產品簡介

代理國家:臺灣、新加坡、馬來西亞、印尼、澳洲、紐西蘭、香港、中國、印度、菲律賓、泰國、越南、柬埔寨、緬甸、斯里蘭卡

Armis是世上第一個無代理程式企業級安全平台,可應對非託管和物聯網設備的新威脅。 《財富》 1000強公司信任我們獨特的域外傳感技術,以發現和分析所有託管,非託管和IoT設備-從傳統設備(如筆記本電腦和智能手機)到新的非託管智能設備(如智能電視、網絡攝像頭、影印機、HVAC系統、工業設備)機器人、醫療設備等。 Armis可以發現網路上和網路外的設備,持續分析端點行為以識別風險和攻擊,並通過識別可疑或惡意設備並將其隔離來保護關鍵信息和系統。 Armis是一家私有公司,總部位於加利福尼亞的帕洛阿托。
10個選擇Armis的重要理由

1.完善的資源掃描與盤點

完整的軟硬體盤點至關重要,而這正是為什麼包括CIS Critical Security Controls以及NIST Framework在內,有這麼多用於改善基礎架構網路安全的安全性框架都從盤點開始。Armis可在您的企業環境中,自動生成完整的設備盤點表-不論設備在線或是離線。Armis資產盤點的深度、廣度與準確度高於任何其他市面上現有的產品。

2.無須代理程式,無侵入性

Armis是個無須代理程式的安全性平台。我們不需要代理程式或硬體,而這讓Armis得以輕易部署。這也表示Armis能相容於所有類型的設備,甚至是無法安裝代理程式的設備。通常企業中有40%的設備無法安裝代理程式,而這個數字在2020預期提高到60%(詳見下表)。未經管理的裝置包括眾多裝置類型,從印表機到VoIP電話,再到監視攝影機,以及完整的「物聯企業」(Enterprise of Things)等等。

3.未經管理的裝置/物聯網風險正在提高

包括如聯邦調查局(FBI)及美國電腦緊急應變小組(US CERT)在內的多個情資系統、如Gartner的專業分析組織、如Symantec、Check Point及Verizon等的安全性供應商,都確認了針對未受管理設備及物聯網裝置的攻擊,在質與量上都顯著提高。這反映了一個新的現況,未受管理的裝置目前於企業環境中佔據多數。由於沒有定期更新,這些裝置相對於受到管理的電腦而言極易受到攻擊。

位於遠端的攻擊者可以輕易透過如DNS 重新綁定攻擊連上未受管理的設備,而未受管理設備的安全性漏洞隨時間累積龐大且多樣。裝置遭到入侵之後,就可繞過現有的網路管控機制,用以發動針對網路基礎架構的攻擊。

Armis在2018年5月的RSA安全研討會上展示了這個情境,而美國電腦緊急應變小組則提出警告,這些針對企業網路基礎架構的攻擊層出不窮。過往企業僅以網路分段的方式來「保護」未受管理裝置與物聯網裝置,但是在這樣的現況下,這種分段控管並不充分。對未受管理裝置進行持續性的行為監控,加上自動化的威脅回應,並盡可能建立資料加密管道,是建構新式較完整安全管理的條件。

4.完整的環境

Armis可發掘並分析所有端點,無論這些端點為何,或是如何連上您的網路(有線網路、Wi-Fi、點對點連線如藍牙,或是 Zigbee 之類的網狀網路)。Armis 甚至能偵測出在您的領空內進行傳輸的裝置(例如惡意的 Wi-Fi 存取點或 Pineapple 攻擊)並提供相關資訊。捕捉該層級的資訊而無須部署額外的硬體,正是 Armis 的獨門絕技。

5.被動監控

傳統的網路掃描工具是侵入性地掃描你的網路,這種方式可能中斷許多類型的裝置運作,甚至使其當機,特別是操作型科技(OT)。Armis 採用被動的方式監控裝置,因此 Armis 不會影響網路效能、其他裝置或您的使用者。

6.裝置分類

當Armis平台偵測到有裝置位於或接近您的企業網路時,會就該裝置的行為運用所捕捉到的資訊,將之與超過600萬筆儲存於Armis設備資料庫(Armis Device Knowledgebase)中的已知裝置檔案做比對。這種比對讓該平台能以高準確度辨識裝置,包括裝置的廠牌、型號、位置及預期行為。以下是Armis平台在企業環境中偵測到的裝置實例,以及符合Armis 設備資料庫的裝置特點與行為特性。

 

 

裝置

偵測到的關鍵行為特點

Samsung 60” Class

J6200

Full LED Smart TV

(連網電視)

l   發出 DNS 請求,隨後嘗試連線至ypu.samsungelectronics.com—連續嘗試 10 次,每次間隔 5 分鐘,接著在 45 分鐘後再度嘗試

l   介面:BTWi-Fi

l   固定式,並未連線至網路中的其他裝置

l   Tizen OS

l   具備預設應用程式,例如Netflix 以及 Amazon Instant Video

Nest Thermostat 3rd

Gen

(智能恆溫調節器)

l   定期發出連線至 transport.home.nest.com transport.home.ft.nest.com DNS 請求

l   每日凌晨 4 點有至多 1GB 的資料傳輸

l   介面:Wi-Fi

l   固定式,與其他相同網路上的 Nests 無其他路由協定

l   未連線至其他裝置,亦無其他裝置與之連線

Nest Cam

(網路攝影機)

l   定期的 DNS 請求並連線至api.nest.com

l   每日連線至api.nest.com

l   IP 電視流量(串流資料)至:oculus10-vir.nest.com

l   介面:Wi-Fi

l   固定式,無其他協定,未連線至其他裝置,亦無其他裝置與之連線

Baxter Sigma Spectrum

Infusion Pump

(點滴幫浦)

l   Sigma OUI

l   於連接埠 51244 從裝置到靜態伺服器(Bayer 幫浦伺服器)的持續性定期連線

l   於連接埠 51243 從靜態伺服器(Baxter 幫浦伺服器)到裝置的定期連線

l   僅限 Wi-Fi 2.4GHz12dBm18dBm,取決於位元速率)

l   非固定式

l   沒有其他裝置與之連線(除了我方無法偵測到的直接序列連線外)

 

7.即時運作

Armis採即時運作,這表示能偵測並追蹤暫態裝置,而為時短暫的事件則會由 Armis 在雲端上的風險管理引擎處理(Risk Analysis Engine)。

8.主動風險分析

安全性專業人士知道光是意識到裝置的存在是不夠的,您需要知道這些裝置是否有風險。在一一發掘及分類過各項裝置後,Armis會計算其風險分數。此風險分數的計算是根據多個風險因素,包括軟體弱點、已知攻擊模式、連線安全性,以及已觀察到的各裝置行為(請見下圖)。該風險分數可有效幫助您的安全團隊採取主動的措施,限縮您受攻擊的範圍,並建立您風險辨識及等級排定的安全規範及架構。

9.威脅偵測

Armis風險分析引擎會根據我們對每種裝置類型所知的正常行為,比較觀察到的裝置的特點與行為。Armis 設備資料庫包括我們已經在您的環境中觀察到的裝置,以及超過600萬筆我們在其他客戶環境中觀察到的獨特裝置資料。

10.自動防護

Armis不只會生成警報,也會觸發自動化的動作阻止攻擊。Armis可與您現有的安全性政策執行點(例如 Cisco Palo Alto Networks 防火牆、網路權限控管產品、您的交換器與無線區域網路控制器)整合,藉此限制存取或隔離可疑或惡意的裝置。這種自動化使您可以放心,即使您的安全性團隊正忙於其他優先事項,任何設備的攻擊都將被即時阻止。Armis 也能與您的安全管理系統整合(例如您的SIEM、工單系統、資產管理資料庫等),讓這些系統與事故回應者能運用 Armis 所提供的豐富資訊。

檔案下載

Select category or search...
Armis was last modified: 五月 12th, 2020 by [email protected]