資安產品解決方案

proware_solution_forestsafe

您是否有建置 VPN 網路讓服務廠商或員工遠端連線?小心成為資安破口!
經濟部投審會、水利署水資源局、台北市府市長室、國家地震工程中心、國立大學等六個政府單位,陸續遭駭客入侵,竊取機敏資訊及民眾個資,破口在供應商,有四家資訊服務供應商被鎖定攻擊。【資料來源:聯合新聞網】
承包政府標案的供應鏈廠商成資安破口,調查局歸納出近期兩種駭客攻擊模式。【資料來源:iThome】
  1. 政府機關會提供 VPN 帳號供資訊服務供應商進行遠端操作與維運,因此駭客便從該單位的委外廠商入侵
  2. 駭客從政府機關委外的資訊服務供應商開始入侵,之後控制 AD 伺服器,並藉由 GPO 群組原則將惡意程式派送到每一臺電腦

特權帳號密碼是駭客入侵、APT 先進持續攻擊的首要目標。

您知道必須納入特權帳號管理的目標有主機、網路設備與數量龐大的個人電腦嗎?
您是否有建置 VPN 或居家辦公(Work From Home)遠端連線網路?是否有實施身分確認、連線管理側錄與畫面 OCR 光學辨識搜尋?
您是否因為市場上特權帳號管理系統價格昂貴而卻步,或只有管理部分的特權帳號或設備?
小心成為“駭客入侵”與”人為操作勒索軟體”的攻擊目標。
向您推薦 EESM 公司 『ForestSafe:特權帳號管理、連線側錄與畫面 OCR 光學辨識搜尋』、『SessionSafe:VPN 遠端連線控管、連線側錄與畫面 OCR 光學辨識搜尋』、『LAPSafe:個人電腦帳號清查、本地管理員帳號回收或關閉與特權提權申請』軟體。
最近微軟資安團隊的調查與追蹤,發現勒索軟體已由過去的大量發送的自動化方式,改為『人為操作勒索軟體 Human Operated Ransomware』的攻擊方式,也就是駭客在遠端操作鍵盤的 APT 先進持續攻擊。駭客會探詢客戶的環境的弱點入侵。這與自動傳播勒索軟體不同,它們是手動鍵盤攻擊,攻擊者會使用被竊取的特權帳號憑證執行偵察、變更防火牆等網路的設定、關閉防毒軟體等資安防護措施。每一次的攻擊方式或許會不同,微軟表示,在此類活動中,即使支付了贖金,攻擊者也仍可存取網路。
資料來源:
因應新冠肺炎疫情居家辦公的需求,許多公司立即建置 SSL VPN 遠端連線並開放 RDP 遠端桌面協定讓,員工可在家裡或異地連線到公司內部作業,但想不到卻因此為駭客開啟了入侵的大門,因駭客可以掃描 Internet上 RDP Port 3389 的電腦,並使用 Masscan.exe 之類的工具從受感染的電腦中,進行 RDP 暴力攻擊,該工具可以在六分鐘內在整個 Internet 上找到易受攻擊的電腦。

一、 ForestSafe 特權帳號管理:特權帳號盤點、連線申請批准、側錄與畫面 OCR 光學辨識搜尋

proware_solution_forestsafe

  • EESM Forestsafe 是不需在主機上安裝代理程式的 Agent-less 特權帳號管理軟體
  • 遠端連線電腦不需啟用啟動 RDP / SSH / VNC 程式,只需使用 HTML5 Web 應用程式
  • 清查所有電腦上所有帳號,管理特權帳號,自動定期更改管理的特權帳號密碼
  • 當新增特權帳號與更改特權帳號密碼時自動偵測並通知

  • proware_solution_forestsafe

  • 可即時監控特權帳號、群組異動並發出警告

  • proware_solution_forestsafe

  • 支援 Google 認證、E-Mail、Radius、SMS 簡訊等多種雙因子認證,確認登入者的身份
  • 每次連線後自動更改密碼 (一次性密碼),縮短密碼有效時間防止密碼被竊取機會
  • 提供中英文的申請 / 批核操作 Web 操作介面 (Approval Layer)
  • 透過 ForestSafe Web 操作介面,提供 RDP / SSH / VNC 連線時,不需輸入密碼的 Single Sign-On 登入功能,防止密碼被竊取
  • 選購支援 AS400、MS SQL、Juniper SSL、IBM DB2、SAP、Oracle、Lotus Notes 與 SharePoint 特權帳號密碼管理功能
  • 選購OCR 光學字元辨識與搜尋模組,可搜尋連線畫面中出現的關鍵字(機密、confidential等)或正規表示式 Regular Expression (身分證、信用卡號等),並以快照 Snapshot 顯示,了解特權帳號查詢了哪些機密

  • 二、 SessionSafe 居家辦公、異地分流控管與稽核:VPN 與遠端桌面連線控管、側錄與連線畫面 OCR 光學字元辨識搜尋軟體

    proware_solution_forestsafe

  • EESM Sessionsafe 是不需在電腦上安裝代理程式的 Agent-less 的居家辦公、VPN 連線側錄軟體
  • Linux based Web (HTML5) to VNC \ RDP \ SSH 閘道器(Gateway) 的 Clientless 遠端桌面解決方案
  • 不需 Windows Terminal Server 跳板機,可節省大量 RDP 授權
  • 支援網路喚醒 (Wake On Lan),可喚醒下班後關機之個人電腦#1
  • 遠端連線的電腦不需開啟 RDP (port 3389)、SSH (port 22) 與 FTP(port 21),減少被駭客攻擊機會
  • 可選購 DMZ Proxy Server ,避免內部 SessionSafe Web Portal 直接對外,減少被外部連線攻擊的機會
  • 可透過手機 Google Authentication APP、E-Mail、Radius、SMS 簡訊等多種雙因子認證,2FA 機制確認身分
  • 提供中英文的遠端連線管控操作 Web 操作介面
  • 支援 OCR 光學字元辨識與搜尋模組,可搜尋連線畫面中出現的關鍵字(機密、confidential等)或正規表示式 Regular Expression (身分證、信用卡號等),並以快照 Snapshot 顯示,了解遠端連線者查詢了哪些機密
  • 提供完整的連線紀錄、側錄、申請批准與 OCR 機敏資料操作畫面稽核報告
  • proware_solution_sessionsafe

    備註: #1 Wol (Wake On Lan) 網路喚醒功能與硬體、BIOS與作業系統相容性有關,不保證一定支援。

    三、 LAPSafe:個人電腦帳號清查、本地管理員帳號回收或關閉與特權提權申請

  • 『竊取特權帳號密碼是駭客入侵、APT先進持續攻擊成功的指標』,但許多客戶只有管理伺服器上的特權帳號系統,孰不知個人電腦是駭客與惡意病毒最容易入侵的入口
  • 一旦駭客透過社交工程、釣魚信件與 RDP 暴力攻擊入侵後,如果被入侵的是個人電腦上具有本地管理員權限帳號,那駭客就可透過本地管理員的權限執行各種入侵工具,輕易竊取網域管理者的密碼進而控制客戶的整個網域
  • proware_solution_lapsafe

  • EESM LAPSafe 是不需在 Windows 個人電腦上安裝 Agent 的本地特權帳號管理軟體
  • 自動盤點數量龐大的 Windows 個人電腦上的帳號
  • 當新增本地特權帳號與更改本地特權帳號密碼時,自動偵測並通知
  • 關閉或刪除或管理具有 local administrator 本地管理員權限帳號
  • 解決因經常要在個人電腦上安裝軟體或修改設定,而保留了 local administrator 本地管理員等特權權限的資安問題
  • 解決在網域中的任何電腦上使用完全相同密碼的 local administrator 本地管理員帳號成為駭客攻擊目標問題
  • 可透過手機 Google Authentication APP、E-Mail、Radius、SMS 簡訊等多種雙因子認證,2FA機制確認身分
  • 提供特權提權的申請批准申請流程,可不必輸入密碼自動升級權限為本地管理員,或提取本地管理員密碼功能
  • 提供必須兩人核准的 Dual Administrator Approval 功能

  • ForestSafe 展示影片

    ForestSafe Express - Introductory Demonstration

    EESM ForestSafe / SessionSafe / LAPSafe 3種軟體均有列入工業局電腦軟體共契可勾選上架之資安產品,方便您採購建置。