Blue Coat擴展加密流量管理認證計畫，ETM Ready新增七大夥伴 (台北新聞網-大台灣新聞網)

企業資安防護技術全球領導廠商Blue Coat宣布，加密流量管理認證計畫—ETM Ready（ETM Ready Certification Program）新增七大夥伴，使得該聯盟目前參與廠商達17家。這個由業界領導廠商所組成的資安界最大聯盟主要目的除了協助客戶對抗加密流量所帶來的資安威脅外，在保護隱私與確保法規遵循的同時，也讓加密流量中的惡意行為無所遁形。ETM Ready計畫於2015年三月時正式推出，專門為Blue Coat的企業保障技術合作夥伴（Business Assurance Technology Partners）而設計，幫助他們將SSL可視性解決方案整合到Blue Coat架構中，並打造業界最佳的資安產品和有效偵測、解決及排除隱藏在加密流量中的安全威脅。

新加入的成員包括了eSentire、Gigamon、LogRhythm、ManagedMethods、賽門鐵克（Symantec）、TopSpin Security及趨勢科技（Trend Micro），再加上原先的創始夥伴CA Technologies、Cyphort、Damballa、Fidelis Cybersecurity、惠普（HP）、Lastline、RSA、SafeNet, Inc. (已被Gemalto收購)、Venafi及VSS Monitoring，讓ETM Ready的合作夥伴累計至17家。

為了保護所有資料傳輸的安全，有越來越多的企業與消費者網站都預設使用SSL加密。根據Blue Coat實驗室發現，使用者最常造訪的前十大網站，百分之百都使用HTTPS協定或是加密流量，將資料轉碼（rendering）成隱藏式流量。Blue Coat研究更發現，隨著隱私疑慮而廣泛使用更多加密的同時，也為網路罪犯提供了絕佳環境，讓惡意程式能輕易地隱藏在加密的流量交易中，甚至入侵到企業網路。研究員指出，在七天分析周期內，110萬個新辨識與新分類的網站中，就有超過40,000個網站的流量要求（requests）屬於新分類的惡意HTTPS網站，其中100,000個網站的要求（大約相當於10%）所連向的命令與控制（Command-and-Control, C&C）HTTPS網站甚至是已受到感染的網站。

「對現今企業來說，加密流量可視能力已成為資安的一大盲點，對於隱私的重視也勢必讓這個趨勢持續成長。如果無法檢查加密流量內容的話，那麼企業在網路安全上的投資將形同虛設。」451 Research資深安全分析師Adrian Sanabria表示。「狡猾的攻擊者都知道，要規避資安防禦以取得C&C流量或是從企業竊取資料十分簡單，只要傳輸過程使用透過加密方式流量或者再加上一兩個代理伺服器（proxy）即可。然而，就技術來說，解密加密流量只是問題挑戰的一半—另一半則在於如何利用發揮既有的網路安全設備的投資。這也是Blue Coat這項合作計畫如此重要的原因。」

「由於有越來越多的客戶採用SSL可視化工具，因此對於可靠管理方式的需求也與日俱增。Blue Coat的SSL可視解決方案與ETM Ready合作夥伴計畫的結合，將可提供一個絕佳的解決方案讓企業得以透視過去隱藏不見的資安威脅。」Arrow ECS資深工程經理Davitt J. Potter表示。「對於任何能夠存取敏感資料的技術和工具，都一定要有一個強而有力的方法來做稽核、管理及存取控管。我們發現，Gemalto的SafeNet Luna SP HSM與Blue Coat的SSL可視解決方案的結合，能讓這些工具的部署、管理、擴充和使用性更加簡單與安全。」

「因應公司企業面對與日俱增的SSL/TLS加密流量問題和有效保護伴隨的憑證與金鑰，我們很清楚看到市場對於安全基礎架構管理與經營需求。」Gemalto商業發展暨識別與資料保護副總裁David Etue表示。「和Blue Coat合作讓我們領先業界的HSMs取得ETM Ready計畫認證，對我們的客戶來說是最佳的資產。」

「原本加密是為了保護隱私而有的工具，但同樣也成為資安威脅的另一種攻擊方法。」Blue Coat商業發展副總裁Peter Doggart表示。「客戶告訴我們，保護員工及客戶資料固然重要，但另一方面企業網路資安保護也很重要，然而爆炸性成長的加密流量讓他們無力解決這個問題。因此，Blue Coat和其ETM Ready合作夥伴共同努力，讓企業在面對加密使用增加的同時，也能確保隱私保護與企業網路的安全。」

關於ETM Ready計畫

ETM Ready計畫的目的是要讓Blue Coat的技術合作夥伴能夠打造解決方案以協助企業對抗隱藏在加密流量中的資安威脅，同時還能兼顧使用者隱私、政策及法規遵循等相關要求。Blue Coat的合作夥伴可以讓他們的產品與Blue Coat SSL可視設備（SSL Visibility Appliance）整合，以取得Blue Coat認證的解決方案幫助企業客戶偵測、防護及排除隱藏在加密流量內的資安威脅。詳細資料歡迎參考ETM Ready 認證合作夥伴計畫網站：https://www.bluecoat.com/partners/etm-ready-certified-partners



Blue Coat ETM Ready計畫的新合作夥伴包括：

eSentire
eSentire® 是主動威脅防護（Active Threat Protection）解決方案與服務的領導者，提供企業最全面的防護方式，協助企業對抗先進威脅及網路攻擊。所保護的資產管理規模（Assets under Management, AuM）超過2.5兆美元，是廣受安全決策主管所信賴的選擇，特別是在金融服務、法律、醫療、採礦、工程與營造，及科技等產業。

Gigamon
Gigamon為全球企業、資料中心及服務供應商提供智慧型「可視化矩陣」 (Visibility Fabric) 架構。藉由專利技術和集中化管理，Gigamon GigaVUE的高可用性及高密度產品組合，智慧式的遞送的網路流量到管理、分析、法規遵循等相關工具。Fortune 100一半以上的企業和許多的公家及聯邦機構。想進一步深入瞭解請上Gigamon網站www.gigamon.com

LogRhythm
LogRhythm是資安情報與分析的領導者，其產品讓全球的企業組織有能力快速偵測與回應網路威脅，並減少相關的損失。LogRhythm獲獎無數的平台整合了新一代的資安事件管理（SIEM）、日誌管理（Log Management）、網路及端點監控與採證和安全分析。除了保護客戶免於網路威脅的相關危險外，LogRhythm還提供了創新的法規遵循自動化與保證和強化IT情報。

ManagedMethods
ManagedMethod的使命是要提供客戶容易使用及效率與效益兼備的雲端安全解決方案。我們的信念是要把基礎做好，ManagedMethods是在2013年時由幾位企業效能與安全軟體領域的資深專家所創辦，產品專注於解決當今關鍵任務商業功能的核心越來越仰賴雲端應用與服務所引生的相關問題。

Symantec
賽門鐵克(NASDAQ: SYMC)是資訊安全專家，致力協助消費者、企業與政府機構能隨時隨地、無後顧之憂的享受科技帶來的便利。身為Fortune 500大企業的賽門鐵克，擁有全球最大的全域情報網路，Fortune 500大企業中有百分之99企業是賽門鐵克客戶。如需更多資訊請上 www.symantec.com.tw

TopSpin Security
TopSpin Security所提供的解決方案專門幫助企業組織保護寶貴的資料，免於資料遺失和避免營運中斷。TopSpin的DECOYnetTM解決方案整合了一組獨特的安全引擎，能夠在造成損害前就發現組織內受感染的資產，包括了主動誘騙、網路的自動化配置和網路流量的自動化結構分析等功能。想進一步了解TopSpin請瀏覽：www.topspinsec.com

Trend Micro
做為全球資安領導廠商，趨勢科技致力開發創新的防護解決方案來保護企業和消費者所在的數位資訊世界。憑著 26 年以上的資安專業經驗，趨勢科技是許多領域公認的市場領導者，包括：伺服器防護、雲端防護及中小企業內容防護。我們的防護是以趨勢科技 Smart Protection Network™ 全球威脅情報為基礎，更有超過 1,200 多位全球專家在背後支援。欲進一步了解趨勢科技請至：TrendMicro.com



關於Blue Coat系統公司
Blue Coat 為企業安全防護的龍頭大廠，提供企業端、混合式和雲端型的解決方案，保護網頁連線能力，對抗進階威脅並處理安全防護漏洞。Blue Coat 是網頁連線防護的全球市場領導者，《財富》評選的全球五百大公司中，有近八成為其客戶。更多資訊請上 www.bluecoat.com。

按此進入「新聞快訊區」,快速掌握即時情報!