回到首頁
個人.家庭.數位化 - 數位之牆



產業動態 Palo Alto Networks 研究揭露隱藏於眼前的網路威脅
AccessPR 本新聞稿發佈於2014/06/09,由發布之企業承擔內容之立場與責任,與本站無關

企業安全領導者 Palo Alto Networks® (NYSE: PANW) 今日揭露一項有關攻擊者如何入侵常用企業應用程式以躲過安全性控管機制的研究,並提供企業領導者和資安防護執行者應該如何重新評估並強化其安全狀態的實用見解。

 
■ 發布/輪播新聞稿 新聞稿直達14萬電子報訂戶刊登新聞稿:按此 想在你的Blog上輪播產業動態按此
 
Palo Alto Networks 研究揭露隱藏於眼前的網路威脅

詳細說明以創新手法利用傳統入侵技術
可如何掩飾危險威脅活動的報告


2014 年 6 月 9日,台北 – 企業安全領導者 Palo Alto Networks® (NYSE: PANW) 今日揭露一項有關攻擊者如何入侵常用企業應用程式以躲過安全性控管機制的研究,並提供企業領導者和資安防護執行者應該如何重新評估並強化其安全狀態的實用見解。

這些研究結果是從 5,500 個網路中所評估收集的流量資料,以及超過12 個月以上與數十億個威脅記錄為基礎,這些資訊都揭露於 2014 年版本的 Palo Alto Networks 應用程式使用狀況和威脅報告。該報告針對進階網路威脅和執行於全球企業網路的應用程式之間的關係,提供業界最詳細的評估。

重要資訊:
• 雖然電子郵件、社交媒體和視訊等一般分享類型的應用程式仍是傳送攻擊的常用媒介,但這通常只是多階段攻擊的開端,而非威脅活動的焦點。
• 99% 的惡意軟體記錄都是由單一威脅使用 UDP 所產生,攻擊者也會使用 FTP、RDP、SSL 和 NetBIOS 等應用程式掩飾其活動。
• 34% 受觀察的應用程式都可以使用 SSL 加密,許多網路管理員都未察覺在其網路上使用 OpenSSL 未修補版本的應用程式,這會讓這些應用程式曝露於 Heartbleed 等漏點。

引述:
• 「我們的研究顯示常用企業應用程式和網路威脅之間具有密不可分的關係。大部分的重大網路漏洞都始於應用程式,例如導致入侵的電子郵件。然後攻擊者便會在網路上使用其他應用程式或服務繼續進行惡意活動,這些活動在本質上都可在眼前隱藏。瞭解網路罪犯入侵應用程式的方法,可協助企業在要保護組織免於遭受攻擊時,做出更明智的決策。」
-- Palo Alto Networks 大中華區銷售總監Yong Shu

除了這些研究結果以外,該報告也包含可供安全性團隊用於有效保護網路的有利情報,例如:

• 部署可以平衡及安全地啟用常見分享類型的應用程式的安全政策 - 此建議的成功關鍵在於政策的文件、使用者的教育和定期更新政策。
• 有效控制未知流量 - 每個網路都具有未知流量,這些流量很小、只佔了我們觀察之整體平均 10% 的流量,但具有非常高的風險。只要控制未知 UDP/TCP 便可快速消弭大量的惡意軟體。
• 選擇性地檢測使用 SSL 的應用程式之流量 - 結合上述實施政策的選擇性解密,可協助企業發現並消弭可能隱藏在網路中的威脅死禦死角。

若要進一步瞭解:
• 請下載 2014 年應用程式使用狀況和威脅報告
• 請存取應用程式和威脅之關聯的互動式說明工具和視訊
• 請參閱 Palo Alto Networks 的部落格以取得此報告的其他重點


關於 Palo Alto Networks
透過保護數以千計的企業、政府和服務供應商網路免於網路威脅,Palo Alto Networks 正引領一個網路安全的新時代。不同於分散式單一功能的傳統產品,我們的安全平台可使企業安全地營運,並依據是當今動態運算環境中最重要的部分提供最佳保護:應用程式、使用者和內容。更多資訊請參考 www.paloaltonetworks.com。
Palo Alto Networks 和 Palo Alto Networks 標誌是 Palo Alto Networks, Inc. 在美國和全球司法管轄區的商標。在此使用或提及的任何其他商標、商號或服務標記屬於各自擁有者。

媒體聯絡人:
Jennifer Jasper-Smith
企業溝通經理
408-638-3280
jjsmith@paloaltonetworks.com

本新聞稿由采杰公關代表Palo Alto Networks 發佈:
采杰公關
周允中/彭詩迪/郭毓容
電話: (02)8773-4277 分機 136/131/122
郵件: thomas_chou@accesspr.com.tw /
leslie_peng@accesspr.com.tw /
yuyu_kuo@accesspr.com.tw

- 新聞稿有效日期,至2014/07/09為止


聯絡人 :郭毓容
聯絡電話:02-8773-4277 ext 122
電子郵件:yuyu_kuo@accesspr.com.tw

上一篇:SAP 引領產業雲端運算之旅
下一篇:奧地利微電子與氣體感測專家AppliedSensor達成併購協議

 
搜尋本站


最新科技評論

訂閱制付費會員經營之道:我積攢一生的工作經驗 - 2020/12/06

共享經濟:以人民的名義爭奪流量入口 - 2017/06/18

影音網站的未來(三) PGC孵化IP,直播更接近長尾 - 2016/10/16

影音網站的未來(二)短影音適合往社交和工具發展 - 2016/10/09

影音網站的未來(一)長尾效應與頭部效應無法兼顧 - 2016/10/02

大部分O2O 模式違反網際網路經濟特性 - 2015/02/08

融資是怎麼回事(下)什麼人能拿到投資 - 2015/01/04

融資是怎麼回事(中)讀懂投資人的唇語 - 2014/12/21

融資是怎麼回事(上)融資是迭代的過程 - 2014/12/14

■ 訂閱每日更新產業動態
RSS
RSS

當月產業動態

Information

 

 

 




個人.家庭.數位化 - 數位之牆

欲引用本站圖文,請先取得授權。本站保留一切權利 ©Copyright 2008, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

歡迎與本站連結!