鎖定資安商機 中華電、精誠攜手開發EyeQuila上市

中華電、精誠攜手搶資安市場。(圖：中華電提供)

中華電(2412-TW)與精誠(6214-TW)針對APT(進階持續性滲透攻擊)共同研發企業資安產品EyeQuila，今(8)日上市；中華電總經理石木標指出，EyeQuila能透過巨量日誌的軌跡進行精細的分析，判斷出異常加以警示，甚至可在1分鐘內確認半年內是否有相似的攻擊行為，協助企業提升資安事件應變能力，降低受駭風險。

石木標表示，自2010年就發表利用回溯分析以偵測APT(Advanced Persistent Threat)的概念，經過積極開發將其產品化。EyeQuila可協助企業提升資安事件應變能力，將與合作夥伴精誠共同推廣，合力把產品推向國際。

精誠總經理林隆奮表示，「EyeQuila整合中華電的雲端運算與巨量分析技術，及精誠高效的運作平台SBOX，包含專屬運算與儲存設備、最佳化客製作業系統與高效的系統管理工具，雙方共同為企業解決巨量資安資料保存與分析的挑戰」。

中華電說，「APT」是由組織型駭客發起的針對性持續攻擊，多利用社交工程郵件，在攻擊目標的電腦中植入惡意程式，進行長期潛伏竊取機密資料。根據知名防毒廠商發表的APT白皮書，遭受APT入侵的企業甚至有80%不知已遭到攻擊。

中華電指出，目前市場上最常見的APT解決方案多採閘道端(Gateway)的沙箱偵測方式，這些機制或許可以阻擋部分APT攻擊進入企業，但仍無法100%阻擋，當APT闖入企業網路後，企業往往缺乏有效機制將它找出來。

中華電表示，EyeQuila具備「行為異常察覺」、「回溯偵測分析」、「情資導向介面」、「彈性擴充架構」四大特色。不僅收集企業內用戶的行為、自動回溯偵測歷史軌跡，並將所有企業資安管理所需的情資清晰呈現，同時，採用巨量資料技術架構，可因應不同的資料量等級，擴充資料處理量與分析運算效能。