網管人 7月號/2017 第138期

終結勒索　智取端點威脅
- AI機器學習整合新世代引擎　端點安全平台主動偵測捕殺

日前勒索軟體WannaCry橫掃全球，台灣企業儘管看似未受嚴重波及，但手法不斷翻新的加密勒索威脅仍不容小覷。無論惡意程式如何變化，以防毒引擎為核心打造的端點安全保護平台（Endpoint Protection Platform，EPP），仍舊是企業最基本的資安建置要項，內建的個人防火牆、設備控管、入侵偵測等機制，讓IT人員得以透過單一介面整合控管員工設備安全性；針對已知特徵碼無法辨識的檔案，亦有沙箱等機制可進一步模擬分析，以便從中發現潛在威脅並實施攔阻。

隨著人工智慧技術興起，端點安全解決方案也開始陸續採用，以機器學習演算法理解龐大資料內容，給予不同風險等級的評分，輔助廠商資安情資中心的專家得以藉此深入探查，提升預測的綜效，在事件發生前先行採取預警措施。