教學課程 / 第 06 課:趨勢科技主動式雲端截毒技術 / 雲端截毒核心偵測服務
單元 1 / 7

雲端截毒核心偵測服務

Apex One 使用的趨勢科技主動式雲端截毒技術服務包括:

檔案信譽評等服務

檔案信譽評等服務會比對廣泛的雲端資料庫,檢查每個檔案的信譽。由於惡意程式資訊皆儲存於雲端,所有使用者都能即時取得。這種雲端用戶端架構消除了部署病毒碼的負擔,同時大幅縮減用戶端的整體佔用量。Security Agent 必須處於雲端截毒掃瞄模式,才能使用檔案信譽評等服務。

網頁信譽評等服務

趨勢科技的網頁信譽評等技術擁有全球最大的網域信譽資料庫之一,它會依據網站存在的時間、歷來位置變更,以及透過惡意程式行為分析所發現的可疑活動跡象等因素來指派信譽分數,藉此追蹤 Web 網域的可信度。

網頁信譽評等接著會持續掃瞄網站,並封鎖使用者存取受感染的網站。網頁信譽評等功能有助於確保使用者存取的網頁安全,且不含惡意程式、間諜程式,以及旨在誘騙使用者提供個人資訊的網路釣魚詐騙等網路安全威脅。

為提高準確度並減少誤判,趨勢科技的網頁信譽評等技術會針對網站內的特定網頁或連結指派信譽分數,而非將整個網站分類或封鎖;因為合法網站往往只有部分遭到入侵,且信譽會隨時間動態變化。

Machine Learning 服務

Apex One 透過 Machine Learning,為未知威脅與零時差攻擊提供增強的惡意程式防護。趨勢科技的 Machine Learning 運用先進的機器學習技術來關聯威脅資訊,並執行深入的檔案分析,透過數位 DNA 指紋 API 對應及其他檔案特徵來偵測新興的資安風險。

Machine Learning 能有效防範因採用網路釣魚、魚叉式網路釣魚等手法的目標式攻擊所造成的安全漏洞。在這些情況下,專門針對您環境設計的惡意程式可能規避傳統的惡意程式掃瞄技術。

在即時掃瞄期間,當 Apex One 偵測到未知或低普及度的檔案時,Apex One 會使用進階威脅掃瞄引擎(ATSE)掃瞄該檔案以擷取檔案特徵,接著將報告傳送至裝載於趨勢科技主動式雲端截毒技術上的 Machine Learning 引擎。Machine Learning 透過惡意程式模型化,將樣本與惡意程式模型比對、指派機率分數,並判斷該檔案可能含有的惡意程式類型。若該檔案被判定為威脅,Apex One 會將其隔離,以防止威脅持續在您的網路中擴散。

Census 服務

此服務提供已偵測檔案的普及度相關資訊。普及度是一個統計概念,指某檔案在特定時間被趨勢科技感測器偵測到的次數。若某檔案未觸發任何偵測,該檔案便會變得可疑,因為有超過 80% 的惡意程式僅被偵測到一次。Census 涵蓋超過 3 億個不同的可執行檔。檔案的普及度與成熟度之所以重要,是因為多形性是惡意程式的主要武器,而一個未知的二進位檔可能代表一場潛在的目標式攻擊。

下一單元:信譽名單建置與威脅情資回饋機制 →
隨堂小考2 題 · 純練習:不計分、不留紀錄、不限次數
1. 趨勢科技主動式雲端截毒技術的 【Census 服務】 有何用途?
此服務追蹤註冊至特定 Apex One 伺服器的 Security Agent 數量。
此服務提供 Apex One Security Agent 與趨勢科技威脅研究中心之間的持續通訊,並自動更新所有趨勢科技威脅資料庫,封鎖後續任何客戶遭遇該特定威脅的情況。
此服務提供一份由趨勢科技認定為安全的應用程式清單。
此服務提供某檔案在特定時間被趨勢科技感測器偵測到次數的相關資訊。
正解:此服務提供某檔案在特定時間被趨勢科技感測器偵測到次數的相關資訊。。
2. 雲端截毒掃瞄運用哪一項主動式雲端截毒技術服務?
檔案信譽評等服務
網頁信譽評等服務
Census 服務
Active Update 服務
正解:檔案信譽評等服務。

第 06 課:趨勢科技主動式雲端截毒技術 · 7 單元