網路資安威脅
從網站安全擴大至安全服務邊緣 (Secure Service Edge,SSE)
十多年來，趨勢科技一直透過前瞻性創新與全球基礎架構來保護網頁存取，支援客戶的資安策略。我們致力協助客戶邁向資安轉型以實現零信任原則，並且擁抱現代化全方位整合的資安架構。
/why-businesses-need-to-modernize-web-security-with-zero-trust-principle.png)
隨著資安威脅越來越精密，再加上無疆界的人力已成為企業的常態，零信任原則也變成了身分安全規劃與落實的重要基礎，而存取控管的管理也成了主動回應及降低風險的必要元素。
有了 Trend Vision One™ Zero Trust Secure Access (ZTSA) Internet Access，客戶就能將其網站防護現代化，隨時掌握惡意活動的狀況，透過動態的存取控管功能即時掌控使用者與裝置相關事件的風險。企業將獲得精細的可視性與即時的洞見來持續性評估身分、端點、網路及應用程式的風險。
現在可以徹底實現全方位可視性和洞悉整體資安狀況。
我們全方位整合的平台是以零信任框架所打造，結合了延伸式偵測及回應 (XDR) 來提供豐富的監測資料、進階數據分析與偵測，再加上攻擊面風險管理 (ASRM) 來提供可化為行動的風險洞見。
/xdr-platform.png)
Trend Vision One™ 平台 XDR 與 ASRM 的進階數據分析功能，能讓客戶加快偵測及回應速度，主動發掘重大事件，並按嚴重性和衝擊範圍來判斷優先次序，避免資安事件真的發生。
有了 ASRM，企業將變得更具韌性。資安營運團隊將有能力發掘、了解及回應風險，建構更強大的入侵防禦，降低資安成本，維持永續營運。
/powered-by-vision-one-asrm.png)
Vision One 上的 ZTSA Internet Access 應用程式。
從 2023 年 8 月起，現有的趨勢科技客戶都能立即獲得 ZTSA – Internet Access 現代化解決方案，只要連上 Trend Vision One 主控台就能立即開始使用。
有了 ZTSA Internet Access 的技術，包括安全網站閘道 (SWG) 與雲端存取安全代理 (CASB)，您的資安營運及 IT 系統管理員就能掌握所有網站與網際網路流量的可視性並加以控管，同時也掌握網站/雲端應用程式使用情況的詳細資料，例如：評估存取的目標或下載的檔案是否存在惡意、更快回應資安事件並降低其損害，還有實質上將帳號鎖住來防止其存取。
這套解決方案將所有的 SWG 防護功能整合起來，為受管理及未受管理的裝置提供一種端對端應用程式流量管理、資料安全分類，以及資料外洩防護。它可持續評估存取流程，透過使用者與裝置的認證及存取控管來降低網站/網際網路流量的相關風險。
SWG 位於終端使用者與網際網路之間，運用多種資安技巧來檢查網路流量，包括 TLS/SSL 流量。CASB 位於企業使用者與雲端服務供應商之間，為您的雲端環境提供零信任的存取控管與政策貫徹能力。
啟用 ZTSA – Internet Access 的效益：
- 防範資料與關鍵資訊遭未經授權存取的風險。
- 切斷或封鎖有危險的流量，扮演管控點的角色。
- 禁用一些非必要或危險的網站和應用程式。
- 限定只有需要的使用者才能存取一些必要的網站應用程式。
/ztsa-internet-access-control.png)
在單一平台當中為您的網站、雲端應用程式、裝置以及使用者提供存取控管、即時資料以及威脅防護。前往這裡開始使用。
讓客戶改善其安全網站解決方案的簡易步驟。
為了配合我們客戶的轉型之旅，我們打造了一個專門的計畫來協助他們提升改善的安全網站解決方案，藉由移轉至 Trend Vision One 來將零信任架構融入營運並釋放 ZTSA – Internet Access 的進階功能，包括：動態存取控管、進階數據分析、風險評估功能等等。
/customer-transformation-journey.png)
ZTSA Internet Access 如何管理存取控管？
Zero Trust Internet Access 模組是 Trend Vision One 平台最重要的元件之一。它能讓企業控管網際網路存取，防止使用者存取惡意的網址、有害或未經授權的內容等等。此外也讓企業根據每個使用者/裝置的風險指標、評分以及可能為企業造成的事件，做出明智的判斷。
當 ZTSA – Internet Access 啟用之後，所有的網際網路流量都會經過檢查，任何的資安風險都會根據企業資安政策所設定的組態來加以偵測和攔截。
如這段 ZTSA – Internet Access 影片所展示，您可啟用存取控管規則。在這段測試中，當使用者在存取一個惡意網址或試圖下載一個惡意檔案時，其 SSL 流量都會經過分析檢查，只要有任何的資安風險都會被 ZTSA Internet Access 所攔截。
滿足企業及科技領導廠商不斷演變的市場需求。
我們有多樣化的部署方式供您選擇，您一定能找到一種最符合您企業需求的解決方案。
除了 SSE 之外，我們完整的 ZTSA 套裝解決方案還提供了 SWG、CASB 以及零信任網路存取 (ZTNA) 來保護使用者和裝置對網路、網站、雲端及私有應用程式的存取，全部由單一平台一手包辦。
如此一來，您就能強制貫徹企業內各種身分管理服務的存取控管，進而提升整體的資安狀況。所以，企業需簡化資安作業並監控使用者行為，既保護員工、也提升資料控制權。
身為您的策略性業務合作夥伴，趨勢科技能協助您導入零信任架構來建立一套以身分為核心、以情境為基礎、以邏輯存取為邊界的資安方法。
免責聲明。
只有 Trend Micro Web Security (TMWS) 與 InterScan Web Security Virtual Appliance (IWSVA) 的客戶能透過 Trend Vision One 來啟用 ZTSA – Internet Access 產品。客戶必須使用現有的趨勢科技帳號在 Trend Vision One 當中開始使用及設定該產品。如有任何疑問，請洽趨勢科技支援團隊。