網絡保安智能化新趨勢一站式平台保護更全面

專題特寫資訊保安 by Antony Shum on 16 五月, 2019

企業紛紛趕上數碼化轉型浪潮，在工作效率大增之餘，卻也引伸出保安威脅大增的隱憂。網絡威脅近年持續高速增長，預計到 2021 年，網絡犯罪所涉及的金額將會達到 6 萬億美元，實在不容忽視。

目前，不少公司仍然使用傳統方式來對應威脅，但傳統的網絡安全管理無法有效彈性改變規模，對於現時每月超過 50 億的獨特威脅，已經漸現疲態，為企業帶來龐大的風險。有見及此，Microsoft 香港的 Windows 達人特地與 Unwire Pro 讀者分享智能保安心得，如何在不斷增長的威脅中維持企業安全，確保行業領先優勢。

一站式平台提升安全管理效率

Windows 達人指出，企業面對越來越多的威脅，往往選擇透過添置網絡保安解決方案去應對，但這不僅會令成本快速上升，對於管理效率亦會帶來壓力。一般而言，安全專家每天可以處理 10 個安全警告，有增無減的解決方案意味着需要更多人手應對，只會令情況更複雜。針對此痛點，Microsoft 提供了一站式的多端點安全平台，整合多端點保護（EPP）和端點檢測與回應（EDR）解決方案。平台提供自動完成修復程序，解決警告過多導致無法處理的問題，也透過雲端技術自動更新系統，無須再用人手管理。

▲ Windows 10 內置 Windows Defender，具備 System Guard、Application Guard、Application Control、Antivirus 和 Exploit Guard 等功能，不但可透過隔離環境使用 Microsoft Edge 瀏覽器，同時可預防惡意軟件和不被信任的應用程式安裝到系統終端，並提供最新保安威脅防護、堵截漏洞和預防零日攻擊等。

全面保護多端點

達人分享指，Microsoft 希望可以透過整合旗下的所有產品例如 Office 365、Windows 10 和 Enterprise Mobility + Security 等，提供一站式安全平台，保護所有端點包括數據、裝置、身份和應用程式。他們每年投資約 10 億美元持續開發相關技術，確保平台足夠全面，提供完整的安全保障。而且相關功能均屬內置但並非固定不可移除，管理人員可以按照需要隨意增減不同的保安元件，配合企業的需要作出調整。

達人又特別提及 Windows 10 可以提供智能保安功能，內置 Windows Defender，其中的 System Guard 可以避免在系統啟動和運作，以及遙距存取的時候遭到篡改，而 Application Guard 則可以透過隔離環境使用 Microsoft Edge 瀏覽器，確保網絡風險可以受到控制，不會直接影響整個企業網絡的安全。Application Control 功能，亦有助防止惡意軟件和不被信任的應用程式安裝到系統終端上，引來安全漏洞。當然 Windows Defender 也不乏企業級 Antivirus，有效抵抗新的威脅，附屬的 Exploit Guard 則可以防止系統連接到可疑網站，使漏洞變得難以被利用，預防零日攻擊等威脅。

智能雲端技術自動化安全管理流程

企業在選用不同的保安方案時，都會考慮到成本問題，除了金錢上的成本，如需額外部署或增加基礎架構，對企業而言也需要更多人手或時間去處理，令管理更複雜。Windows 達人指，Windows Defender Advanced Threat Protection 透過 Microsoft Intelligent Security Graph (ISG)，利用人工智能系統及機器學習模型，對企業內或者雲端的系統自動進行檢查並修復問題，提升網絡安全管理效率，大大減少用家每分鐘所收到的警報，不論內建或雲端的可疑活動，均一覽無遺。

在 Windows Defender Advanced Threat Protection 的協助下，從警示通知到修復問題，只需要幾分鐘的時間，數據洩漏風險可減低達 40%。安全專家只須於控制台一站式監察並管理安全系統，並找出保護不足的系統，提供改善建議。如果有問題發生，也可以查看最近 6 個月的記錄，了解事件的完整過程，找出癥結所在。完全整合的系統，讓安全專家無須分開管理不同的解決方案，能更專注解決真正需要處理的問題。

▲ Microsoft Intelligent Security Graph（ISG）可分析 Microsoft 及其夥伴的產品及服務，以提供一站式威脅防護平台，讓威脅偵測更有效率、回應更為迅速。

一個有效的網絡安全方案，重點是把系統內的多個數據有效整合成容易理解的報告，方便進行應對。透過雲端方式運作，Microsoft 可以提供智能資料整合，ISG 為保安專家分析每日達逾萬億個來自系統電郵、應用程式、網站和 Windows 系統的訊號，整合出目前的系統狀態，預防有機會出現的風險，並根據偵測到的漏洞提供適當建議，協助提升系統安全。ISG 同時透過基於裝置信任的 Conditional Access 避免敏感資源被不當存取。客戶和合作夥伴亦可以透過全新的 Security API 連接到 ISG 查閱系統資訊。

技術成熟廣泛採用

Microsoft 目前已經營運超過 200 個國際雲端、消費者以及商業服務，透過 outlook.com、Xbox Live、Office 365、Azure 等產品全面照顧不同客戶的需要，亦從中汲取大量的網絡保安經驗，令技術變得成熟。

Windows 達人認爲，Microsoft 擁有大量合作夥伴，現時 Fotune 500 的企業之中，有九成正在使用 Microsoft 的 Enterprise Security 產品，而 Microsoft 內部有超過 3,500 人的保安研究團隊，加上於各地執法部門合作，令系統的網絡威脅數據，包括僵屍網絡的數據變得非常豐富，經人工智能系統進行深入分析後整合到 Intelligent Security Graph 中，客戶可以受惠於龐大的平台，而緊貼最新情況，更有效對應新威脅。

Windows 10 自動保持最新狀態

對於終端用戶而言，電腦系統就是使用體驗的最前線，而用戶對 Windows 系統絕不陌生，最新的 Windows 10 就應用了先進的智能保安技術，與企業的雲端系統互動，保持最新的保安狀態從而抵禦日益複雜的網絡威脅。Windows 10 的設計也可以提升員工的工作效率，在提供穩固的系統保障同時，對於企業本身的業務操作亦有幫助，迎合不同行業的挑戰，保持競爭優勢。