技術 《企業端點完美防禦》28-針對全新威脅的快速回應：卡巴斯基安全網路（Kaspersky Security Network, KSN）

無論使用哪個方案的防毒軟體，幾乎都有個雲端技術讓您同意是否將電腦上的資料，偵測到的可疑檔案、威脅自動回傳給防毒軟體伺服器以供分析。卡巴斯基把這個技術叫做卡巴斯基...

技術 《企業端點完美防禦》33-從 0 開始防止入侵：Kaspersky Network Security Threat Data Feeds（防火牆情資）

防火牆與防毒軟體通常有網頁防護或DNS防護，可以阻擋惡意IP和惡意網域，如果是單純聯網無法安裝防毒軟體的IoT設備，就只能靠防火牆或proxy過濾。而我們怎麼知...

技術 《企業端點完美防禦》32-試著執行不會逝世：卡巴斯基沙箱

沙箱（Sandbox） 是一種安全機制，為執行中的程式提供隔離環境。沙箱可為來源不可信、具破壞力或無法判定意圖的程式提供環境進行運作。卡巴斯基也有開發自己的沙箱...

技術 《企業端點完美防禦》31-綜觀全局：卡巴斯基反針對性攻擊平台（Kaspersky Anti Targeted Attack Platform, KATA）

這篇文章是我在 2024 年進行產品 POC 時寫下的文章，剛好適合放在本屆鐵人賽。這是卡巴斯基的 XDR 平台，也是卡巴斯基端點偵測與回應優選版的完全版。如果...

技術 《企業端點完美防禦》29-EDR 小試牛刀：卡巴斯基端點偵測與回應優選版

端點偵測與回應(Endpoint Detection and Response, EDR)指的是為了防止威脅發生而持續偵測端點狀況的技術，市場上能自己開發防毒軟...

技術 《企業端點完美防禦》30-俄羅斯白帽駭客無所不在：卡巴斯基託管式偵測與回應

託管式偵測與回應（Managed Detection and Response, MDR），是由專業的資安團隊提供深度與廣度兼具的代管服務，有效協助企業妥善保護...

技術 《企業端點完美防禦》27-建立安全堡壘的第一步：卡巴斯基端點防護

備註：原本卡巴斯基端點防護方案分為卡巴斯基端點防護基礎版與進階版，去年開始改名叫卡巴斯基 Next，產品名稱更換後販售內容也略有不同，但主要的管理介面與設定維持...

技術 《企業端點完美防禦》20-人工智慧與機器學習應用於資訊安全的方法

現今資安廠商各個說自己用 AI 判斷惡意軟體，那要如何訓練這個模型，讓它能夠自動辨識、自動產生防禦規則、自動撰寫病毒碼？以原理來說各家方法大同小異，因我較熟悉卡...

技術 《企業端點完美防禦》19-次世代防毒軟體的多層次防護

現今的資安防護強調縱深防禦，而次世代防毒軟體也強調多層次防護，那麼防毒軟體的多層次防護又是什麼呢？ 真正的網路安全應該讓各種保護技術互相搭配作用，從傳統的特徵...

技術 卡巴斯基出洋相，自己被入侵成功

剛剛看到這個站內新聞，第一個感覺是：不可思議 雖然不喜歡這套防毒(吃資源很兇)，但是評比一向都在前三名內，有人安裝，我還是肯定的 可是，怎麼會～～自己被入侵成功...