联系下载app自助领8—88元体检金

下载app自助领8—88元体检金
咨询热线:400-186-983

下载app自助领8-88元体检金

当前位置:下载app自助领8-88元体检金

资安情报翘楚 趋势科技推漏洞研究

日期:2019-11-02 13:33 来源:下载app自助领8—88元体检金
下载app自助领8—88元体检金的报道:

漏洞研究让趋势科技成为资安威胁情报翘楚
ZDI:全球最大不限厂牌漏洞挖掘计划

 

 资安情报翘楚 趋势科技推漏洞研究

(图/趋势科技提供)

 


 
随著骇客攻击日益精密,今日的资安厂商比以往更需要快速发掘并解决软件漏洞。全球网络资安解决方案领导厂商趋势科技 (东京证券交易所股票代码:4704) 近日凭著杰出的漏洞研究计划,被认为是全球首屈一指的资安威胁专家。


 
根据 Frost & Sullivan 的一份研究报告*,2016 年,趋势科技 Zero Day Initiative (ZDI) 零时差漏洞悬赏计划所发掘并确认的漏洞数量领先全球,占全球总数 (1,262 个) 的 52.2%。ZDI 自 2007 年起即是独步全球的漏洞研究与发掘计划,多年来一直是发掘高危险性重大漏洞的业界翘楚。


 
在这样的优势之下,受惠最大的就是趋势科技客户:当软件厂商还在忙著修补漏洞的同时,趋势科技的客户早已预先获得妥善的防护。2016 年,趋势科技客户平均可在厂商释出修补更新之前 57 天预先获得防护。


 
这项漏洞悬赏计划可说是趋势科技资安威胁研究的核心支柱,包括:威胁研究员、资料分析师,以及各式各样的实验室,都是计划中的一环。这项研究计划结合了第三方威胁情报、全球白帽骇客网络、诱捕网络、爬网机器人,以及客户端情报,随时不断强化趋势科技 Smart Protection Network™ 的全球云端威胁情报,为趋势科技以 XGen™ 防护为基础的解决方案提供强大后盾。
 


趋势科技威胁研究副总裁 Mike Gibson 表示:“2017 年 4 月,Shadow Brokers 骇客集团公布了多项针对软件漏洞的攻击工具,Microsoft 有多项产品名列其中。而这批漏洞有两个就是 2006 年经由 ZDI 所通报的漏洞,也正因如此,趋势科技客户才能在厂商释出漏洞修补更新之前预先取得防护。”


 
Gibson 进一步说明:“资料安全一开始或许是 IT 主管的责任,但如今已成为董事会关切的一项重大议题。假使没有一套跨世代资安解决方案的保护,企业不论法规遵循作业、客户资料或是品牌商誉,都将面临威胁。”


 
ZDI 的成立宗旨,就是希望借由实质的奖励,促使外界资安研究人员循正当管道,以负责任的态度揭露零时差漏洞并通报相关厂商。ZDI 除了内部的漏洞研究之外,更举办 Pwn2Own 和 Mobile Pwn2Own 两项年度骇客竞赛来鼓励研究人员发表自己发现的漏洞。这些竞赛不仅为 ZDI 收录了不少重大漏洞,又能鼓励资安界经由该项计划负责任地披露重大漏洞,而非将漏洞拿到地下市场贩卖,进而助长不法歪风。今年的 Mobile Pwn2Own 骇客竞赛将于 11 月 1、2 日在日本东京举行。
 
Frost & Sullivan 资深产业分析师 Jason Reed 表示:“趋势科技 ZDI 漏洞悬赏计划扮演著全球漏洞发掘研究的龙头角色。该项计划鼓励研究人员以负责的态度披露软件漏洞,不仅有助于厂商修补自家软件漏洞,更使趋势科技能在厂商释出修补更新之前,预先保护其客户安全。广泛收购各种平台的漏洞并确保厂商获得相关信息以修补漏洞,确实有助企业和使用者享受更安全的连网体验。”
 
如需完整报告,请至“Analysis of the Global Public Vulnerability Research Market, 2016.” Frost & Sullivan. July 2017.。

 

【101传媒/整理报导】

 

-------------------------------------------------------

文章内容若有侵权疑虑,请来信告知。

客服信箱: