Imperva指出,IoT裝置UPnP協定可讓駭客發動新型態DDoS攻擊

Imperva 指出,UPnP缺少流量驗證機制,拙劣的預設更可能遭到遠端攻擊,同時該協定也存在遠端程式碼攻擊漏洞。若駭客針對UPnP攻擊路由器等連網裝置,結合隱藏原始來源IP及DDoS攻擊,將難以追查IP予以緩解。 示意圖,與新聞事件無關 資安廠商 Imperva指出,物聯網裝置UPnP協定的特定問題可能讓駭客用它來發動新型態分散式阻斷服務攻擊(DDoS),繞過一般偵查及緩解機制。安全公司相信此類攻擊已經在發生中。  這項新型態攻擊利用的是已廣為人知,但仍然未解決的UPnP(Universal Plug and...

Imperva 產品維護服務及價格調整

自2018/3/1起,IMPERVA 的維護支援服務內容及價格將有所調整,調整內容及起算期程,請參照以下說明: 維護支援服務內容 Service Level 0 全面調整為 Service Level 1   SL 0 SL 1 服務時間 週間工作日    8am 到 6pm 24x7x365 E-mail Support Yes Yes Phone Support Yes Yes 硬體更換 Standard Standard   硬體維護支援包含標準硬體更換...
Thales 及 Imperva 再度入圍 2018 SC Awards

Thales 及 Imperva 再度入圍 2018 SC Awards

SC Magazine 是全球知名的資訊安全雜誌,專門提供資訊安全相關報導。SC Awards是由資安廠商和協會提名,由一群來自不同機構的資訓安全專業人士進行評審工作。 IMPERVA 資料庫防護解決方案(SecureSphere Database Firewall and CounterBreach) 及 THALES Vormetric 資料庫透明加密(VTE with Live Data Transformation),繼 2017年後再度入圍 2018 SC Awards – 最佳資料庫防護解決方案 Best...
Gartner Peer Review : Vormetric 企業雲端安全解決方案

Gartner Peer Review : Vormetric 企業雲端安全解決方案

Gartner 以在技術研究上所累積的專業,分享各行各業在 IT 解決方案上的使用心得。 在最新的一篇心得裡, 一間金融企業的 IT人員分享了他們部署 Vormetric 企業雲端安全解決方案的絕佳體驗,並給予滿分的評價: 整體評價: ” 導入 Vormetric 的經驗非常棒,他們在技術上的支援是我們遇過最好的。 非常建議企業使用他們的專業服務,Vormetric 團隊會竭盡所能的幫助你!” 以下為部分評比內容參考(●●●●● 為滿分)...
資料保護對企業不是壓力,而是營運助力

資料保護對企業不是壓力,而是營運助力

今年五月歐盟將實施史上最嚴格的個人資料保護規則(GDPR),受影響的企業無不開始著手檢視內部個資處理流程,希望能提早因應,以降低因個資不當處理所引發的鉅額裁罰與商譽影響。由此可見,「資料保護」已是企業必然要走的重要道路。 然而目前仍有不少企業對資料保護心存觀望,認為不僅要花錢,而且會增加營運的壓力與束縛,因此在資安防護上較為消極被動,加上多駭客入侵管道日趨多元,使得資料庫安全事件不斷發生,甚至形成支出增加,但資料遭受的攻擊卻有增無減的矛盾狀況。 展望2018年,IMPERVA 認為在資安上有五個重要趨勢值得企業提早因應防範:...
Imperva 創新資安理念:充分了解資料庫是防護的前提

Imperva 創新資安理念:充分了解資料庫是防護的前提

防止資料外洩是資訊安全的核心需求之一。在關聯式資料庫中檢測潛在的資料外洩,不僅需要成功辨別資料庫中的可疑行為,同時也要避免頻繁的錯誤告警,後者不僅可能增加許多維運工作的負擔,也會阻礙辨別真正可疑的資料存取行為。Imperva 在推出最新的 CounterBreach...