企業想要防範資安攻擊，近年來的策略，偏重於透過端點的層面下手，找出異常的行為，並且採用相關的因應措施。然而，許多端點裝置基於各式的考量，難以部署代理程式來記錄及監控其運作的行為，像是重要的伺服器主機，基於安裝端點偵測與回應（Endpoint Detection and Response，EDR）系統的代理程式後，企業可能難以承受帶來的效能降低；或者，有些連網裝置根本沒有對應的代理程式可用，像是辦公環境常見的印表機，企業很難以這種監控設備的方式，來防範網路攻擊。因此，透過解析網路流量，來找出異常行為的做法，就變成一種新興的防護措施。
臉書留言
胡 自文
(這個頁面共進入 4 次, 今天進入 1 次)
