惡意程式防護有效性測試

愈來愈多公司、組織遭受各類型病毒威脅。相關案例不勝枚舉。光盾藉由大量布署之Honeypots，不斷收集最新駭客情資，含攻擊手法、相關行為、感染途徑，再利用模擬方法，撰寫虛擬惡意程式。用這個方法，光盾以安全、可管控的方式，為客戶確認: 1. 防護系統是否能偵測各類意程式攻擊(例如:硬碟加密、竊取敏感資訊、鍵盤側錄、任意指令執行等) 2. 內部敏感資訊是否會因為各式不同的手法(例如:HTTP-GET、HTTP-POST、SSH、FTP等)，而被駭客或內部人員傳送出去 3. 惡意程式是否可能在內網擴散藉由此檢測，客戶可以利用安全、可控的方式驗證: -敏感資訊的保護是否足夠 -防護設備是否運行正確 -資安政策是否落實，並使用最小權限原則 -測試敏感資訊是否可由內網傳出 -攻擊者是否能利用受測機當跳板，攻擊內網其他系統