Summary
Notes
NEXT EDR 10U，但50U 卡巴業務才認到數字。
建議低消50U
Transcript
已進行編輯以加入正確的標點符號。 請看影片資訊欄的資訊欄的連結,並且參考影片資訊欄的連結。 下面會直接跟各位討論為什麼選擇Kawasaki這是目前客戶端遇到最大的問題我們先把它列成四個第一個是地緣政治關係 可是議員政治關係這件事其實是可解的因為其實在歐盟調查塔巴有一個竊取就是後門這段事情其實是沒有查到任何資訊然後第二個就是其實在美國政府現在目前都還是在使用 當然端點那塊其實是我們也...就是新聞那邊也有講嘛其實它的端點服務是沒有在使用的可是它其實還是使用我們的情資 然後還有一些我們的圈名因為我們的分析師有去幫FBI跟國防部去上課所以這段是沒有問題的然後再來第三個我覺得最重要的是我們在台灣有成立一份公司然後我們在工業局
現在也還在上面所以其實在購物區上面也購得到所以只要政府單位他要我們的所有的產品我們上面都有對 包含勤制也在上面然後再來就是我們是全球唯一一間資安公司有提供的透明中心 大家可能會對透明鬆心比較疑惑,透明鬆心其實就是我們會把Source Key放在上面,那如果客戶有疑慮的時候,他可以帶著相對應熟悉產品的人,到這個地方去Try那個Source Key,去確認這個部分有沒有通。 後門的一個狀況你說這個在台灣也有嗎?這個在台灣沒有我目前11個比我們最近的應該是在新加坡那我們第一間是在瑞士就是那時候最一開始的時候那個
在產品項目的部分,我後面等一下也會帶到,就是我們在BTS的評測上面都是數一數二的。 對,然後再來就是偵測率這塊其實就如同大家對我們家產品的熟悉其實就是我們的訪問率是完全比較沒有疑慮啦,沒有太大問題 有些產品可能還需要購買其他模組那我所謂模組不是說比如說是MDR這種東西我們模組就是比如說我可能還要買一種行為政策這些模組才會 增加我的防護功能這其實不用因為我們是內行然後再來就是我們產品的功能就是我們是做從端點裡面去做比較完整的一個管控 包含了資產盤點、網頁管理、遠端桌面的部分這也是我們直接在我們的EDR裡面就有的
所以客戶不用再說我要針對模組去做購買
這邊就是近期比較大的一些Site被區做了一些駭客的攻擊那其實虧槍的這件事我可以跟各位長官分享一下 在2月18日下午5時做動,發現惡意行為。 所以其實他有在我們的情資裡面去做一個更新可以讓我們的客戶可以去了解說這整個觀念圖來自於哪裡那等一下可能我在我的情資上面可能會帶到 目前我們認為,客戶現在遇到的最大挑戰其實已經不像以前,可能是透過URL的亂點點進來 其實我們現在還是有透過一些工具程式的一個整合然後他去躲避了我們的防護然後直接進到了我們的客戶端那其實影響是蠻重大的因為其實通常 我們要去做這個檔案的回覆的時候其實我們都是需要提供比特幣或是更多的金額去跟駭客這邊去做溝通所以其實我覺得
以未來的看法,複雜性只會越來越高、越來越難。我們只能用自動防護的程式去做阻擋,或是用偵測率最好的軟體去做阻擋。 卡巴這邊簡單的就是我們在97年成立,現在已經28年了透明中心的話,其實我們在這幾個地方都有 我們是在馬來西亞,繼承是在新加坡,我們第一個是在瑞士。這些透明中心就是我們可以去做一個檢驗的部分。
然後這邊是我們在2013年到2024年的參加AP-TEST的一個評測那其實我們在前三名的機會都大概都會在85%這樣 2020年的時候我們就先把我們的更新主機因為我們的更新主機原本在香港所以我們現在已經移到新加坡所以台灣這邊的更新主機也會是在新加坡 右邊是APTX針對防護等級的測試,我們這邊是做到屏蔽比較高。黃色的部分,SOLIDWORKS這一塊, 要在額外購買其他模組,才能達到這個比例。
下面是針對Share Folder加密的表現其他的模組沒有做到阻擋,所以要再買到其他模組 那其實我們在內涵產品裡面就有了這個圖有網頁嗎?這個嗎?對有,這在我們的那個網頁上我會後我把那個連結貼在上面 然後會公布把AVX的資訊聯繫中心。不好意思啊。
然後我們有OEM跟這些產品去做OEM然後有去做一些配合OEM是指就是可能我們有幫他去做比如說他幫狗出場 已進行編輯以加入正確的標點符號。 可是其實我們卡巴的生態電池防護的生態電池有做到呈現就是我們在呈現裡面我們有一杯底的防護或者是我們可以去做那個旁接式就是我們去用MIDLOW的方式去聽就是他這些風暴裡面有沒有一些怪異的 風暴或是有西部站臺的一個連結那這塊我覺得我們都會跳到主張麻煩你上一頁好所以像checkpoint來sale Juniper就是他們是用你們的情資嘛對對對就是因為要更新他們的情資的覆蓋率
因為其實我們在情資這塊推廣上面,其實我們不會覺得情資會嫌多,就是情資越多越好,就是我們的覆蓋率又越廣。 偵測率跟阻擋率就會越來越好好,OK,謝謝好,然後這邊的話我就簡單的說我們這邊的生態鏈就是其實除了端點以外然後我們這邊也有EDR、NDR那其實我們現在之前是防毒啦那現在我們就是類似EDR就是我們的EDR產品裡面內含的防毒 KDSS的特點是,目前XP系統已經無法更新,客戶都會汰換。 可是還有些客戶留著就是因為他軟體沒辦法更新到新的作業系統那他還是使用XP那其實我們還是有支援這個方法就叫做可以硬程式 請問一下這個端點防護與偵測對EDR是包含下面四個還是沒有錯都是獨立都是單一產品都是單一產品對對對沒錯那如果說像要做到電子郵件
跟EDR的話,郵件伺服器是連EDR也要裝,KSMG也要裝,是整合在一起的agent還是分開的agent?其實如果內置EDR的話是自己的agent,然後這個KSMG的話其實是裝在沒有任何的前面那一端 那如果我的mail server也要裝EDR的話是不是也要裝,這邊也會是兩個agent?對好
然後再來的話,服務類的話,其實我們除了有沾意識養成以外,其實我們也有滲透測試,然後還有一些情資的服務這樣。然後流量檔案清潔的話,這個就是我們比較是OA的一個旁聽室的一個。 Milo的產品請問一下滲透測試跟社交工程演練是臺灣這邊做還是有國外廠商我們這邊是老外做我們是APT的人來做 已進行編輯以加入正確的標點符號。 已進行編輯以加入正確的標點符號。 更多資訊請搜尋【時尚高潮訊息】 因為台灣的做法會要二測通常會要二測就是我可能給你一份要你修完然後我再二測一進來打,然後最後面就自己修 所以你們可以報一冊二冊的價格對 原則上我們會一冊二冊的價格會包在裡面好對只是說因為我們這個會需要提前評估因為甚至我們目前像我最近九月要做的案子
他最快要做到明年Q2公部門有上這個工期嗎?公部門沒有沒有公部門之後比較是算端點勤職這一段OK對因為我們這一段的費用比較高 我們可能20個站台大概要600多萬600多台幣?對好,20個站台600多對,就是看看比Media對,就是我們看比Devco對,我好沒那麼快因為我們會跟客戶講說如果客戶有找過Devco跟Media 那我們就是他的客戶圈裡面因為我們就是可能會貼近可是我們價格在台灣會比較有優勢因為其實我們就我自己老闆就是台灣的一個總監他其實在 針對臺灣的政府企業他會花很多力量去協助用我們產品來幫忙看一些漏洞的部分所以他都會去爭取價格
台灣在這個執行過程都是台灣人在裡面?執行過程中我們會有,就上次你看過那個台灣人,在劇組裡面會去做中間的翻譯。那其實真正會進來聊的會是我們總部那邊,會是總部那邊。 對 線上的方式來溝通
ScanEngine是兩端系統上不能間接防堵的 比如說像我們的一個最大客戶是長X系統然後他就是因為他有一些小旅行社嘛然後上傳一些檔案比如說他的一些證件照啊 會先上傳到ScanGen 掃過沒有問題以後才會往這個集團的單位去做後送。它已經有HTTP跟ICAPE 對,你只要可以做,就可以做串接其實我們,怎樣說,它就類似像我們的那個防毒引擎,它現在一閃過就要放掉那我們還有一個情境是 地端的東西要到雲端那通常其他都是IWS這塊其實沒有幫你做防護或者是你要做防護你要再另外加價 所以它是BUS?額...類似像BUS啦對...怎麼知道到客戶端它是一個BUS?一個實體主機?額...對...它需要一台實體主機就是原廠本體會出一台實體主機啊沒有沒有...就...
我們只出授權跟引擎所以客戶要自己準備一台伺服器就是虛擬化的對,只要扛得住,如果他要接20個系統都沒有問題 我們會有規格那你們會出BOSS嗎?不會以客戶環境提供環境就對了對對對 公共服務有兩種,一種是冷的安裝在裡面,我們就可以做硬盤的安裝 如果不行的話,我們也會有一個設備是做旁聽。這個旁聽的話就是前面,因為其實它在裡面都是斷網的環境。進去以後我們會先做一個,就是其實OT的人他都不知道自己裡面有多少設備。 如果不知道自己有多少設備,我們就會先從最一開始去把它去做盤點比如說這一個月我們盤點了20個設備,可是如果今天跳了21、22,我們就會跳高級
因為代表這些設備不是在你管理的範圍內進來的就是會有紅綠燈所以說你的監控如果像是NB-IoT或是NORA等等這樣子的公共訊號 可以接嗎?我們有支持OT的設備有支持OT的設備可能要確認一下那幾個型號是什麼好對對對 這部分我可以問一下,這是所有KABA世界產品的嗎?對那問兩個問題,一個是這些產品目前 各自大概的數值在台灣大概是多少然後第二是市占大概是排行跟市占大概是怎麼樣其實我們只是想要推斷說好不好賣對然後競品 會不會很強?那我們就可以比較聚焦其實原則上這邊只是先簡單的帶高就是我們所有的產品其實我們原則上大家都最了解的就是之前的防毒這塊當然是我們裡面最
也最好入門的部分那相對於第二項的話,我覺得是KESH因為其實XP現在的防護,目前在市面上的名門大家應該找不到 所以這塊只剩我們還有在防護所以最低版本是XP那其實WIN10以下都可以走然後如果像現在的SERVER的2003 其實現在微軟也不支援了,其實我們也可以裝那我反問一個問題,如果我的環境中都是Win11的桌上螢幕它可以用這種潛入式的,它會Support嗎?還是說它只有Support Embedded的作業系統?它要Embedded的作業系統對,它要Embedded
對,所以會是這兩個,然後再來老實說,我覺得在台灣目前量沒有到很大的就是剛剛提到的滲透,其實第一個我們單價比較高 再來就是其實大家對我們的了解會認為我們只有短點所以其實這塊是我們行銷上面我覺得是比較有是因為市場不知道還是說因為單價高所以其實詢問度高但是打不進去其實我覺得是市場不知道因為市場對我們的了解都會覺得我們一直在短點這邊一直做不到 其實我們在東控這一塊,近期在園區這邊有一些案子在運行因為其實大家都知道工業4.0是這五年起來,其實大家都在觀望的角度為什麼?因為其實如果今天我設備要放進去 第一個要問到誰 不會是資訊一定是先問廠長那廠長不會讓我停機嘛那如果不停機的狀況我們就要等他稅修那稅修的時候其實那個時間都很短可是一週我們要把產線整個裝完其實是有難度的
所以我們都會建議公共車款可以先測我們的MAYWALK然後像這個SCANANGER就是像我剛剛說的目前就是長X集團他們家有大概五六座 我自己的是有推到台大,可是他們也還在給我寄到他們是做學生的作業上傳 因為學生很常在外面亂點一些器材所以會有一些需求所以它是裝在讓學生上傳的那台Server上面對,就是它中間會有一個中繼端去做收集確認沒問題以後才往後送對,才會往後送可以用一代的模式下去做 對,就比較像樣的狀況所以滲透測試這個,你剛剛有提到台灣有目前在談嗎?那是什麼樣的產業跟規模?其實我們近期,應該說最近有一個是
可是就出了門我就不會承認這件事就是我們有一個虛擬貨幣客戶因為他們就是對加密這塊非常的要求然後他是三塊做在一起然後成為一個比較完整的三角形 就是我們的人去做的時候他就有發現其實我們去做因為當我們去做轉帳的時候他會傳一個 opt可是我們會手機收到他可以不讓 客戶收到OPT之前,他先攔截因為我們家其實在滲透的強項是在串密碼這一塊現在OTP其實沒有很安全這是有觀念的人會知道OPT其實沒有很安全可是其實對目前比如說像我們金融業他們會覺得說OPT他已經做雙因子了 這件事情應該是非常安全的所以現在這一段我覺得在台灣還有一個遇到最大的問題就是大家只想富貴他不想去瞭解問題
因為了解問題的話,資安人員都是兼職,就是資訊人員兼資安人員,所以這塊在推動上面相對會碰到比較大的依循。
下面這邊我會快一點的介紹我們的EDM的部分那當然就是我們是依照我們自己有一個在雲端的一個Cassandre 它會定期大概兩個小時左右更新全世界的一些病毒資訊我們自己也有內建行為政策規劃 還有一些弱點特性的一些防禦都會是內建在我們的主機裡面基本功能這塊我覺得可以在客戶這邊highlight的就是我們有一個網頁防護 其實我們今年新的進去有一個預發線等一下後面我會帶到它其實跟網頁防護有點像就是我們這一段的話是我們可以去控制網頁的黑白名單 就是它是可以上網,不能上網可是我們在雲發現其實它就已經把所有我們認為是雲的服務可以直接允許或者是直接
資產管理和市售的相似性大概是60%-70% 所以其實我們有跟客戶聊過,其實我們提供的自然盤點的功能,他們都可以做到。所以你這個也有包含軟體派送? 所以我自己開發的這些AP軟體我如果有一些更新我就會透過卡巴斯基的EDR去做派送對,然後原則上我們還有跟WSUS去派送 所以我們除了微軟的可是因為微軟這個說要停對他只要停我們就會跟著停那原則上我們第三方的軟體也可以去幫我們去做配角的更新哪些?比如說Adobe 只要在程式集中找到有關於Embedded的軟體,都可以去搜尋 WS-US要停了,那有沒有跟第三方跟WS-US同等的例如像是Ivanti或是Action1這種產品去做合作整合的?目前還沒有更新,如果有我再跟長官報告
重點在自然管理這塊蠻特別的以前我們客戶在呼房鐵出表的時候我們其實都是照去年我買多少 我今年就買多少或加多少我們這段話可以直接幫你勾出來你所有的軟體有多少套你就會很準確的去購買這些數量 還有在硬體上可以直接列到主機板是什麼型號我後面也會有帶到一些資訊然後這裡的話就是我們對不起我還有一個問題沒事沒事想請教一下伊莉亞她是不是 例如說,管理者可以去設定他中午12點一定要掃描,還是說他可以不做掃描這件事情?其實我們在幫客戶安裝的時候,他就會去做全機掃描。 然後原則上我們會建議客戶可能比如說你最少可能是兩個禮拜你一定要做一次全機掃描所以你們還是用掃描這種方式對我們還是用全機掃描
因為我們的主控台上面就會告訴你有哪些主機是有疑慮的那上面的疑慮可能會是他的 軟體太久,或是它已經多久的一個組裝台更新那我問個問題,如果說安裝這台設備的時候,它就已經安裝了Kafka 4G而且在安裝Kafka 4G就已經做完了掃描理論上它是不是對整台電腦的所有檔案記憶體都已經掌握了那不管未來在新進的這些軟體或是檔案,理論上它只要針對這些檔案去做掃描就好了那還是會建議兩個禮拜做一次全機對,我們還是會建議那其實因為以前大家對 已進行編輯以加入正確的標點符號。
在這個地方我們可以調整我的主礦台
在這裡,我們這邊就可以去調整我的CPU的使用率,也許我可能調整到30%它就會用30%的功率去做全機手 對,沒錯,可是他也許你可能設他是12點到1點他今天沒掃完,他明天繼續掃可是重點是就是不會影響到我的使用者的一個效率只是在那個12點到1點可能稍微慢一點點對,可是因為這個時間我們會然後再來就是原則上會用電腦的 影響不會這麼大,以前沒有這個功能的話就是100%,就會有比較大的影響。
然後我這邊大概但一下就是這個就是我們行為偵測我們都會建議客戶一定要打勾這樣子嗯對哦所以這個是在 並在使用者的電腦上打工。 這個畫面是網頁管理的畫面,我們可以去做一些防護。 危險的他就會直接做阻擋
這邊可以做調整這邊可以在特定的時間去做比如說我本來要上facebook
然後也有就是特殊的軟體
然後下面的話這是我們的遠端桌面就是我們以前我們以前就是有一種就是只有一種就是我一定要我的 使用者同意,我才能操控他的桌面。今年我們有兩種方式,一種就是像編輯這樣,我直接就可以進行,不用他同意。那這個也支援 Mac 嗎? 支援MACMAC也可以不用同意進來MAC好像要要吧因為MAC的存在比較高
然後下面一個的話就是我剛剛所說的磁場盤點然後它這邊就會彈到的就是我的軟體的數量
右邊就是硬體,可以讓資訊人員知道現在使用的主機的硬體內容是什麼。 然後如果要去做汰換的話,我們就可以在這邊比較明確的了解這個是如果客戶的環境沒有裝卡吧,也可以去做自然盤點 請不吝點贊 訂閱 轉發 打賞支持明鏡與點點欄目 只能跑到200台我覺得這個問題很好主要我們在端點上面會裝兩套一個是我的代理伺服器因為這代理伺服器會牽扯到我等一下EDR會講到譬如說我今天中毒了我們以前都是跑到機房去把網路線 可是我們的網路軟體會跟主動軟體保留一個1萬3的Port就是我只跟我主動軟體溝通那我就可以一鍵斷就不用去跑這一段所以我的engine裡面一定要有一個代理伺服器跟我的主動軟體去溝通
所以不見EDR的環境還要在一台代理伺服器?那這台可以是VM嗎?沒有,它那個代理伺服器是engine是engine對對對所以其實它是兩個一個就是我的對我專業來說我只有兩個一個就是代理伺服器然後一個就是我的那個
然後這邊就是我剛剛說的就是我們今年的新功能叫語音發現那因為我們有發現其實蠻多客戶現在遇到最大的問題就是 以前沒有在全GT的時候,我自己會做一些表格然後去套公式,然後交付給我的主管他說我今年的營收成長 現在確定是以後大家往外丟或者是因為我們有一些資料外洩的一個可能那這時候我們就會擔心這個就是一個漏洞的部分所以其實我們就會去做就是它可以整個封鎖或是 它只能做整個封鎖或者是允許那其實這一端其實蠻多客戶在問的是說那比如說我的行銷單位我要讓它可以用這些雲的功能怎麼辦? 在主控台可以建群組,例如煙霧群組,把人拉進來,然後行銷群組,然後就是分群組去開通了。可以結合微軟的AD嗎?
已進行編輯以加入正確的標點符號。
剛剛忘記問,這個有最低的勾白額度,那個U數嗎?它是用U數計算對,用U數計算 應該說u數最少是10u可是我都跟客戶講說50u因為50u我才認得到數字也合理啊 已進行編輯以加入正確的標點符號。 假設客戶說他不想全部都開出去他可能沒有一個Gateway的設備可以透過他去跟雲端報導 原則上我們會有兩件一個就是如果客戶他們我們就是他原本之前他就是已經習慣是要落地的 因為有完全取決於它的網路速度對對對所以我們會藉由兩種建議的方式可是我們不會有就是像我知道你剛剛有說用Gateway的方式去 其實我們落地的接LNC運端的也一樣,只是沒有反應的速度會那麼好。
所以你們會有一個雲端的Central它可以落地然後再導到雲端可以那這邊兩個待在一起沒有也是同一個就是我落地也可以中控台雲端也可以把它回報回去那這樣功能上也會有差異嗎有一些功能像實體上面的功能它可能在雲端上面就沒有那如果它全部選擇的是雲端就會是全功能在上面
那如果說有一些製造業,像有一些研發科他們不能對外,那這個的話怎麼不做?
如果不能對外的話,其實我們就會建議他要做兩個主床一個就是他,就是兩個主控台一個主控台是要對外去收資訊對,然後他下一個主控台是都在規定的然後他是兩個溝通的這樣子,OK 可是,你們兩個溝通你這樣就是他回報到內網的那一台對,就是你要管控的在內網對因為像我們有一個 金融業他其實也是做兩個然後一個就是他外網他不管的比如說一些業務單位他這些設備他不管他就發外網這一台可是他就外網這台更新以後他的更新的這些組成是都忘了 內網在那邊所以卡巴可以全雲端的也可以在地端然後也可以類似封閉式的然後分內外各建一台同步這樣子其實它其實是在同看起來是兩台嘛
在同一個主態下,有1號主控台跟2號主控台,只是說1號主控台是對外的,1號主控台跟2號主控台是連在一起的。 只是說二號在長那一個VM對對對對那有沒有客戶有用你們的魚也用他們的地 這就是一條語音備忘錄，已進行編輯以加入正確的標點已進行編輯以加入正確的標點 使用語音備忘錄，已進行編輯以加入正確的標點符號。 對可是雲地它可能會有一些失常那這個license的算法還是算還是一個還是一個對對對所以你們不會管雲地的這個授權只管U數嘛對不對對 用這個U數好
整合了一條語音備忘錄，已進行編輯以加入正確的標點符號。 IOC的查找,因為其實蠻多的EDR功能,你沒辦法去反查比如說,回鄉的這次IOC在我的環境裡面有沒有那我們其實有做到這個反查的功能 還有一個就是我剛剛有跟長官報告的,就是我們還有一個一鍵隔離就是我今天發現這台電腦有問題,我先把它隔離在我的隔離區 然後等我確定也調查完全機場也做完了我可以直接從這邊解除他然後到他正常的環境裡面去這個雲霎一樣是自己他會自動丟 還是說管理層發現這個也是惡意想要試試看他是不是真的也可以手動丟原則上我們的殺槍槍都是要他自己丟都是他自己丟
我們有三個版本,這個版本使用者比較少買,因為通常如果買得起SIM的就不會考慮這個版本。因為這個版本可能是他想買SIM,可是他沒有... 我們都是賣Foundation跟RM最右邊是最初規它就是我們裡面 如果客戶預算不足的話,我們會推薦他買Foundation如果他的預算是足,我們會建議他買Alpine其實這兩邊差距最大 簡單的差距就是UpperMute就是ETR的一鍵隔離、IOC反查這些功能它都有Foundation的話它是有ETR可是它就沒有這些功能去做使用它只能看
現在感覺看Foundation跟Optimus好像功能都一樣對,因為它細項的功能在還是有分就對了還是有分
就是一個IT人員然後他也只有預算很少可是他又要很強大的防護力我們就推薦他Foundation那他已經內含EDR功能雖然他還是沒辦法去做任何的翻查 如果他今天預算夠,然後他自己又有能力可以去做一些規劃的話,那我覺得我們會推他分別。那如果公司就是再有預算,然後他又想要去分析這些的情資的一些資訊的話,我們就會推他差,那個差距還是空的。
我們會跟客戶報告,如果今天購買了我們的產品,差別最多的就是,如果他其他牌,他可能就自己房租一個價格,資產盤一個價格,遠端桌面一個價格,也許他可能不用遠端桌面。 他可能用微軟那他edia就是一個價格那中間價差就會差蠻多的你知道嗎就是兩百元以上差才價格 50U的話呢?50U的話可能就會差一倍經銷價會不會翻起來?沒有,其實經銷價不會因為我們今年有推一個方案是 這個會場套餐的方案然後它是兩年的價格Foundation的話EU大概在1400到1500 安娜·阿普頓尼爾大概兩千內兩年可是要因為是今年升鐵專家所以今年要完成下單
防毒模組跟EDR功能是不能使用的,只能看。 沒有辦法操作,例如IoT查寶,今天主管去問他,我這裡面有沒有灰箱殼的IoT,他沒有工具去反查我的環境內。 可是Apple明明有,Apple明明它就會在一個反常的環境裡面有還是你把那個比較表找一下看看因為聽起來是 Foundation是只針對於偵測的回應,幫你做阻擋,它就是很專注於防禦。 Foundation 著重於防禦及查找,以可以再去做事件調查的使用。 在人力最有限的情況下,要防禦,可以選擇防衛。在有資源的情況下,要進行事件調查,可以選擇防禦。 因為他可能不一定會知道怎麼解讀對應該說他除了反差的功能以外他還可以把比如說這個如果他今天的IOC值這個沒有在我們的