提到端點防護，不論是EDR資安防護(端點偵測與回應)或是MDR資安防護(託管式偵測及回應服務)，皆逐漸成為近年企業評估與採購的重點項目。今天讓我們來瞭解EDR與MDR資安防護是如何協助企業增強端點防護的吧！身處於日新月異的數位時代，人們的日常與工作活動，已跟網路世界密切地連接。但同時網路的黑色產業鏈也日漸蓬勃發展，以致資安事件頻傳。在惡意攻擊的常態化下，驅使企業有所省思，深知單憑一般的資安防護，已無法抵擋駭客入侵，需要將防護重心放遠至端點。
EDR MDR精選內容：
EDR端點偵測與回應 端點防護大升級
EDR的完整名稱Endpoint Detection and Response，顧名思義EDR的主要功能就是為「端點」進行偵測與回應。端點又是什麼呢？從近年的資安事件中，我們可以發現許多惡意攻擊都是透過Internet的管道，來入侵能連接企業或單位內部網路的員工電腦或共用之連網設備，這些接觸點就是所謂的端點，駭客透過入侵端點以達到竊取重要資料或癱瘓核心服務的目的。
而傳統的資安設備，如：防火牆、IDS/IDP、WAF等，幾乎都是針對伺服器或核心系統進行防護，多數的端點通常只使用防毒軟體防護，但防毒軟體也僅能攔阻已知惡意軟體，面對不斷變種的勒索病毒、郵件附檔中夾帶的惡意程式及惡意IP連結的資安攻擊則是束手無策。因此端點成為了駭客心中入最好入侵的媒介，
EDR資安方案就是為了強化端點防護所產生的解決方案。EDR可以監測在端點上發生的可疑行為與程式，蒐集並自動分析具有威脅跡象的數位跡證，並進行阻斷異常行為與可疑程式之運行，同時也會執行風險評估和標示最終配合已知的威脅模式(MITRE ATT&CK框架)，將威脅及風險可視化，向資訊安全與資訊管理團隊進行通報，提出告警。
EDR資安防護4大特點
- 能阻止程序與特定主機名稱或IP位址進行通訊。
- 主動監測端點內的可疑活動並加以記錄，排除已知威脅。
- 具備偵測判斷，再採取行動措施，兼顧工作彈性與資料外洩防護。
- 阻止程序的判斷特徵包含: 程序名稱，路徑，參數，上層行程，發行者或雜湊值。
此表為EDR資安防護與一般防護方案的差異比較，提供大家更清楚瞭解
※EDR資安防護與防毒軟體、資安設備比較表
MDR資安管理不再是難題
面對日益複雜的資安威脅與需要時時保持警覺防護任務，產生了以下資安管理人員的難題：
- 不好管：資安威脅的種類快速增加，而且不斷的變化，讓資安人員難以掌握。
- 不能管：資安設備告警訊息繁多，透過人工判斷與識別警訊，成為資安工作的困難。
- 不夠快：透過人為應對，難以在攻擊者穿透資安設備前，進行對應處置與反應。
- 不充足：資安團隊面對的是來自四面八方的各種威脅，沒充足的人力，難以維持全天候的警備。
為了強化資安防護，企業開始導入各種新型態的資安防護工具或方案，例如上述提及的EDR等產品，但僅有產品仍是不夠的，企業若擁有專業的資安人員或團隊，則更能掌握企業IT環境，落實資安防護。
雖然市面上提供資安人力委外的MSSP( Managed Security Services Provider)服務已行之有年，有些業者可能會配合SOC來提升服務的內容，但是整體的資安防護功能還是會取決於客戶端的資安設備是否足夠，例如若客戶端沒有防毒軟體或者防護APT攻擊的設備，得另外採購才能進行防護。
因此許多業者開始推出「託管式偵測及回應」服務，簡稱MDR(Managed Detection and Response)，MDR是一種資安委外服務，與上述提到的MSSP資安人力委外不同的是，MDR與EDR具備了阻斷威脅及防護未知攻擊的功能，也能提供資安記錄與事件管理平台，讓客戶可以隨時查詢和了解環境中所發生的資安事件，更重要的是MDR與EDR可以在兌現有架構影響最小下進行佈署，並執行防護。
雖然MDR與EDR都是專為企業或單位提供威脅追蹤及應變服務，但MDR最重要的不同就是提供專業的資安人力來協助客戶進行監控網路、分析事件、並回應客戶遭遇的各種資安狀況。並透過對IT環境中的網路及設備進行資安檢測，使用AI及大數據技術配合資安情資庫，對可能的資安威脅進行即時分析及處置，達到企業環境的資安防護效果。而不同家的MDR方案多少都會有所不同，下方我們將會舉數位通國際的MDR/EDR資安防護方案來進行詳細的說明。
數位通國際GWS MDR與EDR資安防護方案
數位通國際擁有ISO 27001/27011資訊安全管理驗證和ISO27017/ ISO27018雲端服務之資訊安全與個資保護認證，服務至今已超過20年，不斷地培訓專業的資安人才，已累積逾百張各領域的專業證照。我們以具有多年經驗網路與系統的資安團隊，配合EDR端點防護方案的領導廠商VMware Carbon black，推出GWS EDR資安防護服務，除了前述提及的EDR功能與優勢外，同時兼備防毒防駭功能，還包含人工智慧與機器學習分析的新世代防駭技術、資安記錄與事件管理平台、資安月報表與緊急告警報表，搭配我們7×24及時技術支援與監控，能在發生異常資安事件前進行告警與處理。
另外GWS MDR資安方案 ，可補足企業或缺的專業資安IT人員，透過數位通國際專業的資安團隊，可提供資安設備遠端管理、即時惡意行為偵測與分析、佈署欺敵系統來監控與防範潛伏於外部的攻擊計劃與行動。如真有發生資安事件 ，像是資料與文件或檔案外洩，亦能協助追查處理，提供詳細的資安威脅報告。
GWS MDR與EDR資安方案採訂閱式服務，可依照客戶的實際需求按月使用，企業無須煩惱繁雜的資安設備、管理等問題，一切交給數位通國際，即可輕鬆擁有專業資安團隊與最頂尖的資安防護工具，來保護企業數位環境與資產，讓服務及營運更加安全。若有需要也可以搭配雲端異地備援相關服務，善用雲端備份，資料不怕遺失！
為了協助大家能更瞭解GWS MDR與EDR資安防護方案與MSSP服務的差異，我們製作出以下MSSP與MDR EDR比較表提供參考。
※MSSP與MDR EDR比較表
若您需要 MDR&EDR資安 / 資安檢測 / 雲端備份 / 雲端備援 等服務，歡迎來電或填寫諮詢表單，我們會盡快請專人與您聯繫：
- 瀏覽介紹：MDR威脅偵測
- 客服專線：0800-880-668
- 客服平台：MDR威脅偵測線上諮詢
