|
宏遠電訊特別與QNAP(威聯通科技)合作,提供中小企業7*24全年無休的資安快篩服務 (NDR, Network Detection and Response) 作為網路偵測及應對設備,ADRA NDR會檢查通過交換器的特定網路封包,確認是否為可疑活動。同時,可透過虛擬機技術模擬一個威脅陷阱 (Threat Trap),當內網存在惡意軟體時,可以引誘病毒發動攻擊,偵測出可疑封包活動。一旦偵測到可疑攻擊行為,透過第一層到第七層的深層網路封包分析 (Deep Threat Analysis, DTA),以及比對網路行為的交叉關聯分析 (Correlation analysis),藉以判定為惡意軟體攻擊。由分析判定為中高風險後,ADRA NDR 則立即自動隔離受感染裝置,同時確保其他裝置正常連線、不受影響。若是從威脅陷阱偵測到的可疑活動,則將直接通知IT人員或即時進行阻隔。
|
|