果核數位兩大資安方案助企業保護App安全
appGuard結合SmartSensing對抗駭客
保護App安全已成為企業的重責大任。果核數位在備受好評的appGuard之外,還進一步以雲端平台結合AI技術,推出支援即時監控的SmartSensing,助企業對抗駭客攻擊。
回顧2020年底爆發知名軟體公司SolarWindsOrion平臺遭駭客入侵,成為入侵企業內部網路的跳板之後,許多公司開始關注軟體供應商的資安防護能力。而身為眾多國際級領導品牌合作夥伴,致力提供各產業企業最完整、專業技術支援的果核數位,在導入常見的ISO27001資訊安全管理系統之外,也因應發展雲端服務業務的需求,制定雲端服務安全政策、建立各項安全目標、實施安全控制措施,以及定期對員工實施資安教育訓練工作。目前該公司已通過ISO27017與ISO27018,且已通過BSI的第三方驗證和證書,能免去企業最擔心的資安疑慮。
果核數位總經理丁瑋明說,因應不同業務需求,我們有IDC、資安、系統及網路事業部門,可為企業提供最完善的資訊與資安服務。果核數位認為資訊安全是每一個人的責任,唯有持續執行、保持關注,才能確保資安防護等級,我們希望在原有產品服務之外,也透過引進驗證制度爭取企業的認同與肯定,未來也將持續擴大驗證範圍,藉強化在產業中的領導地位。
搶攻資安雲端服務 擴大營收來源
前身隸屬遊戲橘子旗下的果核數位,目前為遊戲橘子、三商電腦的合資專業二類電信公司,技術團隊擁有累積長達19年經驗,具備維運數千台伺服器所累積的技術經驗,可提供全球客戶專業服務,並能在數位內容產業的技術與經驗,提供高品質的基礎服務及專業的加值服務。該公司擁有三地機房與國內主要電信業者建立DirectPeering直連網路,為台灣多家頂尖線上遊戲與數位內容公司提供全時服務。 因應企業對雲端服務的強烈需求,果核數位逐漸開始以差異化產品服務高端客層,逐漸由傳統InternetServiceProvider(ISP)角色轉為ManagedServiceProvider(MSP),產品也將自基礎建設即服務(IaaS)延伸為資訊安全即服務(SaaS)。2019年果核數位將負責營運appGuard的部門獨立,成立新加坡商HyperGSmartSecurity核智安全科技公司,專注於研發智慧科技的安全產品,致力成為智慧安全服務公司及銷售平台,積極搶攻東南亞資安市場。
丁瑋明指出,因應COVID-19疫情延燒,VDI成為企業因應遠端辦公、在家辦公的首選。為此,HyperG推出AmazingThor智慧安全辦公室解決方案,提供安裝步驟簡單、合宜建置成本,以及彈性客製化開發服務等特性,並且有相當細膩的資安管控功能,助企業降低資料外洩風險。 AmazingThor是以VDI為基礎,員工同樣是以個人帳號密碼登入,已獲取專屬虛擬桌面,且能以觀看模式執行所有工作。由於每個虛擬桌面中的作業系統、應用程式、設定檔與資料,皆由AT私有雲平台集中儲存與管理,可達到資安防護最高等級-「資料不落地、外網隔離」。如此一來,即便虛擬桌面環境遭受到惡意程式感染,也不會擴散到後臺伺服器,且虛擬桌面重新開機之後,惡意程式就會消失,更能達到確保資料安全的目的。
強化App安全 appGuard受好評
隨著行動裝置成為消費者生活不可或缺的一部分,而App自然也成為駭客覬覦的攻擊標地。如向來被認為較為嚴謹的iOS平台,蘋果公司推出的Mail程式,也被發現有2個至少2012年時即存在零時差漏洞,直到2020年才被發現與修復。至於強調開放的GooglePlay,則早被譽為是惡意App天堂,除有眾多已內建惡意程式的山寨App外,許多App更因沒有在第一時間更新函數庫,所以很容易被駭客破解。 為此,2015年經濟部工業局即推出行動應用App基本資安檢測基準,可作為民間業者、政府機關對於手機App的資安風險規範指引。而鑑於多數企業開發團隊欠缺資安思維,以至於App存在眾多漏洞的問題,果核數位推出的appGuard,即是可為App加裝一層保護,可擋住外界的攻擊。這款產品最大特色在於,開發者無需提供App原始碼,除可排除原始碼外洩的疑慮外,也不會影響到專案開發流程。「現今企業開發App面臨兩大挑戰,首先是開發人員沒有足夠資安思維,除可能造成App本身的漏洞之外,可能也沒有使用最新的開發工具或函式庫。」丁瑋明解釋:「其次,App生命週期都比較短,開發者在開發時程壓力下,很難完全兼顧資安問題。所以我們推出的appGuard,正好可協助企業解決前述問題。」
即時監控App安全 SmartSensing問世
在將appGuard部門獨立成HyperG之後,該公司進一步推出具備全方位動態偵測、防禦及感知系統的SmartSensing,可協助企業透過即時監控、分析和回應等積極,在第一時間保護App安全。這套產品主要功能,可針對使用者流量進行監控與統計,進而提供一段區間內App所受到的攻擊次數統計報告,舉凡設備重用、模擬器、注入攻擊、調試行為、系統加速、程式外掛乃至位置詐欺等威脅事件通通難逃法眼。 較於appGuard或其他App保護工具,SmartSensing最大特色在於提供具備融合偵測與防禦的動態保護機制,會把偵測到的內容,立即傳遞到後台管理中心,最後再利用AI執行邏輯比對。如此一來,即可判斷App是否有造到惡意程式破解,若有潛在疑慮即可詳細進行分析其特徵,以協助開發團隊可在不修改程式碼的狀況下,快速進行防禦。 丁瑋明說,SmartSensing提供兩種部署模式,首先是可使用果核公有雲服務,由果核雲平台自動收集與記錄訊息、再輔以AI執行分析判斷,協助企業掌握App健康狀況。其次,則是可安裝在自家私有雲平台中,適合資料較敏感的產業或企業使用。 面對公司手法多變的資安威脅,果核數位建議在強化員工與開發團隊的資安意識之外,也可藉由引進appGuard、SmartSensing等產品,全方位保護App安全。除可維護累積多時的商譽之外,也能保護客戶資料避免外洩,對於強化競爭力將帶來極大幫助。
文章出處:CIO Taiwan, 果核數位兩大資安方案助企業保護App安全 | CIO Taiwan-台灣唯一專屬於企業資訊長的CIO媒體