馬上加入Android 台灣中文網，立即免費下載應用遊戲。
您需要 登錄 才可以下載或查看，沒有帳號？註冊
x
新版軟體刀鋒R77針對包括微軟與PDF等常見的文件檔案，進行模擬測試是否有惡意行為，預計年底才會新增.EXE或.MSI的威脅模擬
資安廠商Check Point九月初新推出新版的軟體刀鋒R77，臺灣Check Point技術顧問林家笙表示，在新版的軟體刀鋒中心推出Threat Emulation（威脅模擬）功能，會透過沙箱模擬的方式，來測試可疑郵件附件的惡意行為。
林家笙表示，在模擬沙箱中，R77會模擬附件檔案對電腦系統所執行的動作，例如惡意檔案有更改電腦機碼或者是有包含Phone Home等可疑連網行為等，甚至是有利用Office及PDF等文件漏洞所發動的攻擊等，都可以在實際執行程式前發現而進行阻擋。她說，因為惡意文件是企業內最常面臨的APT威脅之一，預計年底時，R77模擬沙箱可偵測的檔案格式會增加到執行檔格式如.EXE及.MSI。
在開啟惡意文件的過程中，林家笙表示，R77除了模擬開啟後對電腦系統造成的影響外，也會在每個執行環節建立模擬沙箱環境的快照（Snapshot），再產出一份報告供企業參考。在沙箱模擬過程中，可疑文件還會上傳到Check Point的Threat Cloud進行比對，但企業或政府部門若考量機敏資料不方便上傳到雲端，也可以採購Threat Emulation Box硬體設備，直接在企業內比對可疑文件。
新版R77軟體刀鋒可支援英特爾處理器的虛擬化技術VT，推出Check Point威脅仿真軟體刀鋒HyperSpect，可以針對網路頻寬的媒體串流和HTTP通訊，自訂最佳化檢查功能。林家笙指出，除了Open Server、TM、IP及Power系列外，其餘在2012年推出的次世代防火牆硬體設備，都可以透過軟體升級的方式，整體效能也可將比原本的R75版直接提升50％。
新版R77的作業系統還增加了自動更新機制，可以先將更新程式下載到R77作業系統中，再由相關的管理人員進行升級即可。林家笙表示，光是這樣的自動升級方式，就可以節省企業90％的停機時間。
此外，以往Check Point在身分認證上，只有支援微軟AD（目錄服務），但在R77版本中，針對非微軟作業系統的企業用戶，也可以透過遠端用戶登入驗證服務RADIUS 及IF-MAP的整合，取得並確認使用者的身分。
而透過軟體升級後，硬體設備上的觸控面板中的功能選單，就會多增加一個硬體檢測工具選項，可以用來自動檢查硬體設備的處理器、記憶體和硬碟等健康狀況。⊙黃彥棻
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★ **以上報告完畢** ★
★ 如果可以的話,幫我評個分數或是送一多花給我^^ ★
★ 您的評分與鮮花,是我下次再發帖的原動力 ★
★ 謝謝~ ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
====================================================
2013/09/24 By 游幃翔
|
鑽石
碎鑽
金豆
收藏
分享
專題
提升卡
變色卡
排首位