【網絡安全必備】 威脅情報無限，但資源有限，可以點做？

2018年資安事故歷歷在目，這邊廂航空公司資料外洩、那邊廂酒店集團被黑客入侵，網絡攻擊無日無之，手法日新月異，要減低被攻擊的風險，網絡威脅情報的收集及分析成為關鍵。處理海量和運用網絡威脅情報去偵測已經是個艱巨的任務，要及時作出回應更是一項挑戰。解決方法其實好簡單：利用HKT「網絡威脅情資平台Cyber Threat Intelligence（CTI）」以及「資訊安全威脅管理服務Threat Management Services（TMS）」。

HKT CTI 可減低遭受新型網絡攻擊的風險

網絡威脅情資平台Cyber Threat Intelligence（CTI）有如大腦，負責收集及分析各種網絡威脅情報，CTI 匯聚網絡安全專家、情報及最新技術，可大幅縮短調查及分析時間，減低企業遭受新型網絡攻擊的風險。

過濾環球及本地超過 1,000 億個原始日誌

網絡威脅情報的質量是 CTI 的關鍵，必須包含環球及本地兩種。HKT 除了擁有來自各行各業龐大的客戶群，覆蓋金融、公共事務、零售業、運輸業等，亦提供全方面的服務， 包括固網寬頻、流動數據網絡、DDoS Protection、誘捕系統 (Honeypot)、DNS Protection等，有助 HKT 獲得準確及最新的本地情報。環球網絡威脅情報方面，HKT 聯繫超過 100 個環球情報來源，包括剛獲得 2018 Best Product in Threat Intelligence* 的 Anomali、SANS、OTX、Shodan 等，全方位收集環球情報。同時，HKT 設立自家的 Security Operations Center (SOC)，利用誘捕系統進行各樣搜證以及主動搜捕網絡威脅。更重要的是 CTI 平台會將每日處理超過 1,000 億個原始日誌並過濾分析，提取最重要的情報精華，根據網絡威脅的殺傷力而排序並呈現於平台上，大大減省 IT 部門的人力及時間。

企業更需要 HKT TMS

獲得網絡威脅情報是第一步，企業更可利用資訊安全威脅管理服務 HKT Threat Management Services（TMS），有效運用情報及回應威脅。TMS 有如海關，首先，透過 HKT CTI 的環球及本地情報，進行調查分析，就可以知道最新毒品市場的運作及列舉可疑人物的外貌特徵，從而提醒關員加強巡查和防護，作更主動、更有效的監察， 7×24 地為香港嚴密把關。

收集、分析、通報，確保平安

HKT 為企業提供專業的 TMS，服務包括 24 小時的監察、檢測、應對網絡安全事故以及其他專業服務。專業團隊透過 CTI 平台情報或頂尖技術，可及時通報最新系統漏洞、提示更新；同時監測及攔截一切可疑威脅，並通報其他用戶；遇有事故，TMS團隊更能立即回應，提供應變方案並調查分析，為企業提供全天候威脅管理及支援。

HKT Security-as-a Service提供網絡常青保護

HKT 除了提供上述的用戶端設備範圍的網絡安全服務外，亦嶄新推出Security-as-a-Service，企業可透過香港電訊的運營商級別的網絡安全平台享用全方位防禦保護，並可按業務需要隨時加設服務，包括新一代防火牆(Next Generation Firewall)、沙盒(Sandbox)和安全Wi-Fi (Secure Wi-Fi)等，加上由HKT提供7×24全天候網絡監控及支援，確保得到全面的網絡常青保護。以月費形式提供，企業以最少的前期投資得到更快的服務配置、專業的託管服務和可擴展性，安心應付日益複雜的網絡威脅。

如欲了解更多HKT網絡威脅情資平台(CTI)或其他網絡安全方案，可向HKT客戶經理或按此查詢。
想緊貼最新的企業活動資訊？立即Follow HKT Facebook 及 LinkedIn 專頁!

*InfoSec Awards for 2018
（Article sponsored by HKT）