資安產品 – 諾新科技有限公司

諾新科技資安產品 - 全方位的數位保護

面對駭客攻擊及入侵威脅，網路安全已成為每家企業和組織的首要關注。諾新科技資安產品，作為代理世界頂尖大廠的資安產品，致力於為您提供最先進、最全面的資訊保護解決方案。我們的產品組合涵蓋了從端點保護、雲端安全，到進階威脅偵測和回應等多個領域。透過與全球資安大廠的緊密合作，我們確保您能夠享受到最新、最有效的保護技術。諾新科技的專業團隊還提供專業的技術支援和諮詢服務，幫助您建立和維護一個堅固的資訊安全防護體系。無論您的需求是什麼，從基礎的網路安全到複雜的資訊安全策略規劃，我們都能為您提供最適合的解決方案。

EDR

What is EDR？

端點檢測和回應 (EDR)，又稱為端點檢測和威脅回應(EDTR)，是一種端點安全的解決方案，
EDR可以持續監控End-user的主機，以檢測與回應像是勒索病毒和惡意程式等威脅。
EDR概念最早於2013年由Gartner的Anton Chuvakin提出，EDR被定義為”記錄與儲存端點系統行為”，主要目的為藉由前者(記錄與儲存)進行各種數據分析技術，以偵測、處理端點上產生的異常行為，EDR主要功能包含：
7×24端點資料蒐集(Collection)、端點資料集中化(Centralize)、端點資料即時分析(Analyze)、端點資料搜尋功能(Search)、端點事件異常風險(或分數)與告警(Detection、Alert)

GuardiCore

微分段將機器和⼯作負載劃分為邏輯區隔每個區隔之間都有訪問控制策略

微分段概念：資安事件必然會發生但它不應成為災難

網路微分割(Guardicore)訪問控管 Access Control net workflow

南北向

跨網路邊界的數據移動,
such as user to application.
這就是勒索軟體被下載的方式。

東西向

數據移動由 server to server,
work station to workstation
在數據中心或公有/混合雲中.
這就是勒索軟體在網路內部傳播的方式。

網路微分割(Guardicore)微分段概念

微分段將機器和⼯作負載劃分為邏輯區隔每個區隔之間都有訪問控制策略

概念上：同⼀段（顏⾊）中的機器可以相互交談。機器不在同⼀段不能互相交談。

CSPM / KSPM

週期檢視雲端/K8s權限管控與報告合規性

雲端勢態管理 (CSPM)

Cloud Security Posture Management

Google

安全性資訊和事件管理(SIEM)

整合收攏雲地端資訊系統、應用程式或雲端服務的日誌關聯分析機制偵測即時及歷史事件

前所未見的速度和規模搜尋威脅，比傳統 SOC 工具快 90%
完整保留一整年份資料建立關聯供回查
第三方威脅情報支援

BAS (Breach and Attack Simulation)

什麼是BAS?

Breach and Attack Simulation

Breach and Attack Simulation (BAS) 技術，透過安裝Agent的方式模擬駭客自動化進行持續不斷且一致地完整攻擊週期 (包括內外部威脅、橫向移動和資料洩露)。
BAS 具備自動化、持續性、一致性、確保過程安全及復原能力。
BAS 解決方案消除了其他測試方法所固有的營運環境風險。

針對不斷增長的網路犯罪浪潮，Gartner建議測試的最佳方式是：
以往各個組織（及其資安長）大多使用弱點掃描和滲透測試來驗證其系統和資料受到保護的程度。這類驗證結果用於風險評估，已成為各種法規（例如 GDPR）強制性條款的組成部分。然而，即使有用，它們卻不能全面展現組織的安全狀況; 特別是在涉及更複雜的多面向攻擊的時候。