Multidimensional Data Visualization

網管人218期通路預告資料 封面故事 AI時代抗勒索　資料備份出新招 拉高防護層次降低加密攻擊風險　GenAI推升彈性與效能要求 文◎余采霏 在AI大數據時代，收集、存放、運用數量持續激增的資料已成為企業數位化競爭力的重要核心。面對從極端氣候到地緣衝突而頻繁加劇的天災人禍，唯有完整的資料保護策略方能確保企業資料的可用性，而這包含了如何確保資料在發生任何損壞或遺失後可以快速地還原，以及當遭到惡意軟體和病毒攻擊時，能夠確保企業的資料韌性。 尤其近年來，竟連備份資料也成為駭客鎖定焦點，犯罪分子藉由惡意加密與刪除來迫使企業妥協並支付贖金，而這也讓傳統資料保護策略慢慢地加入了「安全」的思維，不管是從技術著手，提供不可變的備份或快照機制，或是整合網路安全手法，以更多層次的防禦手段來阻擋，目的就是為了確保企業在遭遇攻擊時，仍可以有安全的備份資料得以還原。 當然，過程中，還得兼顧資料快速增長帶來的資料架構需求以及近年受到大幅關注的永續課題。本期專題，將邀請業界專家探討現今的資料保護策略以及相關挑戰因應之道。 專題報導 雲平台整合AI助理　XDR防護再進化 EPP整合EDR奠定基礎　擴展式偵測及回應綜觀全局 文◎洪羿漣 為因應外部攻擊，企業不僅需要基於特徵碼資料庫即時比對以發現惡意程式的企業端點防護平台（EPP），也需要在既有引擎中增添持續監控與解析能力。亦即運用端點偵測與回應（EDR）機制，依照MITRE ATT&CK框架描述的策略、技術與執行程序來評估風險值，以便及早破壞攻擊活動，降低可能造成的損害。 近年來隨著企業數位化轉型腳步加快，應用系統雲端化、員工隨處可辦公，EPP與EDR逐漸不敷需求，促使端點防護再度演進，如今已成為擴展式偵測及回應（eXtended Detection and Response，XDR）方案，把端點、雲端、網路連線等多種不同來源的日誌匯集到位於雲端平台的資料湖（Data Lake），由XDR平台內建的機器學習等AI演算模型分析異常，輔助調查惡意行徑，達到自動化回應風險的目的。 產業趨勢 ASRC電郵安全報告出爐 因應新變化做好防禦工事 QR Code隱藏釣魚連結　IPFS造假網站更難檢舉下架 文◎高銘鍾（ASRC研究中心主任） 回顧2023年2月6日，土耳其遭受強烈地震襲擊，而地震發生不久後，便觀測到詐騙郵件透過冒名全球捐