Core Cloud

意圖威脅即時鑑識服務 (CoreCloud IPaaS, Intention Prediction as a Service) 採用 機器學習和自動化技術，將鑑識分析人工智慧化，能夠預測行為動向、攔截安全威脅路徑、持續自我演 進和自我學習，達到消除 Zero Day 零日攻擊。

中芯數據是台灣資安市場第一家符合 Gartner 定義的 MDR 服務廠商，協助客戶檢測出繞過傳統安全措施的威脅並快速回應以遏制攻擊。綜觀全部的資安事件，可以發現一個共通點。就是在資安事件發生之後，會有資安事件的處理報告。可能由檢調單位提供，或是組織自行聘用的資安服務團隊。在報告中，所有資安設備無法發現的惡意程式，也會包含整個事件發生的過程、原因與後續改善建議。但事件處理必須等到事情發生之後，就算徹底找出原因，還是造成損失。

原本無法發現的攻擊手法或惡意程式，透過事件處理，可以輕易的被揭露出來。似乎很理想的解決分析未知威脅的問題。但是，傳統的事件處理，有著很大的缺陷，讓傳統事件處理方式。無法成為被廣泛採用的一項服務，最主要的原因就是人力。傳統的事件處理，需要仰賴大量的人力，收集分析用的紀錄，正規化所有的紀錄，最後再判讀整個過程。透過人力處理的方式，導致這項服務費用非常高昂，所以最後往往只能在資安事件發生後，才會使用。但是事後處理，代表損失其實已經造成，若要另外再消耗一筆費用才能查明原因，其實對很多組織來說，都是一筆沉重的負擔。

那麼如果可以擷取人力資安事件處理的優點，例如：可以發現資安設備無法偵測的新型惡意程式，以及分析整個攻擊過程的來龍去脈，加以改良。把收集資料跟分析資料變成是即時的自動化分析。這樣一來，可以想像一個情境，如果攻擊者在初步攻擊過程中，自動化事件處理系統可以隨時監控，即時把相關分析用的資料記錄下來，並自動整理相關紀錄。一旦發現疑似惡意活動，就立刻發出警報，事件處理人員就可以立刻介入分析，發揮人力分析的優勢。這個過程只需要數十分鐘，就可以即刻阻斷後續的攻擊，搶在損失發生前，就完成資安事件的處置。

中芯數據提供最新的 APT 端點偵測與回應解決方案，即時偵測端點設備的所有惡意活動，自動化關連分析，揪出在您的系統上鬼鬼祟祟的惡意程式，在攻擊初期的階段就找出問題，定位可能已遭到控制的各種主機。讓我們徹底奪回自己主機的主控權！！

透過即時惡意活動行為分析的強大關聯式分析技術，找出可以穿越現有防禦機制的＂未知＂型態惡意程式，提供詳細事件處理資訊，告訴您最想知道的問題答案。"

中芯數據可提供完整資料檢測及流程，會先針對企業內部的資訊設備，進行資產調查（Discovery），並提供可定義式資產嚴重性加權計分系統（Asset Tagging）。當清查完畢之後，便開始進行弱點掃描與分析，搭配豐富報表功能與派工流程系統，讓資訊人員能夠瞭解企業內部的資安狀況，並且提供適當建議與修復方式。不光如此，產品還能夠與其他資安產品，如 IPS、WAF、SIEM 等設備結合，進而提供最全方位的資安防護措施。

利用弱點掃描工具，並配合其他常用之工具與指令，協助客戶掃描網路環境中各種網路設備、系統主機與網站，檢測是否存在已知的弱點，並透過專業的結果分析，提供客戶有效可行的改善方案，以達到降低資安風險的目的。

中芯數據 APT SOC （內網端點監控）主要監控端點及主機的各種惡意活動，提供即時告警及事件處理服務，為強化電腦緊急應變團隊（CERT）與電腦安全事件應變小組（CSIRT）的最佳應用方案，讓資安事件不再等到產生損失才處理。

中芯數據 MDR 結合 SentinelOne 協助您達成：事前預防、事中偵測與阻絕、事後的資料還原。中芯數據結合 SentinelOne 的 MDR 服務，提供獨家技術的萬無一失方案，當遭受滅頂式的未知勒索軟體侵害時，最重要的資料保護與復原變成是當下最重要的作業，中芯數據 MDR 可以在端點遭受加密時，即時偵測到正在加密的動作並停止造成惡意加密的程序，同時馬上啟動即時資料復原，面對勒索軟體，可以從偵測、回應、到最後的資料搶救，中芯數據 MDR 才是您最需要的方案。