黑客近年常用的進階持續威脅(APT)手段,令企業傳統保安方案毫無作用。針對 APT 的保安方案陸續推出,Blue Coat 是其中之一的技術廠商,今年 4 月為旗下高級威脅防禦(Advanced Threat Defense,ATD)解決方案組合增加 Mail Threat Defense,加強保護 APT 防禦。
該公司亞太及日本產品營銷總監 Andreas Schmid 解釋,惡意軟件經常附設在電郵附件內,成為黑客潛入企業網絡的途徑。「ATD 方案加入電郵威脅防護,能為企業網絡多加一層保安,提供多一份保障。」
該方案的 Mail Threat Defense 可在電郵發送前作出檢查,防止附件或嵌入式連結帶有惡意軟件。「尤其 HTML5 可嵌入連結,容易隱藏惡意連結,透過 ATD 方案能加強保護。」方案提供配置政策,根據風險程度與用戶類別決定對訊息和附件的處理方式,包括隔離、警告、刪除及取代。
但Schmid 強調,這方案屬第二層針對 APT 的保護,跟傳統電郵保安方案不同。即表示企業需要採用基本電郵保護,才可用上 Blue Coat 的 ATD 方案。