับจะทำการอัพเดตอย่างน้อยในทุก 60 นาที เพื่อรับข้อมูลจากการตรวจจับและวิเคราะห์ภัยคุกคามในรูปแบบใหม่ๆอยู่เสมอ ทำให้การโจมตีถึงแม้จะซับซ้อนเพียงใด หรืออาจจะไม่เคยเกิดขึ้นมาก่อน ก็จะโดนตรวจจับอย่างแน่นอน
Reference : https://www..com/current-threats/detect-and-prevent.html
