根據 SophosLabs 的最新研究，分散式阻斷服務 (DDoS) 工具、加密貨幣挖礦程式和各種後門程式，是 Sophos 在 2022 年 1 到 3 月的資料集中偵測到的前三大 Linux 威脅。其中 DDoS 工具就佔了近一半的 Linux 惡意軟體偵測總數，原因可能是自動化攻擊試圖快速、重複地再次感染已經更新的伺服器。SophosLabs 還發現，越來越多勒索軟體攻擊者試圖使用針對虛擬機器管理程序的工具來發動攻擊，而其中許多都是在 Linux 環境中執行。Sophos 首席技術和產品長 Joe Levy 表示：「隨著越來越多全球組織將工作負載移轉到雲端，Linux 環境的受攻擊面繼續擴大。儘管 Linux 被通認為是最安全的作業系統之一，但它仍然存在來自內部和應用程式的風險，並且無法免於網路攻擊。
「攻擊者會鎖定 Linux 主機和容器，因為它們具有很高的價值，而且經常缺乏妥善的保護。Sophos Cloud Workload Protection 已經自動化並簡化了在 Windows 系統上預防和偵測攻擊的功能，現在 Sophos 再為 Linux 作業系統提供相同的保護和能力。」
保護 Linux 基礎架構
．容器脫逃：識別攻擊者從存取容器的權限提升到存取主機
偵測到威脅後，Sophos XDR (擴展式偵測和回應) 會為事件給出風險評分，並提供內容資料，讓安全分析人員和 Sophos Managed Threat Response 團隊可以簡化調查並專注於最高優先等級的事件。整合式線上回應 (Integrated Live Response) 會進一步為主機建立一個安全的命令列終端以進行快速修復。
Sophos Cloud Workload Protection 可與 Sophos 自適應網路安全生態系統 無縫整合，後者是整個 Sophos 解決方案組合的基礎。這個智慧生態系統統一了 Sophos 全系列的雲端原生安全平台功能，包括 Sophos Cloud Workload Protection、Sophos Cloud Security Posture Management、Kubernetes 安全狀態管理、容器映像掃描、基礎架構即代碼掃描、雲端基礎架構權利管理和雲端支出監控，以確保可見性、安全性和合規性。
推出時間
Sophos Cloud Workload Protection 也將以 Linux 感應器的形式推出。Linux 感應器非常適合需要深入了解關鍵性工作負載且盡可能不影響效能的開發安全營運和安全營運中心 (SOC) 團隊，可透過 API 整合到現有的自動化、協調、日誌管理和事件回應解決方案中。
- 新聞稿有效日期，至2022/05/18 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：展望會X佐登妮絲「女力綻放」公益論壇 四位傑出女性齊為弱勢女童發聲
下一篇：Avance Clinical進入Informa最終候選名單
