2022-11-07
提到端点防护，不论是EDR资安防护(端点侦测与回应)或是MDR资安防护(讬管式侦测及回应服务)，皆逐渐成为近年企业评估与采购的重点项目。今天让我们来了解EDR与MDR资安防护是如何协助企业增强端点防护的吧！身处于日新月异的数码时代，人们的日常与工作活动，已跟网络世界密切地连接。但同时网络的黑色产业链也日渐蓬勃发展，以致资安事件频传。在恶意攻击的常态化下，驱使企业有所省思，深知单凭一般的资安防护，已无法抵挡骇客入侵，需要将防护重心放远至端点。
EDR的完整名称Endpoint Detection and Response，顾名思义EDR的主要功能就是为「端点」进行侦测与回应。端点又是什么呢？从近年的资安事件中，我们可以发现许多恶意攻击都是透过Internet的管道，来入侵能连接企业或单位内部网络的员工电脑或共享之连网设备，这些接触点就是所谓的端点，骇客透过入侵端点以达到窃取重要资料或瘫痪核心服务的目的。
而传统的资安设备，如：防火墙、IDS/IDP、WAF等，几乎都是针对服务器或核心系统进行防护，多数的端点通常只使用防毒软件防护，但防毒软件也仅能拦阻已知恶意软件，面对不断变种的勒索病毒、邮件附档中夹带的恶意程式及恶意IP连结的资安攻击则是束手无策。因此端点成为了骇客心中入最好入侵的媒介，
EDR资安方案就是为了强化端点防护所产生的解决方案。EDR可以监测在端点上发生的可疑行为与程式，蒐集并自动分析具有威胁迹象的数码迹证，并进行阻断异常行为与可疑程式之运行，同时也会执行风险评估和标示最终配合已知的威胁模式(MITRE ATT&CK框架)，将威胁及风险可视化，向资讯安全与资讯管理团队进行通报，提出告警。
此表为EDR资安防护与一般防护方案的差异比较，提供大家更清楚了解
面对日益复杂的资安威胁与需要时时保持警觉防护任务，产生了以下资安管理人员的难题：
为了强化资安防护，企业开始导入各种新型态的资安防护工具或方案，例如上述提及的EDR等产品，但仅有产品仍是不够的，企业若拥有专业的资安人员或团队，则更能掌握企业IT环境，落实资安防护。
虽然市面上提供资安人力委外的MSSP( Managed Security Services Provider)服务已行之有年，有些业者可能会配合SOC来提升服务的内容，但是整体的资安防护功能还是会取决于客户端的资安设备是否足够，例如若客户端没有防毒软件或者防护APT攻击的设备，得另外采购才能进行防护。
因此许多业者开始推出「讬管式侦测及回应」服务，简称MDR(Managed Detection and Response)，MDR是一种资安委外服务，与上述提到的MSSP资安人力委外不同的是，MDR与EDR具备了阻断威胁及防护未知攻击的功能，也能提供资安记录与事件管理平台，让客户可以随时查询和了解环境中所发生的资安事件，更重要的是MDR与EDR可以在兑现有架构影响最小下进行布署，并执行防护。
虽然MDR与EDR都是专为企业或单位提供威胁追踪及应变服务，但MDR最重要的不同就是提供专业的资安人力来协助客户进行监控网络、分析事件、并回应客户遭遇的各种资安状况。并透过对IT环境中的网络及设备进行资安检测，使用AI及大数据技术配合资安情资库，对可能的资安威胁进行即时分析及处置，达到企业环境的资安防护效果。而不同家的MDR方案多少都会有所不同，下方我们将会举数码通国际的MDR/EDR资安防护方案来进行详细的说明。
我们的服务基于Comodo Endpoint Protection Advanced (EPA)，专为普通用户打造。相对于其他防病毒软件，我们的服务不能仅仅提供基础的病毒检测和清扫，行业防护能力，例如自动更新、黑名单管理、远程监控等。
与其他服务商不一样的是，我们提供了简单易懂的用户界面和政策制定能力，让您可以自己制定您的安全策略和免忧虑。同时，我们也提供了24小时在线支持和远程支持服务，让您可以随时获得帮助。
SECTICO SSL凭证:(DV单网域、DV 多网域、DV万用网域)( OV单网域、OV 多网域、OV万用网域)(EV)。
我们提供多种范畴的SSL凭证来确保您网站的安全，无论您是单一网域，多网域，或是针对单一、多网域的组织验证，甚至是拥有公司验证的网站，我们都能提供最适合您的SSL凭证。
