因应日益严重进阶威胁攻击，零壹结合Ixia和FireEye，推跨厂牌资安解决方案

旗下代理众多资安品牌的零壹科技，对于日益泛滥的攻击态势，首度结合旗下2家代理品牌的产品，主打整合性的解决方案。他们将Ixia新兴的网络流量过滤设备ThreatARMOR，与FireEye进阶威胁产品套餐Securiy Suite等产品搭配，借此强化企业因应这种攻击型态的防线。

零壹科技总经理黄素娥认为，Ixia与FireEye各有专精，前者是业界资安设备压测平台的领导品牌，而后者具备优异的鉴识团队，且威胁情资准确。她认为，台湾企业正面临中国网军威胁，结合2家厂商的产品优势，辅以零壹科技顾问群专业协助，企业能够打造相当完善的防护机制。

不过，虽说主攻的领域有所不同，然而这2间厂商的专精的能力，仍有交集之处。例如，他们都声称自己拥有强大的威胁情资，前者提供了Application and Threat Intelligence（ATI），号称具备全球最详尽的IP地址黑名单，后者则推出了动态威胁情资Dynamic Threat Intelligence（DTI），强调其找出未知威胁的能力。零壹科技第六业务事业处产品副理陈长楷表示，固然Ixia与FireEye的产品线中，确实存在着重叠之处，但零壹提出的解决方案中，2者负责防护的领域、层面不同，Ixia的产品主责是流量的处理，包含了ThreatARMOR负责前端，先行排除来自外部的恶意流量，Vision One系列网络分流设备（Network Packet Broker）则是能处理网络封包后，再将指定网络流量交由资安设备检查。而FireEye Security Suite专攻进阶威胁的防御，因此在这样的搭配规划上，陈长楷认为并不冲突。

零壹科技也引用了FireEye今年刚推出的M-Trends研究报告指出，从企业开始遭受攻击，到发现后进行处置前的潜伏期，平均长达101天之久，然而，陈长楷表示，亚洲地区的情况更为严重，潜伏期为498天，几乎是全球平均值5倍的时间，台湾企业势必无法悻免于难。

零壹科技也在记者会现场安排了实机展示，模拟由攻击者发送了钓鱼邮件给受害者，受害者也不疑有他开启邮件内容的情况下，呈现测试环境里Ixia ThreatARMOR拦截钓鱼邮件恶意流量的防护能力（上图），以及在端点事件调查上，FireEye产品套餐里的端点防护解决方案（下图，Endpoint Security，也就是现行的HX设备）所提供的鉴识迹证。

随着数位时代来临，不只全球网络应用流量不断成长，威胁攻击也是大幅增加。能够提升企业网络架构和资安防护的投资效益，避免遭到日益扩张的网络威胁稀释，其实也是相当重要的课题。Ixia推出的ThreatARMOR设备，便是借由全球最完整的IP地址威胁数据库，先行过滤外部网络的可疑威胁，消除已知的异常流量，缩小网络攻击面，以弥补防火墙设备的不足。此外，原厂也诉求这款产品没有误报，并能提供详尽的行为证据。

在ThreatARMOR这款设备主要的功能，便是阻绝大部分来自已知恶意IP地址的流量，减轻企业所部署的各式资安设备处理网络流量的负担。

而针对进阶威胁的防护，与Ixia分流设备搭配的FireEye产品线中，零壹科技则是选择了今年4月刚推出的套餐型解决方案Security Suite，锁定100至2000人规模的中大型企业族群，并统合了旗下的网络、端点、电子邮件防护产品线，以及Helix事件分析服务平台，强调企业能以较少的费用，就能取得对抗进阶威胁攻击的能力。

在FireEye进阶威胁的防护套餐的产品组成上，结合了网络防护Network Security（原NX系列）、邮件防护Email Security（原EX系列）、端点防护Endpoint Security（原HX系列）等3种面向的保护，并搭配Helix资安事件管理平台服务统合这些层面的威胁态势。

在零壹科技多年代理资讯产品的路线上，陆续引进储存、资安、大数据、人工智能等型态的解决方案，直到去年，他们进一步投资云端顾问公司羽昇国际，而对于资安产品的代理历程，零壹科技也自2011年起，进军虚拟化、云端、IoT等领域的品牌引进。

根据零壹科技的统计，网络与资安领域的产品已是他们2017年的销售主力，高达37%，其次则是IT基础架构34％，显示资讯安全与网络建设，相当受到台湾企业的重视 。

在因应企业资讯建设各式的需求，零壹也采取了结合不同品牌解决方案的做法，各取所长，而他们代理的资安品牌范围也相当广，不论从攻击链的事前到事后因应机制，还是针对端点、网络、虚拟化，以及云端等面向，都有对应的品牌与解决方案。