2022-11-07
提到端點防護，不論是EDR資安防護(端點偵測與回應)或是MDR資安防護(託管式偵測及回應服務)，皆逐漸成為近年企業評估與採購的重點項目。今天讓我們來瞭解EDR與MDR資安防護是如何協助企業增強端點防護的吧！身處於日新月異的數位時代，人們的日常與工作活動，已跟網路世界密切地連接。但同時網路的黑色產業鏈也日漸蓬勃發展，以致資安事件頻傳。在惡意攻擊的常態化下，驅使企業有所省思，深知單憑一般的資安防護，已無法抵擋駭客入侵，需要將防護重心放遠至端點。
EDR的完整名稱Endpoint Detection and Response，顧名思義EDR的主要功能就是為「端點」進行偵測與回應。端點又是什麼呢？從近年的資安事件中，我們可以發現許多惡意攻擊都是透過Internet的管道，來入侵能連接企業或單位內部網路的員工電腦或共用之連網設備，這些接觸點就是所謂的端點，駭客透過入侵端點以達到竊取重要資料或癱瘓核心服務的目的。
而傳統的資安設備，如：防火牆、IDS/IDP、WAF等，幾乎都是針對伺服器或核心系統進行防護，多數的端點通常只使用防毒軟體防護，但防毒軟體也僅能攔阻已知惡意軟體，面對不斷變種的勒索病毒、郵件附檔中夾帶的惡意程式及惡意IP連結的資安攻擊則是束手無策。因此端點成為了駭客心中入最好入侵的媒介，
EDR資安方案就是為了強化端點防護所產生的解決方案。EDR可以監測在端點上發生的可疑行為與程式，蒐集並自動分析具有威脅跡象的數位跡證，並進行阻斷異常行為與可疑程式之運行，同時也會執行風險評估和標示最終配合已知的威脅模式(MITRE ATT&CK框架)，將威脅及風險可視化，向資訊安全與資訊管理團隊進行通報，提出告警。
此表為EDR資安防護與一般防護方案的差異比較，提供大家更清楚瞭解
面對日益複雜的資安威脅與需要時時保持警覺防護任務，產生了以下資安管理人員的難題：
為了強化資安防護，企業開始導入各種新型態的資安防護工具或方案，例如上述提及的EDR等產品，但僅有產品仍是不夠的，企業若擁有專業的資安人員或團隊，則更能掌握企業IT環境，落實資安防護。
雖然市面上提供資安人力委外的MSSP( Managed Security Services Provider)服務已行之有年，有些業者可能會配合SOC來提升服務的內容，但是整體的資安防護功能還是會取決於客戶端的資安設備是否足夠，例如若客戶端沒有防毒軟體或者防護APT攻擊的設備，得另外採購才能進行防護。
因此許多業者開始推出「託管式偵測及回應」服務，簡稱MDR(Managed Detection and Response)，MDR是一種資安委外服務，與上述提到的MSSP資安人力委外不同的是，MDR與EDR具備了阻斷威脅及防護未知攻擊的功能，也能提供資安記錄與事件管理平台，讓客戶可以隨時查詢和了解環境中所發生的資安事件，更重要的是MDR與EDR可以在兌現有架構影響最小下進行佈署，並執行防護。
雖然MDR與EDR都是專為企業或單位提供威脅追蹤及應變服務，但MDR最重要的不同就是提供專業的資安人力來協助客戶進行監控網路、分析事件、並回應客戶遭遇的各種資安狀況。並透過對IT環境中的網路及設備進行資安檢測，使用AI及大數據技術配合資安情資庫，對可能的資安威脅進行即時分析及處置，達到企業環境的資安防護效果。而不同家的MDR方案多少都會有所不同，下方我們將會舉數位通國際的MDR/EDR資安防護方案來進行詳細的說明。
我們的服務基於Comodo Endpoint Protection Advanced (EPA)，專為普通用戶打造。相對於其他防病毒軟件，我們的服務不能僅僅提供基礎的病毒檢測和清掃，行業防護能力，例如自動更新、黑名單管理、遠程監控等。
與其他服務商不一樣的是，我們提供了簡單易懂的用戶界面和政策制定能力，讓您可以自己制定您的安全策略和免憂慮。同時，我們也提供了24小時在線支持和遠程支持服務，讓您可以隨時獲得幫助。
SECTICO SSL憑證:(DV單網域、DV 多網域、DV萬用網域)( OV單網域、OV 多網域、OV萬用網域)(EV)。
我們提供多種範疇的SSL憑證來確保您網站的安全，無論您是單一網域，多網域，或是針對單一、多網域的組織驗證，甚至是擁有公司驗證的網站，我們都能提供最適合您的SSL憑證。
