「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」榮獲Computex Best Choice Award 金獎
ThreatSonar 深度介紹

【實務案例】ITOCHU 伊藤忠商事 CSIRT 將威脅狩獵服務擴及海外據點

2024.06.03Product Management
Share:
日本最大資安解决方案提供商 Macnica Networks 提供的「Mpression 威脅狩獵服務」,是由資安分析師針對 TeamT5 杜浦數位安全研發之 ThreatSonar 掃描結果,進行分析,並為客戶執行威脅獵捕。
此外,透過整合長期累積威脅情資所創建的客製化特徵偵測,對於針對日本攻擊的偵測率能有效提升。威脅獵捕服務提供單次掃描和年度訂閱制。

亮點

  • 透過獨特 AI 偵測技術,並由分析師進⾏分析,獵捕繞過既有安全產品檢測的進階針對性攻擊。
  • 調查 20,000 台設備,建⽴從資訊收集,到偵測與回應的診斷⽣命週期
  • 針對無 IT 管理者的海外據點,提供端點安全可視化

伊藤忠商事 ITCCERT 專注於事件防禦

近年來,由於犯罪目的趨於產業化,網路攻擊變得更加進階和複雜,針對企業和組織的攻擊已成為管理風險。此外,以牟利為標的的勒索軟體和電子郵件詐騙等攻擊,是許多公司常遭遇的威脅。因此,近年來越來越多組織成立電腦資安應變小組(Computer Security Incident Response Team, CSIRT),以應對各種資安事件。
伊藤忠商事 CSIRT 於 2012 年成立,名為「ITCCERT」。其中的「R」包含三元素:準備(Readiness)、回應(Response)、恢復(Recovery)。「ITCCERT」是在 IT 規劃部門內所創建的虛擬組織,負責管理和營運公司網路。
伊藤忠商事 IT 規劃部門 ITCCERT 資深網路安全分析師佐藤元彥表示:「ITCCERT 專注於網路安全運營,重點放在事件預防、回應、分析和防範事件再發生。伊藤忠商事集團內 300 多家公司其中任一家提出需求,ITCCERT 會直接提供支援。」
伊藤忠商事有集團系統,旗下每家公司都有自己的資訊系統部門。但當網路安全事件發生時,ITCCERT 會率先回應。此外,ITCCERT 持續監控網路通訊和從公司外部發送的電子郵件。透過根據 Macnica 累積的知識和內部制定的檢測規則,能夠掌握現有安全產品無法檢測到的威脅特徵,並不斷新增能檢測類似攻擊的規則。
透過獨立情資獲得惡意軟體通訊的目標和 Hash 等資訊,可用於保護伊藤忠商事,並防止公司發生安全事件。 「ITCCERT 專注於事件預防,『預防事件至關重要』是我們每日工作的信念,」佐藤先生強調。

伊藤忠商事的威脅狩獵服務

另一方面,伊藤忠商事子公司及其海外據點所使用的網路,與總部不同,因此資安防禦措施無法產生直接效果。為此,ITCCERT 專為集團內公司和海外地點,成立「I」系列網路安全計畫。
這計畫內容廣泛,包括 URL 過濾服務、電子郵件詐騙預防工具、特定網路安全風險評估,以及可立即在實際工作中發揮作用的專題討論會。其中一項服務 -「I」Discovery,是一項端點安全服務,可檢查裝置上隱藏的惡意軟體。自 2017 年 10 月推出以來,已有 20,000 多台裝置威脅檢測的追蹤記錄。其核心技術採用 Team T5 所開發的威脅狩獵工具「ThreatSonar」。

威脅鑑識技術,收集威脅狩獵重要資訊

ThreatSonar 能快速收集電腦取證所需的資料,包括裝置上正在運行的程式、已刪除的檔案、記憶體中的資料。透過 TeamT5 自行研發的引擎,分析收集到的資訊,能精準揪出可疑檔案。
其 AI 導向的獨特行為模型,可徹底調查一般特徵導向的防毒軟體無法偵測到的可疑行為。ITCCERT 人員具備專業知識,藉由分析所收集到的資訊,可找出現有防毒軟體無法偵測到的隱藏惡意軟體。此外,透過 ITCCERT 與各子公司資訊系統部門共同分析檢測結果,Macnica 能夠快速確認適當的應對措施。

發現現有端點安全無法偵測到的威脅

在各種端點安全方法中,佐藤先生選擇了 ThreatSonar,因其基礎技術並非防毒,而是一款可以顯著提升安全等級的優異軟體。
伊藤忠商社擁有 300 多家子公司、約 10 萬名員工。此外,作為貿易商,成立合資企業、資本和業務策略聯盟等商業活動也很活躍。因此,伊藤忠商社不強制安裝特定的端點安全產品,而是各公司依自己的需求,安裝最適合的產品。所有公司唯一的共同點,就是都安裝了防毒產品。
「新世代防毒產品仍是防毒的延伸。防毒軟體廠商在技術上各有優劣,很難全面消除所有威脅。對我來說, ThreatSonar 是極具吸引力的資安產品,能夠使公司在使用既有防毒軟體下,同時利用 ThreatSonar 的獨特功能偵測威脅。」
當 Macnica 開始提供「I」Discovery 服務,超過 50 家集團公司自願申請使用該服務。超過一半申請該計劃的公司,完成單次掃描。一些公司則開始進行定期掃描。定期執行「I」Discovery 的子公司資訊系統部門表示,對於能夠確認其設備,未受到現有資安產品無法檢測到的未知或被規避的攻擊,感到滿意。

易於部署,是擴展至其他集團公司的決定性因素

ThreatSonar 不需要任何安裝。它只需派送並執行輕量掃描程式,就可在背景執行,使用者不需要具備任何相關專業知識或操作技能。
另一個優點則是運作時通訊輕量化,網路負載較小,不存在與作業系統或應用程式衝突或環境相依度等問題。」佐藤先生表示。

即使在資源有限的海外據點,也能建立資安監控系統

從實際報告中發現,透過實施「I」Discovery,發現了隱藏在合法程式中多年的銀行惡意軟體。佐藤先生認為,這更能確定,該系統不僅可以檢測運作中的惡意軟體,還可以檢測使用者已安裝的潛在惡意軟體和高風險軟體。
此外,海外員工也採用「I」Discovery。部分海外據點可能沒有 IT 管理人員,或甚至只有一名外籍員工。此外,海外據點裝置所使用的 Windows 作業系統版本和語言也有所不同。 ThreatSonar 的優點之一,是可以輕鬆部署在此類環境中,且不會有執行問題。
最後,佐藤先生表示,ITCCERT 正考慮未來在「I」Discovery上應用自訂特徵,以進一步強化伊藤忠集團的資安。

關於客戶

伊藤忠商事
伊藤忠商事成立於 1858 年,創辦人伊藤忠兵衛從亞麻貿易業務起步。之後,在大阪經營和服和貨物業務,奠定了事業基礎。目前伊藤忠商事在日本等全球 65 個國家,擁有約 130 個據點,為紡織、機械、金屬、能源、化工、食品、住宅、資訊、保險、物流、建築和金融等領域的大型企業,業務範圍廣泛,包括進出口和三邊貿易,以及國內外商業投資。
接受採訪者
伊藤忠商事 IT 規劃部門 技術管理辦公室
ITCCERT 資深網路安全分析師
佐藤元彥


原文出自: Macnica
2024.06.03Product Management
Share:

Related Post

為提供您最佳的服務體驗,本網站使用 Cookies。當您使用本網站,即表示您同意 Cookies 技術支援。更多資訊請參閱隱私權與Cookies使用政策。