商傳媒｜何映辰／台北報導
行動資安公司 Zimperium 與資安軟體服務商 Sekoia 於日前宣布合作，將其各自的平台進行整合，以提升企業資安營運效率。這項整合目的在於協助企業偵測、調查並應對鎖定行動裝置的威脅，包括這些裝置所存取到的企業資料和應用程式。
現今行動裝置已成為企業應用程式、身分資料與核心數據的重要門戶，但同時也日益成為網路攻擊的目標，面臨網路釣魚、惡意軟體、惡意應用程式、網路攻擊及裝置遭入侵等威脅。然而，企業的資安營運（security operations，簡稱資安運營，指負責保護組織資訊系統和數據的日常活動與流程）團隊在處理來自行動裝置的威脅訊號時，往往會將其與其他資安事件分開調查，導致無法全面了解攻擊事件與企業整體環境的關聯。
透過此次整合，Zimperium Mobile Threat Defense 所收集的行動威脅遙測（mobile threat telemetry，指行動裝置產生、關於潛在安全威脅的數據）數據，將會匯入 Sekoia 的自主安全營運中心（SOC）平台。Zimperium Mobile Threat Defense 是一款針對 iOS、Android 及 ChromeOS 提供即時、AI 驅動裝置端保護的行動威脅防禦產品，即使在裝置離線狀態下，也能識別裝置、網路、網路釣魚與應用程式等層面的已知與未知威脅。
Sekoia 首席營收長 Cyril Simonnet 指出，行動裝置已成為企業攻擊面的核心，但許多資安營運中心團隊缺乏時間與專業知識來調查每個行動安全警報。他強調，透過這次整合，能協助安全團隊將行動事件與更廣泛的攻擊串聯，從而做出更快、更有證據支持的決策。Zimperium 歐洲、中東及非洲區首席營收長 Luke Brown 則表示，Zimperium 與 Sekoia 的整合將專門的裝置端行動保護與威脅遙測帶入資安營運中心，協助客戶更快偵測行動威脅、理解其更廣泛的影響，並更有信心地應對。
Sekoia 的自主安全營運中心平台能將威脅情資、客戶情境、調查記憶體、人工智慧模型及回應行動等連結起來。該平台的 AI 代理程式能夠關聯 Zimperium 的行動威脅遙測，並結合額外的威脅情報與其他安全數據，為安全團隊提供結構化且具解釋性的調查結果，提供更豐富的行動威脅情境資訊及建議的下一步行動，同時讓團隊能自主控制回應決策。
