許多組織在資訊安全防護上有嚴重的盲點。根據 Sophos 2025 年勒索軟體現況報告,過去一年中有 40% 受勒索軟體影響的組織表示,他們是因為未察覺的漏洞暴露而成為受害者。Sophos Managed Risk 現已整合內部與外部攻擊面管理,針對這個問題提供解法,能全面揭露內部及外部的弱點,協助防範可能被威脅者利用的風險。 Sophos 產品管理資深副總裁 Rob Harrison 表示:「透過 Sophos Managed Risk,組織能以攻擊者的觀點識別並優先處理風險,防止對手趁虛而入。此解決方案提供統一的內外部暴露點視角,除了依風險等級排序,並附有明確的修復指引。藉此組織能將資源集中於最重要的關鍵處,迅速進行修復。」
最新版本的 Sophos Managed Risk 推出無需驗證的內部掃描功能,能從外部攻擊者的角度測試系統,無需使用者憑證或特權存取權限。此功能協助組織識別並緩解高風險的漏洞,例如開放連接埠、暴露的服務及錯誤設定,這些皆可能被攻擊者利用。
Sophos Managed Risk 內部攻擊面管理 (IASM) 功能的特色包括:
.全面漏洞管理:定期自動掃描,識別網路內資產的弱點。 .AI 驅動的風險優先排序:智慧地判斷哪些漏洞風險最高且需要立即處理,指引組織優先進行修補和緩解工作。 .業界領先技術:Sophos 採用 Tenable Nessus 掃描器,可偵測網路內部漏洞並評估其嚴重性。 .Sophos 優勢:不同於將外部攻擊面管理 (EASM) 與內部攻擊面管理 (IASM) 拆分成獨立產品的廠商,Sophos 提供結合領先的 Tenable 技術,並由全球頂尖 MDR 服務支援的整合式管理服務。
新的內部攻擊面管理 (IASM) 功能可透過 Sophos Managed Risk 使用,該服務是與 Sophos MDR 搭配提供的擴充服務。Sophos Managed Risk 的團隊均通過 Tenable 認證,並與 Sophos MDR 密切合作,會共用有關零時差漏洞、已知漏洞及暴露風險的重要資訊,以評估並調查可能被利用的環境。
Sophos Managed Risk 服務的 IASM 功能即日起開放給所有新舊客戶,且不會改變授權或價格。客戶只要在 Sophos Central 控制台部署 Tenable Nessus 掃描器並排程自動掃描,即可立即享有擴充的防護能力。
- 新聞稿有效日期,至2025/08/08 為止
聯絡人 :MalicHuang 聯絡電話:+88627311307 電子郵件:malic@wordtech.com.tw
上一篇:洛克威爾自動化 Pharma Day 齊聚生技夥伴
下一篇:GIIS新加坡校區15名學生在2025年IBDP考試中榮
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
Information