本港時事

Network Box：推升級網絡防護版本

近年網絡保安成為企業最為關注議題之一，本地網絡保安公司Network Box，除提供防護硬件，亦提供SaaS服務，日前宣布升級防護版本，加入更多保護功能。 預料2018年影響最大的防護漏洞，就是可能因用戶未能及時更新保護軟件，令攻擊有可乘之機。Network Box強化了更新功能，以PUSH技術，只須6-45秒就可集合78家科技公司最新病毒資料和補丁，傳送到全球Network Box，亦可按當時攻擊情況，提醒用戶啟用新的保護功能，以防備網絡攻擊。 Network Box董事總經理Michael Gazeley表示，Network Box宣布升級至5.5，新增包括了SIEM功能，可以作為SIEM客戶端，向監察保安軟件匯報，是否遭受不當修改或黑客竄改，或系統有不正常運作。Network Box作為SIEM客戶端，支援RFC3164/RFC5424數據格式，即使透過TCP/IP協定傳送Syslog日誌檔，更新SIEM系統，並可即時利用其格式作為分析。5.5亦可向Splunk的SIEM系統，以插件直接傳送保安訊息，由Splunk即時分析保安資訊並發出警告。Network Box支援其他開放源碼SIEM系統如OSSIM或Cloud SIEM等，可自行安裝OSSIM或雲服務商。 Network Box的E企業系列，將升級硬件速度，以應付大型檔案分析及掃描時所使用的大量記憶體。使用者介面亦已業務優化，並支援雲端和流動平台的保安。Gazeley表示，5.5支援SSL負荷卸載，減輕防火牆負擔，亦可以互通IPv6及IPv4協定的IP位址解析，並且為雲端郵件及DNS進行備份，並加入支援DomainKeys Identified Mail，以證明發電郵者身分及來源。   [...]