企業網路資安問題探討 - 資安管理與評估

Q1：如何確認公司目前的資安措施是否已足夠? 是否符合國際資安標準如 ISO27001/BS7799等?
A：McAfee Vulnerability Management弱點管理工具可以依據內建的各式資安標準模板進行設備的弱點掃描，掃描結果會依照資產的重要性，威脅的嚴重性，弱點的迫切性以及是否已有反制之道等四個面向綜合產出弱點檢查報告。管理者可以輕易地依最應優先解決的問題首先處理，同時此弱點掃描的工具需定時進行，以確保整個系統資安持續都是在控制下。

Q2：如何將各項資安設備做收集及關聯處理?
A：McAfee SIEM可以收集各項的設備訊息外，亦可以作訊息之間的關連判讀，可協助管理者在最快時間找出問題的癥結點，數分鐘內完成查詢、關聯與分析 (包含收集、解析與匯入)，除超高速的處理能力外，豐富的內建制式報表，可讓管理者充分了解各項資安訊息所表達的實質意義。

Q3：如何統一自動管理公司的資安政策?
A：McAfee ePO是一個中央控管的資安政策管理平台，完全掌握並管理企業內部風險及威脅，具有完整、可客製化、可排程的報表；基於強大的彈性及企業觀的架構，可自動化的系統防護及安全檢查，以及更新派送；藉由系統安全性評估可掌握網路安全概觀；經由與 AVERT 病毒研究實驗室最新資料整合，提供即時的威脅通知並追蹤感染來源。

Q4：如何進行風險評鑑分析與驗證?
A：Dr. Risk提供企業機關於導入資訊安全管理系統(ISMS)、個人資訊管理系統(PIMS)、IT服務管理系統(ITSMS)及企業持續營運管理系統(BCMS)等制度之顧問服務時，輔導企業機關進行業務流程分析(Business Process Analysis)、資產收集與分類分級、風險評鑑(Risk Assessment) 、業務衝擊分析(Business Impact Analysis)、風險處理計畫(Risk Treatment Plan)與國際標準驗證的管理工具。

企業網路資安問題探討 - 外網資安防禦

Q1：如何可以用最經濟有效的方式一次同時提供防火牆 / 入侵防禦 / 防毒 / VPN 的整合型威脅防禦 ?
A：Fortinet FortiGate 是以硬體為主的統一型威脅防禦系統，可提供一站式 Firwall / IPS / VPN / AV 全方位的資安保護機能，同時也具備了資料外洩防止以及應用程式管理等功能，一台抵多台，最適合中小企業及學校使用。

Q2：如何避免駭客 TRY 公司對外伺服器的密碼 ? 如何避免 Internet 不乾淨的東西隨著正常服務進入公司內部 ?
A：McAfee NSP 是 Gartner 評比最佳的入侵防禦工具，具備最高速的處理效能，基於 McAfee 全球情報中心可以在第一時間阻擋最新型的攻擊行為，同時也是首個業界具有檔案信用體系的嵌入式 IPS，全中文的操作及解說畫面可以讓客戶更容易上手使用。

Q3：如何保護公司網站不被攻擊 ? 避免公司網站不會作為駭客跳板截取公司內部資料 ?
A：Trustwave WebDefend 網頁應用程式防火牆具有專利引擎 - 可創建並定制主動式安全模型，即時分析 HTML, XML,SOAP 等通訊與資料協定，同時可自動檢測系統變化並進行對應了解及學習,進而主動調整配置及設定，使公司網站免於各式的網頁攻擊行為，也可避免網站被Hacker 當跳板，竊取企業在網路與資料庫上的機密資料。

Q4：如何避免垃圾及不安全的郵件進入公司內部 ? 如何避免公司機密資料經由 mail 向外洩漏 ?
A：McAfee Mail Gateway 郵件防火牆可以利用 McAfee 獨特的全球情報中心，基於各項來源的信評先決定此封信件是否為不良信件，再詳細過濾此信是否為垃圾郵件；同時也可以針對公司外送的郵件作預先的籂選，檢查是否有公司機密資料藏在其中，以避免機密有經由 mail 外洩的機會。

企業網路資安問題探討

• 資料保護

Q1：如何全方位的作好公司機密資料盤點及防止資料外洩(終端+網路)?
A：可利用McAfee Total Protection for Data產品，從機密資料盤點至網路外洩路徑攔阻，至本機外洩管道阻擋，其示意圖如下所示：

Q2：如何針對公司員工的行動裝置做統一的安全控管?
A：McAfee的EMM系列可針對Android/IOS/Windows Mobile等智慧型行動裝置(BYOD)進行統一的安全控管，可避免使用者自行升級及任意下載程式安裝，造成不必要的風險；也可以阻擋照像機及螢幕擷取的使用，確保手機密碼皆合符複雜要求及資料加密，另外也可以遠端清除手機機密資料。

Q3：如何利用遮罩避免資料庫資料外洩?
A：Informatica的資料庫遮罩解決方案，針對個資與機敏資訊進行「遮罩、匿名、編碼、碎片、阻擋、客製化手法」等【去識別化】保護機制，確保「外洩非個資」，積極主動降低個資訴訟的機率。

• 內網資安稽核防禦

Q1：如何自動避免伺服器的IP與其它IP相衝突? 如何避免外來訪客直接將電腦插上網路埠就可以使用?
A：利用ARPScanner IP-MAC管理工具可以確保公司內網每個IP都是分配給正確的MAC設備，以避免IP相衝突的問題發生(尤其是與server IP相衝突時會影響公司運作)；同時也可防止訪客電腦直接插上網路埠就可以使用，必需先要經由網頁申請才可以獲得一段時間網路合法的使用權。

Q2：UNIX/Linux主機的root及Windows主機的Administrator之行為如何有效監測、稽核與控管?
A：BeyondTrust Powerbroker Server可針對UNIX/Linux/Windows等作業系統的特權使用者行為進行管理。每個在super user群組的超級管理員其可以下達的命令都被規限在預設範圍內，不會發生有超級管理員操作不在分配任務以內的命令情事，同時任何下達的命令都會被完整的記錄，充分作到特權行為監測、稽核與控管。

Q3：如何有效自動控管主機與網路密碼?
A：各種主機設備密碼需要有一定機制作統一化管理，密碼最好能定期自動更換並符合密碼複雜度的要求，BeyondTrust Powerbroker Password Safe即可針對不同的設備或作業系統統一管理其密碼，要登入設備或主機的人員必須經由本系統申請，經管理者同意後才能拿到正確密碼進行後續作業。

Q4：資料庫存取行為如何有效監測、稽核與控管?
A：資料庫內通常存放著公司最重要的資料，任何資料庫存取行為都應被記錄及控管。Chalet Tech ADS可以以側錄方式，無痛了解外部人員或程式存取資料庫的所有命令及回應結果，對於本地存取也提供了Agent-based的解決方式，利用領先業者的壓縮及索引技術，可以提供最佳有效率的資料庫監測、稽核與控管解決方案。

Q5：如何能確保公司同仁能安全上網? 如何管制公司員工上了公司所不允許的網站或在不知情的狀況下帶回惡意軟體/不乾淨的東西回來?
A：企業內部的上網安全就交給McAfee Web Gateway，除了可以確認員工上的網站都在公司的資安政策規範下，也能針對員工上網下載的內容作必要性的過濾，將存心不良的木馬或病毒程式隔絶在外，如此便能提供員工一個安心上網的環境。

Q6：如何全方位保護公司內部主機及終端電腦安全?
A：McAfee TPE (Total Protection for Endpoint)可以提供防毒防駭的保護外，還可以提供主機防火牆、主機IPS、資料加密、網頁及郵件保護、資安政策控制以及應用程式控制，進而提供全方位的終端資安防護。