情資主導獵捕威脅， 專家服務即刻應變

威脅偵測與應變服務（MDR）是由專業的資安團隊提供深度與廣度兼具的代管服務，有效協助企業妥善保護其系統環境和機密資訊。根據國際研究公司 Gartner 的報告指出，預計 2025 年逾50% 的企業或組織，將採用 MDR 服務，提升資安韌性。 而選擇企業適合的 MDR 廠商，更顯重要。不僅須考量價格，更應考量該服務能否為企業帶來最佳效益，考量的項目包含： MDR 廠商是否具有優秀的威脅狩獵能力，能夠掌握威脅入侵的整體狀況? MDR 廠商的服務團隊中有多少資安分析師將支援您的企業? 當資安威脅事件發生時，MDR 廠商是否有能力進行分析，並識別不同類型的威脅? MDR 廠商是否能迅速協助您的企業，採取適當的應變措施? MDR 廠商是否能有效協助您的企業，進行系統等方面的復原? 這些項目不僅仰賴廠商多年專業經驗，也考驗廠商是否具有專業的知識背景。而其中最關鍵的區別點即是該廠商是否具備完整、專業的威脅情資資料庫。 俗話說，「知己知彼，百戰百勝」，威脅情資即是資安威脅事件應變中，最重要的制敵關鍵，指引事件處理人員直搗問題關鍵，採取正確工具與手法，解決問題所在。而建立並維護威脅情資資料庫，需要人員花費長時間的觀察與研究，深度剖析不同駭客族群的攻擊手法，並且持續追蹤網路世界的暗網情資。 企業在選擇適合的 MDR 服務廠商時，宜考慮擁有豐富威脅情資的廠商，就像戰場上掌握敵軍動向的情蒐人員，運用這些情報，為企業建構更廣的守備範圍，強化偵測和應變能力，抵擋駭客攻擊。 TeamT5 杜浦數位安全團隊專精網路威脅研究，掌握深度專業威脅情資，並提供威脅偵測應變代管服務（MDR） 與端點偵測與回應解決方案（EDR）。已協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。 進一步了解: TeamT5 杜浦數位安全的 MDR 服務 輕鬆展開企業資安防禦第一步，立即聯絡我們！

MDR 廠商對於威脅情資的專業度，決定了 MDR 服務的深度與廣度。 擁有豐富威脅情資的 MDR 廠商，就像賽場上掌握對手資訊的情蒐人員，運用這些情報 建構更廣的守備範圍，掌握對手攻勢，並有效回擊。 威脅情資是什麼？為什麼重要？ 威脅情資（threat intelligence） 指的是與網路攻擊相關的資訊，需經由專業的團隊收集、轉換、分析、解釋等處理後，才能夠轉化為有用的情資，這也是提供資安決策過程所需要的基礎。 威脅情資依其依其內涵，分為3個層次，每個層次都可為企業的資安計畫帶來效益。 1. 戰術型威脅情資 指的是用來監看特定攻擊事件的入侵指標（IoC），如：資安團隊匯入企業資安設備中的 ip/ domain 黑名單等。 2. 實戰型威脅情資 指的能理解攻擊者手法的資訊。如果資安團隊能妥善掌握攻擊手法，就可以追蹤、識別和清除攻擊。特別是了解攻擊者的策略，可以大幅幫助資安團隊在初始階段，就提早發現攻擊，防患於未然。 3. 戰略型威脅情資 此類情資用於辨別誰會進行攻擊、為何會進行攻擊。威脅情資專業團隊透過分析不同駭客族群（又稱攻擊族群）常用的攻擊手法，識別發動攻擊的組織、了解攻擊目的。 而資安團隊可基於此類情資，掌握敵人現況，預測威脅的發展趨勢，更能提前調整資安部署，達到制敵機先的效果。 威脅情資如何應用在 MDR 服務？ 網路攻擊可拆解為3大階段，分為入侵前、入侵中、入侵後。 於一般的 MDR 服務中，在企業遭遇入侵前，廠商會協助於企業內部部署環境監控機制、導入資安設備。 當攻擊者已經開始嘗試入侵的時候，MDR 廠商透過監測端點內的行為事件，即時對異常行為發出告警。 入侵後，MDR 廠商透過威脅狩獵來釐清事件全貌、追溯根源，並提供正確的處置建議，後續也可以協助企業調整資安政策規範。 然而有效掌握威脅情資的 MDR 廠商，能在原本的攻擊防禦上，提供更精準且更有效益的服務。 具體來說，掌握威脅情資的MDR 廠商在入侵前，即可透過監控暗網、關注惡意族群動向等方式，可以預先掌握近期可能的攻擊目標，或攻擊發生的前兆。例如在暗網上發現有人在採購、收集特定企業的登入憑證；MDR 廠商也可藉由威脅情資的內容，來安排企業資產的重要順序，提早對重要的目標進行修補，將資源優先分配到需要保護的地方。 在入侵事件初期，掌握威脅情資的 MDR 廠商即已熟知駭客族群攻擊手法，或已基於威脅情資訂定有效的偵測指標，可以幫助企業在事件發生初期分辨異常行為，進行防範或啟動應變機制。 入侵事件後，MDR 廠商則可結合威脅情資與威脅狩獵技巧，深入追查主機內的蛛絲馬跡，以達到縱深防禦的效果。 威脅情資在 MDR 服務過程中，扮演了重要角色。直接掌握、有效運用威脅情的 MDR 廠商提供了更佳的服務品質，因此 MDR 廠商對於威脅情資的專業度，決定了服務的深度與廣度。 TeamT5 杜浦數位安全團隊專精網路威脅研究，掌握深度專業威脅情資，並提供威脅偵測應變代管服務（MDR） 與端點偵測與回應解決方案（EDR）。已協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。

Managed Detection and Response（MDR） 服務供應商為企業提供外包的威脅偵測和應變服務，協助企業識別、分析和應對資安威脅。然而，挑選和採購合適的 MDR 服務供應商是一個重大的決策，影響企業數位資產與資訊系統能否獲得妥善防禦服務。 挑選 MDR 服務供應商時，企業需要謹慎考慮以下關鍵因素。 1. 具備資安專業知識與豐富實務經驗 選擇一家 MDR 服務供應商時，首要考慮的是其具備資安專業知識，且有豐富實務經驗，以在企業遭遇突如其來的資安事件攻擊時，供應商團隊能夠迅速識別和應對各種威脅。 2. 監控和應對能力 MDR 服務供應商應該提供 24/7 的監控和威脅應對能力，其包含：及時威脅偵測、事件分析、威脅狩獵和威脅應變。越即時的應變，越能協助企業降低潛在威脅對企業的損害。 3. 威脅情資和分析 MDR 服務供應商應該能提供目前最新、最具危害力的資安威脅情資和詳細分析。這有助於企業徹底掌握威脅趨勢，並調整其資訊安全策略。 4. 可視性和報告 MDR 服務供應商應能提供高度的可視性，包括端點狀況的全方位視覺化資料。此外，供應商應該能產製詳細的資安威脅報告，以幫助企業了解威脅的性質和影響。 5. 合規性和法規遵循 最後，MDR 服務供應商應該符合相關的安全性標準和法規要求。這包括數據加密、權限管控和合規性報告等功能，以確保企業在法律和合規性方面符合政府要求。 結論 在挑選 MDR 服務供應商時，企業應該仔細考慮上述因素，以確保所選擇的供應商能夠提供高效的威脅偵測和應變服務。MDR 服務供應商的選擇將直接影響企業的安全性和應對威脅的能力，因此這是一個極為重要的決策，值得慎重考慮。 TeamT5 杜浦數位安全提供 威脅偵測應變代管服務（MDR） 。我們的團隊成員具備超過 20 年的資安威脅調查、分析的經驗，已協助政府、金融業、科技業、製造業等廣大客戶群，達成資安防禦目標。 歡迎聯絡我們，了解您的企業如何進行資安防禦最佳化。 /tw/contact