Trend Micro đóng góp về bảo mật đám mây để hỗ trợ MITER phát triển ATT & CK® cho vùng chứa

ĐẶC KHU HÀNH CHÍNH HỒNG KÔNG – Media OutReach – Ngày 7 tháng 5 năm 2021 – Trend Micro Incorporated (có cổ phiếu giao dịch tại Sở giao dịch chứng khoán Tokyo, Nhật Bản, với mã TYO: 4704; TSE: 4704) – công ty hàng đầu thế giới về bảo mật đám mây- đã đóng góp nghiên cứu và nguồn lực để hỗ trợ MITER phát triển vùng chứa (container) mới.

Trí thông minh về mối đe dọa của Trend Micro đã đóng góp rất nhiều vào sự phát triển của ATT & CK cho container. Trend Micro đã hợp tác với MITER, cung cấp nhiều năm nghiên cứu chuyên dụng làm đầu vào dựa trên bằng chứng được sử dụng cho khuôn khổ.

ATT&CK là viết tắt của Adversarial Tactics Techniques (các chiến thuật, kỹ thuật đối đầu, đối kháng) và Common Knowledge (các hiểu biết thông thường). MITRE đã xây dựng các chiến thuật cho công ty, đám mây và hệ thống kiểm soát công nghiệp (Industrial Control System – ICS). Được xây dựng bằng cách quan sát và phỏng theo các cuộc tấn công trong thực tiễn, ATT&CK cung cấp những thông tin chi tiết và sâu sắc, khi mô tả các kỹ thuật tấn công, cho phép đội đỏ (red team) dùng các hệ thống giả lập tấn công mô phỏng lại hành vi của một loạt các tổ chức tấn công mạng khác nhau (ví dụ họ có thể dùng ATT&CK Arsenal để mô phỏng tấn công).

Để tìm hiểu thêm về chuyên môn bảo mật vùng chứa của Trend Micro, hãy truy cập: https://www.trendmicro.com/en_hk/business/products/hybrid-cloud/cloud-one-container-image-security.html.

Ông Jen Burns, kỹ sư an ninh mạng hàng đầu của MITER cho biết: “Trend Micro là một trong những công ty đã đáp ứng lời kêu gọi của chúng tôi đối với cộng đồng khi chúng tôi bắt đầu phát triển ATT & CK cho vùng chứa thông qua Trung tâm Phòng thủ được thông báo về đe doạ (Center for Threat-Informed Defense). Tất cả chúng tôi đang nỗ lực để giúp các công ty luôn được bảo vệ trước các cuộc tấn công bằng cách sử dụng các nền tảng kiến ​​thức như ATT & CK như một ngôn ngữ chung. Những người đóng góp như Trend Micro, với chuyên môn và kinh nghiệm về các cuộc tấn công trong thế giới thực, giúp chúng tôi hỗ trợ cộng đồng bảo mật đạt được mục tiêu đó”.

Trend Micro đã cung cấp bằng chứng từ các cuộc tấn công trong thế giới thực để hỗ trợ 7 kỹ thuật của MITER. Hai trong số những kỹ thuật này là mới và duy nhất đối với ATT & CK cho vùng chứa. Các doanh nghiệp có thể sử dụng các kỹ thuật này để hiểu rõ hơn cách những kẻ tấn công đang nhắm mục tiêu vào môi trường vùng chứa và cách bảo vệ khỏi những mối đe dọa này.

Bà Wendy Moore, Phó chủ tịch Bộ phận tiếp thị sản phẩm của Trend Micro cho biết: “Thật là một đặc ân khi hỗ trợ MITER thông qua việc phát triển khung vùng chứa mới của họ. Cộng đồng nghiên cứu rộng lớn trong Trend Micro luôn tập trung vào việc giúp bảo vệ khách hàng của chúng tôi và thế giới kỹ thuật số rộng lớn hơn khỏi các mối đe dọa của ngày hôm nay và ngày mai. Chúng tôi đã xem các vùng chứa là cơ hội ngày càng tăng cho những kẻ tấn công vài năm trước và đã làm việc chăm chỉ để vượt qua chúng các mối đe dọa. Những mối quan hệ hợp tác như thế này với MITER mang lại cho công việc của chúng tôi một tầm ảnh hưởng rộng lớn hơn và chúng tôi rất vui được hỗ trợ những nỗ lực của họ”.

Trend Micro Cloud One – Container Security (tạm dịch: Đám mây số 1 của Trend Micro – An ninh vùng chứa) tận dụng chuyên môn nghiên cứu sâu của công ty để bảo vệ khách hàng. Công cụ này được thiết kế để tăng cường bảo mật cho các quá trình xây dựng, triển khai và thời gian chạy vùng chứa, đồng thời giúp các nhà phát triển tăng tốc đổi mới và giảm thiểu thời gian ngừng hoạt động của ứng dụng trên môi trường vùng chứa của họ.

Thông tin về Trend Micro

Trend Micro, một công ty hàng đầu thế giới về an ninh mạng, giúp làm cho thế giới an toàn trong việc trao đổi thông tin kỹ thuật số. Được thúc đẩy bởi nhiều thập kỷ chuyên môn bảo mật, nghiên cứu mối đe dọa toàn cầu và đổi mới liên tục, nền tảng an ninh mạng của Trend Micro bảo vệ hàng trăm nghìn tổ chức và hàng triệu cá nhân trên các đám mây, mạng, thiết bị và điểm cuối.

Là công ty hàng đầu trong lĩnh vực an ninh mạng doanh nghiệp và đám mây, Trend Micro cung cấp một loạt các kỹ thuật phòng thủ mối đe dọa tiên tiến mạnh mẽ được tối ưu hóa cho các môi trường như Amazon Web Services (AWS), Microsoft và Google, đồng thời khả năng hiển thị trung tâm để phát hiện và phản ứng nhanh hơn, tốt hơn. Với 7.000 nhân viên làm việc tại 65 quốc gia và vùng lãnh thổ trên thế giới, Trend Micro cho phép các tổ chức đơn giản hóa và bảo mật thế giới được kết nối của họ. www.trendmicro.com.hk

#TrendMicro

Thông tin về MITRE Engenuity ATT&CK Evaluations

MITRE Engenuity ATT&CK Evaluations được các nhà cung cấp trả tiền và nhằm giúp các nhà cung cấp và người dùng cuối hiểu rõ hơn về khả năng sản phẩm của họ liên quan đến khung ATT & CK® có thể truy cập công khai của MITER. MITER đã phát triển và duy trì nền tảng kiến ​​thức ATT & CK, dựa trên báo cáo thực tế về các chiến thuật và kỹ thuật của đối thủ.

ATT & CK được cung cấp miễn phí và được sử dụng rộng rãi bởi những người bảo vệ trong ngành và chính phủ để tìm ra những lỗ hổng trong khả năng hiển thị, các công cụ phòng thủ và quy trình khi họ đánh giá và lựa chọn các tùy chọn để cải thiện khả năng phòng thủ mạng của mình. MITER Engenuity cung cấp công khai phương pháp luận và dữ liệu kết quả để các tổ chức khác có thể hưởng lợi và tiến hành phân tích và diễn giải của riêng họ. Các đánh giá không cung cấp điểm số, xếp hạng hoặc xác nhận.