香港首家以「託管式偵測及回應」模式的電郵安全監控中心投入運作

2020-09-16 timscience 新聞 0

香港首家以「託管式偵測及回應」模式的電郵安全監控中心投入運作

新一代雲端保護服務　助企業防範電郵攻擊

新一代的本地電郵網絡安全公司 – 劍達（香港）有限公司（「Green Radar」或「公司」）宣佈香港首家透過「託管式偵測及回應」（「Managed Detection & Response」）模式的電郵安全監控中心（「SOC」）正式投入運作。SOC 採用自研的機器學習（「Machine Learning」）技術將監測程序自動化，有效從海量的釣魚威脅警報中更準確地抽出可疑事件，大幅縮短辨識和攔截時間及提升準確度；而Green Radar「託管式偵測及回應」模式可在企業客戶環境中識別及回應事件，能有效減少企業所需的內部技術人員投入及監察成本。

隨著在家工作和電商業務發展愈趨普及，意味著網絡攻擊將更頻密及難以偵測，當中電郵威脅更是首當其衝。根據香港生產力促進局的《SSH香港企業網絡保安準備指數2020》調查顯示，超過80%的網絡攻擊來至釣魚電郵。基於釣魚電郵及詐騙電郵主要透過連結進行攻擊，電郵內容本身不存在可疑或惡意程式，其域名亦與一般電郵非常相似，傳統的電子郵件安全閘道（「Secure Email Gateway」）缺乏針對連結的檢測功能，令電郵攻擊較難防禦。根據公司內部數據，容易被忽略的釣魚電郵平均佔垃圾電郵約6-8%，Green Radar的grAnalytics功能採用機器學習方式，能為企業有效偵測高達七成的釣魚電郵，剩餘三成則由 SOC 專業安全團隊集中分析及處理，務求完全阻擋釣魚電郵帶來的威脅。

Green Radar行政總裁廖銳霆表示：「隨著電郵攻擊的手法越來越複雜多變，企業需要更高效能的保護方案。 Green Radar 除了進行實時監控和大數據分析外，並會主動回應來自電郵的威脅，同時大大提高檢測釣魚電郵的準確性。隨著 Green Radar 的 SOC 正式營運，成為本港首家以「託管式偵測及回應」模式應對電郵網絡攻擊的SOC ，相信能夠為市場提供更快及更具成本效益的電郵威脅應變解決方案，加強本地的電郵防護水平。」

Green Radar為香港領先的網絡安全公司安領國際控股有限公司的全資附屬公司，並利用新一代雲端技術以應對日新月異的電郵攻擊，透過沙盒分析﹑人工智能和大數據分析準確判斷電郵真偽，同時採用自研的機器學習方式進行實時數據分析。此外，Green Radar一直專注本地市場的，結合了環球及本地威脅情報，能收集更切合本地文化背景的威脅情報，例如一些利用本地知名品牌發出的釣魚電郵，於Green Radar的監控下往往能準確抽出，使惡意電郵檢測更為全面。