網路安全狀況頻傳 廠商推動資安氣象服務
swc...@msa.hinet.net
寄件者評語：
對於這個新的服務，就個人經驗分析，效益不大，重點是在於怎麼管理人的習慣，利用流程與技術的多方巧思，整合管理做重要，才不會像有些已經通過BS7799認證的單位，狀況百出，效益沒有發揮出來！
閱讀原文，請至
http://taiwan.cnet.com/news/software/0,2000064574,20100532,00.htm
網路安全廠商預計將在今年第三季推出資安氣象台服務，將每日所監控的網路攻擊事件轉化為圖表形式公布於網路上，以做為網路安全管理者參考、預警之用。
資訊安全廠商數聯資安今日發表將以監控網路風險狀況後，提供預估網路安全風險評估報告的資安氣象台服務，該服務預計將在今年第三季上線。
數聯資安表示，由於該服務所將彙整之資料、系統較為複雜，因此第一階段所開放的服務項目，將以提供相關資安事件統計分析後所得之資安風險評估、預警為主，預計在今年底前，將可進一步提供網路風險與企業內部環境對應之風險評估報表。以上服務將是免費提供。
為確保資安氣象台所提供的網路風險指數、狀況之正確性，相關網路風險統計資將彙整來自數聯資安在台灣地區自行營運的SOC（Security Operation Center，安全監控中心）網路監控服務中心，及美國入侵偵測技術商ISS所蒐集的全球網路監控資料。
數聯資安將以圖表量化方式，定期將更新的網路風險狀況公布在網站上攻企業免費查詢，數據將包括全球網路上所出現的攻擊事件、遭攻擊的網站數量等，以做為風險評估積分項目。
數聯資安總經理張肇榮指出，資安氣象台就像氣象預報功能一樣，可提醒企業颱風即將形成的消息，並進一步分析攻擊路徑、方向、所可能造成哪些系統的傷害等，以供企業提早進行防護作業，降低所可能遭受的風險。。
透過對全球網路的即時監控，數聯資安將取得現有網路風險的最新發展狀況，包括現在有怎樣的攻擊事件正在發生、攻擊行為的蔓延狀況如何，將對企業網路環境或哪些系統可能造成怎樣的影響等。網路管理者可以很容易地透過量化後的圖表顯示，瞭解現有網路環境的風險等級，並依此做為網路管理的依據，例如是否緊急關閉某些連接埠，以做為緊急時期的防範措施等。
由數位聯合接手鈺松國際代理的ISS產品線及SOC業務後，所成立的數聯資安同樣以提供資安方案為主要市場領域，近日則積極擴充服務項目，包括新增代理閘道端防毒設備CP Secure產品、伺服器/用戶端防毒產品Kaspersky，並提供資安氣象台服務等。
該公司現有業務包括資安產品的代理銷售，營業額占總體營收70%；SOC服務則佔比30%，其中約六成委外客戶為政府單位。
現階段國內SOC供應商還有為安碁eDC、精誠等廠商。
閱讀原文，請至
http://taiwan.cnet.com/news/software/0,2000064574,20100532,00.htm