網絡上每分鐘都出現新型威脅,而面對這些威脅,安裝防毒軟件是必需的。現時很多防毒軟件都會懂得自動針對新出現的威脅,包括其執行後所產生出來的動作而進行智能判斷,從而為用户的電腦安全把關。

然而由於駭客威脅每每新鮮出奇,因此到現時為止仍沒有一套防毒軟件能保證 100% 防禦所有威脅。面對此情況,未來的防毒軟件將會開始更多嘗試採用大數據以及機器學習等方式,務求令防禦未知威脅的準確度提高。

提到採用機器學習的防禦方案,近日 Trend Micro 推出的 XGen 用戶端防護便是其中一個例子。此方案採用了 XGen 威脅防禦融合技巧,可智能地在合適時機套用適當功能,為用戶提供高效率的防護來對抗所有威脅,包括採用了一些更高階的技巧如:應用程式控管、漏洞防堵、行為分析、機器學習等等,能夠更快、更準確地偵測未知威脅。

此方案除了配備了機器學習功能之外,更可針對檔案在執行前與執行中進行分析,再搭配普查和白名單這類「雜訊消除」技巧來降低誤判。

過去 25 年來,用戶端防護已大幅演變。早期的主要資訊保安問題是擾人的惡意程式和垃圾郵件,但今日,隨著駭客地下經濟蓬勃發展與 IT 情勢不斷演變,再加上用戶不安全的使用習慣,導致一些進階威脅爆炸性成長,例如:網絡釣魚、針對性攻擊、流動惡意程式以及今日的勒索程式。最近,光是單一勒索程式變種每天就能入侵大約 10 萬台電腦。這些瞬息萬變的挑戰,再加上數量不斷累積的攻擊,以及每天 50 萬個新發現的威脅,都讓企業的資訊安全更難以維持。

XGen 用戶端防護即日起開始隨趨勢科技 Smart Protection Suites 提供。這方案整合了用戶端、電郵與網站閘道防護,並提供集中式視野與掌控功能,讓 IT 人員更快應變。


 機器學習融入防禦方案、未知威脅實時偵測

 https://www.facebook.com/hkitblog