What Is Advanced Threat Prevention?
進階威脅防護 (ATP) 代表專為保護組織免受複雜的網路攻擊而設計的安全解決方案。透過預測潛在的攻擊媒介並實施行為分析，ATP 可協助您領先未知的威脅，為 IT 團隊提供面向未來的工具。
何謂進階威脅？
先進威脅的特點在於能夠迴避傳統的安全防禦、在系統內持續存在，以及適應反制措施。這些威脅通常使用複雜的技術來繞過安全措施。
下列攻擊媒介可讓威脅者有更高的惡意軟體或攻擊部署成功率。
零天
軟體通常包含未被主動發現的安全弱點。開發人員有時會監測這些性質，並努力釋出修補程式。
不過，脆弱性仍可能漏網。 零時差"指的是新發現的脆弱性，網路罪犯可以在開發人員有機會發佈修補程式之前利用這種脆弱性。 零天」一詞表示供應商或開發人員才剛發現漏洞，因此在攻擊發生之前，他們沒有時間來解決這個問題。
當零時差被發現時，它們會提供攻擊者一種全新且完全不受保護的入侵方法。
網路釣魚和帳戶接管
軟體 脆弱性 並非攻擊者唯一可以利用的入侵技術。 網路釣魚可以利用員工和團隊成員的日常工作流程，讓攻擊者執行帳戶接管攻擊。
網路釣魚攻擊的語法技巧範圍和社會工程能力各不相同。魚叉式網路釣魚通常代表最高程度的網路釣魚風險： 這是一種高度針對性的類型，專門針對特定個人或組織。
攻擊者通常會慢慢收集相關的個人資訊，例如
- 目標的工作職稱
- 興趣
- 社交媒體活動
由於大量個人資料可輕易地在網路上取得，網路罪犯可以製作高度客製化且具欺騙性的訊息，增加成功的可能性。此類網路釣魚攻擊的目的通常是：
- 引導受害者交出敏感資訊
- 用假發票欺騙員工寄錢給他們
進階避難技術 (AET)
除了這些入侵技術之外，先進的攻擊者也很擅長隱藏他們入侵受害者網路的行動。有些先進的攻擊會結合數種迴避方法，使其與正常的網路流量無法區分。
具體的迴避方法取決於攻擊：
- 在網路釣魚中，攻擊者實施了反搜尋技術，例如在每個 IP 存取偽造的登入頁面後封鎖它，以假裝移除網路釣魚 網站。
- 對於依賴 惡意軟體，將惡意軟體加密可讓它們避開防毒工具以簽章為基礎的偵測。防毒軟體無法將任何字串與其內部資料庫相匹配，讓惡意軟體程式在執行前執行解密程序。
Advanced Persistent Threats (APTs)
進階持續性威脅 (APT) 是由技術嫻熟且持續不斷的對手所進行的長時間、高目標性網路攻擊。這些攻擊的設計是為了長時間不被偵測到，讓攻擊者能夠在不被偵測到的情況下維持對系統的存取。
APT 通常依賴一系列的技術，包括社交工程、客製化惡意軟體和長期滲透，以潛入網路並達成目標。由於這需要密集的時間與資源，因此網路情報社群會標示較知名的 APT 群組，以便更好地追蹤。
3 種先進威脅防護
由於現代攻擊的廣度和嚴重性比以往任何時候都要高，因此先進的威脅防護方法需要識別和移除威脅 - 而不會有誤判的風險。
以下功能涵蓋三種先進威脅防護的核心形式。
#1.沙箱
網路安全沙箱是一種受控的實體或虛擬環境，設計用來安全執行檔案或程式，並與可能造成傷害的系統或裝置分隔開來。沙箱技術可讓安全團隊在將潛在的惡意程式碼部署到關鍵系統前進行分析。
在網路安全中，沙箱用來評估軟體在測試後是否「安全」或「不安全」。
通常，程式碼會在沙箱中執行，同時機器學習演算法或其他人工智慧技術會分析其行為。如果需要進一步評估，樣品可能會升級進行更深入的分析。
#2.零信任架構
零信任架構是實現「絕不信任，永遠驗證」概念的安全框架。
它要求對每個尋求存取私人網路的裝置和使用者進行謹慎的身分驗證，消除任何隱含信任的假設。透過使用嚴格的存取控制，即使攻擊者成功入侵網路，零信任也能降低攻擊面，並限制橫向移動的風險。
#3.行為分析
保護企業環境免受進階惡意軟體的攻擊，不能依賴於基於特徵碼的偵測。答案就是機器學習偵測惡意行為的能力，而非個別程式碼的行數。以機器學習為基礎的防護會擷取應用程式和網路的歷史記錄，以建立正常互動的基線。
如此一來，當一片混淆的惡意軟體開始解密並執行字串時，行為分析就會關閉前所未有的動作，並向安全團隊傳送警示。
利用 Check Point 實施進階威脅防護
自 1990 年代第一台防火牆問世以來，Check Point 始終站在網路安全的最前沿。Miercom 報告對Check Point的Check Point 威脅防護應用程式進行了壓力測試，利用大量先進的惡意軟體、網路釣魚和突變攻擊攻擊應用程式。
Check Point 能夠偵測到所有惡意軟體的實例，包括試圖透過修改攻擊方法來躲避安全裝置的多態類型。惡意的網路釣魚技術是透過電子郵件和社群媒體訊息來攻擊該裝置；即使使用 Miercom 的專屬工程策略，仍有 90.7% 的網路釣魚網址被成功偵測並封鎖。 即使在通訊協定模糊化的情況下，Check Point 仍能偵測到幾乎所有的威脅，並維持高中央處理器效率。
Check Point 透過其安全閘道器和防火牆功能，提供毫不妥協的效能。 透過統一的主控台管理規則和人工智慧，確保您的網路、雲端和物聯網裝置安全。
