Symantec 賽門鐵克原廠研究報告白皮書
Symantec Content Analysis
研究報告白皮書
多層式威脅檢測、偵測與沙箱分析，揪出未知威脅
攻擊者可運用五花八門的手法，並任意組合運用以利用弱點。企業組織資料的行動化程度提高，加上自帶裝置（BYOD）政策的推行，正為網路犯罪者創造大量可乘之機。
網頁至今仍是惡意程式散布的主要來源，但由於網頁環境瞬息萬變且規模龐大，企業組織要確保網頁安全並非易事。心懷強烈動機的惡意程式作者，只需要一個極其微小的資安漏洞，就能藉此謀取財務或競爭優勢，或達成政治、意識形態目的。
企業組織所面臨的資安攻擊將持續增加並不斷演變。真正的問題在於：企業組織該如何因應惡意程式與其他風險，同時又不會對員工造成不必要的限制？企業組織該如何跳脫恐懼與焦慮的心態—這種心態往往導致過度的禁止、預防、封鎖與排除—讓資安技術既能保護員工，又能賦予員工更大的工作能力？
以資安為本
研究報告白皮書
Broadcom 金融服務產業藍圖
隨著金融機構擁抱數位轉型，也正面臨網路威脅與法規複雜度日益升高的新時代。Broadcom 全方位資安套件，讓這些組織具備因應挑戰的能力—保護 API、身分、端點與資料——同時實現合規與營運持續性。
科技始終是驅動金融服務暨保險業（FSI）成長與創新的核心力量。身為數位轉型的先驅，FSI 組織已重塑其商業模式與服務交付方式，帶動數位經濟持續演進。然而，IT 環境的現代化，雖然是創新與營收成長不可或缺的要素，卻同時也擴大了攻擊面，並提高資安與合規風險。
傳承創新的深厚底蘊，迎向資安的未來
研究報告白皮書
攜手 Broadcom，打造值得信賴的資安韌性基礎
當今企業正面臨一項矛盾局面：IT 現代化與生成式 AI 雖然為企業開啟新的成長機會，卻同時也擴大攻擊面。這樣的擴張，讓組織暴露於勒索軟體（Ransomware）、內部威脅、雲端組態設定錯誤，以及複雜的國家級駭客攻擊之下。資安團隊承受著極大壓力，必須在日益混合化的 IT 環境中，保護資料、應用程式與使用者。
勒索軟體屬於惡意軟體（Malware）的一種，可透過多種方式散布，常見的攻擊向量包括網路釣魚（Phishing）電子郵件、惡意下載內容，以及不安全的網站。根據《2025 年 Verizon 資料外洩調查報告》指出，勒索軟體的發生率大幅成長，較前一年度報告增加 37%。在 2025 年所檢視的所有資料外洩事件中，有 44%涉及勒索軟體，較前一年度的 32%明顯上升。
有效的政策控管，取決於對使用者身分是否具備足夠的信任度；若無法確信使用者的真實身分，便無法授予存取權限。隨著零信任（Zero Trust）原則日益普及，這樣的信任更顯得至關重要。零信任原則要求，必須持續重新評估每一次存取請求的脈絡背景與使用者身分，藉此降低風險並維持資安防護。
策略當務之急：致董事長與總經理
企業資料外洩防護
資料已成為現代企業最寶貴、同時也是最容易外洩的資產
Broadcom 旗下之 Symantec 資料外洩防護（Data Loss Prevention，DLP），正是為了在不拖累業務運作的前提下，弭平此一風險缺口而生。它是一套單一整合平台，能夠探索機敏資料所在位置、監控其移動方式，並防止其遺失、遭竊或外洩——涵蓋端點、網路、儲存庫及雲端應用程式，全數由單一政策引擎與單一管理主控台統一治理。
對於位居組織最高層的領導者而言，資料外洩鮮少被視為技術問題，而是被視為一則新聞頭條、一封股東質詢函、一封監管機關來函，或是一位不再信任貴公司保管其資訊的客戶。一次嚴重的資料外洩事件，足以抹煞多年累積的品牌價值、觸發契約違約罰則、招致訴訟，並在受監管產業中，危及營運執照。
Symantec DLP 為組織提供一套政策，可隨資料移動至任何地方而如影隨形：筆記型電腦、公司網路、檔案共用區與資料庫，以及包括員工已在使用之生成式 AI 平台在內的已核准與未核准雲端應用程式。
賽門鐵克端點安全完整解決方案（SESC）如何協助偵測、調查及應對進階攻擊
研究報告白皮書
威脅態勢持續演變，供應鏈威脅不斷擴大、網路釣魚手法日益精進，漏洞數量更持續攀升
自適應防護是阻擋進階攻擊的最強力工具之一，能在攻擊者取得立足點前予以攔截。攻擊者常試圖利用合法的作業系統二進位檔或其他常見二進位檔（如網頁瀏覽器或文件檢視器/編輯器）來隱藏其活動。自適應防護正是運用此原理封堵這些攻擊途徑。
PowerShell 是一款強大的管理工具，幾乎能執行管理員所需的所有操作。攻擊者深知這點，同樣利用 PowerShell 來偽裝成正常的管理員活動。自適應防護機制會學習組織內 PowerShell 的使用模式，進而阻止其他惡意運用 PowerShell 的行為，同時允許正常的管理作業持續運作。
全軍備競賽：人工智慧對網路安全的影響
研究報告白皮書
人工智慧如何在現今的威脅情勢下改變進攻和防禦能力
惡意行為者對人工智慧的快速應用加劇了攻擊者和防禦者之間的軍備競賽，種種跡象顯示，人工智慧輔助攻擊正變得日益複雜和普遍。
人工智慧有潛力徹底改變網路安全格局，既帶來新的挑戰，也帶來強大的防禦機會。隨著全球各組織將人工智慧技術融入營運，網路攻擊者也開始利用人工智慧來增強其惡意活動。
我們發現攻擊者使用 LLM（大型語言模型）最有效的手段之一是建立釣魚材料，包括電子郵件和誘餌文件。 LLM 幫助許多攻擊者克服了一個關鍵弱點：他們的母語非英語，但卻以英語母語者為目標。
Symantec Content Analysis
研究報告白皮書
導入最先進雲端沙箱防禦系統，強大的投資效益立竿見影
隨著進階威脅日益增加，整合式資安防護方式已成為關鍵。若您正考慮遷移至雲端，在篩選最能保護企業資訊的資安方案時，這項課題可能會變得更加重要。無論您考慮將部分或全部基礎架構遷移至雲端，保護資料安全都是重中之重。
賽門鐵克解決方案以代理伺服器架構的優勢為基礎，透過多層式防護方式，將 ProxySG、Symantec Messaging Gateway 與 Symantec Endpoint Protection 所擷取的內容，送往 Symantec Content Analysis 進行分析，藉此提供進階威脅防護，高效揪出網頁或郵件流量中的惡意活動。
企業組織都看見遷移至雲端的價值，但在資安方面，許多企業尚未準備好全面投入。政策、效能、法規及其他要求，可能都需要您以更審慎的步調遷移至雲端。正因如此，我們認為依照您自己的步調、在準備就緒時採取行動至關重要，而循序漸進的做法正是最理想的策略。分析師指出，資安專業人員若採取混合式做法，同時部署雲端資安與地端資安，將可獲得顯著優勢。
Symantec WebPulse
研究報告白皮書
掌握全球最新網站脈動，WebPulse 協同防禦技術概觀：於 Symantec 全球情資網路中的核心角色
Symantec WebPulse 是 Symantec 全球情資網路（Global Intelligence Network，簡稱 GIN）的一環，是一套專為善用使用者行為驅動之力量而設計的雲端基礎架構，能將使用者輸入的資料轉化為全球網頁情資與網頁威脅情資。我們相信，WebPulse 自 2004 年推出以來，始終是業界最先進、最具實用性的網頁資安技術。
WebPulse 運用多種技術分析上述輸入資料，提供業界最快速、最準確的網頁分類與評等。在 WebPulse 架構中，每一筆傳入的 URL 請求，都會經過多種自動化與人工威脅分析方法的層層處理。
WebPulse 運用其雲端基礎架構，將網頁情資提供給 Symantec Edge 與 Cloud Secure Web Gateway。WebPulse 能無縫遞送頻繁的資料庫更新，以及新型防禦措施（例如：新的分析方法與新增語言支援）。使用者無須更新其設備或 SaaS 服務，即可立即受惠於這些新防禦措施與更新。
紅色警戒：別成為下一個數位人質
研究報告白皮書
勒索軟體預防與緩解最佳實務
勒索軟體是一種惡意軟體，會加密檔案或鎖定使用者，使其無法存取裝置與系統，意圖迫使企業付款後才恢復存取權限。近幾個月來，多個執法機關聯手行動，成功逮捕了主要勒索軟體集團 LockBit 的多名成員。
勒索軟體帶來的挑戰：身為惡意軟體的一種，勒索軟體可透過多種方式散布，常見的攻擊途徑包括網路釣魚郵件、惡意下載檔案，以及不安全的網站。破解枷鎖：對抗勒索軟體攻擊並沒有萬靈丹，唯有整合多種資安技術與策略協同運作，才能有效預防並緩解此威脅。
Symantec Email Security.cloud 強化電子郵件系統原生的安全防護，能以極低的誤判率有效防範惡意軟體與電子郵件威脅。此外，Symantec Email Threat Detection Response and Isolation 進一步擴充相關能力，整合雲端沙箱分析、點擊時網址防護、Office 365 郵件收回（clawback），以及結合 Symantec 全球情資網路（GIN）遙測資料的網頁瀏覽器隔離等進階技術，藉此阻擋勒索軟體、魚叉式網路釣魚與商務電子郵件詐騙（BEC）等精密攻擊。
消弭盲點、強化您的 SOC：Symantec Threat Hunter 洞察分析
研究報告白皮書
我們世界級的威脅分析師，正是當年揭露 Stuxnet 與 WastedLocker 的同一批網路資安專家
要因應當今手法精密的威脅，組織所需要的，遠不僅止於端點防護平台與端點偵測與回應（EDR）解決方案。他們需要全新的工具，來防範自身的防護盲點，以及攻擊者在組織內部所採用、傳統工具難以察覺或阻止的戰術與技術手法。
傳統的入侵偵測工具與技術，很容易錯失對組織最具威脅性的攻擊。這類工具通常僅擷取組織內各連接端點（例如：端點裝置、電子郵件、代理伺服器等）的個別掃描結果。由於這種做法無法對新興威脅提供全域可視性或情境資訊，資安團隊必須自行手動比對關聯這些掃描結果，並整合來自外部來源、範圍有限的威脅情報。
Threat Hunter 的分析能力，仰賴一個規模龐大的全球資料集。我們具權威性的資料湖，蒐集了賽門鐵克整體產品組合中所有產品的事件資料，涵蓋端點、網路、電子郵件與雲端應用程式。Threat Hunter 同時也蒐集其他客戶可能曾經歷過的威脅細節，藉此擴展全球視野。這個龐大的資料集，讓 Threat Hunter 得以建構出更優異的分析能力，並隨著新資料的持續匯入而不斷精進。
人工智慧（AI）、自動化以及網路安全
令人憂心忡忡也帶來機會無窮
研究報告白皮書
博通•賽門鐵克的觀點
人工智慧到底是一種生存威脅還是一場科學革命？它是好是壞？這個問題合理嗎？
瞬間席捲全球的 ChatGPT 令全世界大吃一驚。它會引發生存威脅，還是下一次偉大科學革命的先兆？博通公司提出了自己的觀點。
Broadcom 持續導入人工智慧已有很長一段時間。它是我們保護用戶和企業 IT 的重點和產品解決方案不可或缺的一部分。
我們將在探討人工智慧，特別是生成式人工智慧的過程中，消除迷思，探討機會。我們將重點關注在人工智慧與當今企業組織關聯度最高的層面，特別是其對網路攻擊、隱私、智慧財產權和版權問題造成的影響。
導致全網域淪陷的十大 Active Directory 設定錯誤
研究報告白皮書
為什麼 Microsoft Active Directory（AD）會成為商業世界中最常遭鎖定的目標資產？
攻擊者一旦入侵某個端點，僅需短短七分鐘即可完全掌控整個網域（形成全面性的網路入侵）。他們隱身於合法授權使用者之中，偽裝成一般使用者。
AD 攻擊剖析：一旦在連接網域的端點上取得立足點，攻擊者便會針對貴組織的資源展開 AD 偵察。他們會從遭入侵的端點產生並送出對 AD 的查詢，藉此找出定位並存取機敏資料所需的資訊。攻擊者可輕易得知貴組織所有員工的相關資訊（包括身分、角色與權限），以及執行於資料庫、伺服器、儲存裝置與內部安全元件上的應用程式。
隨著貴組織的 AD 部署環境經年演變，IT 團隊可能無法妥善維護其設定值，或及時導入安全強化措施。攻擊者則在暗處伺機而動；只要網域與 AD 服務出現弱點，便會立即伺機入侵。他們同時會植入後門與持續駐留機制，以便日後隨時重返。
驅動網路安全創新的未來
研究報告白皮書
賽門鐵克解決方案專家整理提供
賽門鐵克夠創新嗎？這是一個蠻有道理的疑問，這個疑問的答案，其實遠比許多人以為的要簡單。即將邁向第五十年頭的賽門鐵克被公認是最穩健的網路安全領導者，長期商譽卓越。
就廣義來看，賽門鐵克一直持續在創新：透過創造、精挑細選、收購、開發和整合安全技術；並且事先設想好須符合如零信任和安全存取服務邊緣（Secure Access Service Edge，SASE）等安全框架規範。
賽門鐵克單一代理從技術、平臺和環境，對合規性、安全遠端工作和網路安全等多面向提供周全且一致的管理，沒有遺漏或重疊。
最新一輪的創新是賽門鐵克企業安全雲（SEC：Symantec Enterprise Cloud），這是一個具高度集合與統整能量的混合雲解決方案，在賽門鐵克安全營運中心（SOC）全球網路支援下提供資料和威脅保護。
不斷演變的勒索軟體威脅態勢：
預見驚濤駭浪的 2022 年
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
勒索軟體是 2021 年的主要網路犯罪趨勢，在 2022 年也沒有改變的跡象。勒索軟體領域的大公司排名可能會發生變化，執法單位的取締、安全認知與防禦實作的提升以及後起之秀的急起直追，迫使現有的勒索軟體家族接受並適應這種適者生存的競爭環境，但攻擊活動仍然層出不窮，完全沒有減緩的徵兆。
供應鏈攻擊：網路犯罪分子瞄準最脆弱環節
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
勒索軟體是 2021 年的主要網路犯罪趨勢，在 2022 年也沒有改變的跡象。勒索軟體領域的大公司排名可能會發生變化，執法單位的取締、安全認知與防禦實作的提升以及後起之秀的急起直追，迫使現有的勒索軟體家族接受並適應這種適者生存的競爭環境，但攻擊活動仍然層出不窮，完全沒有減緩的徵兆。
2021 年的全球網路威脅態勢回顧
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
就安全領域而言，過去的一年（2021）是多事之秋，新的威脅不斷湧現，威脅者不斷發展他們的戰術，以保持或提高他們在威脅領域的地位。2021 年期間，勒索軟體仍然是各種規模的組織所面臨的最嚴重威脅。目前的勒索軟體攻擊模型主要在癱瘓受害組織網路的目標式攻擊，對網路犯罪分子來說是非常有利可圖。
STAR 惡意程式防護技術
核心技術白皮書
賽門鐵克解決方案專家整理提供
安全技術與應變中心（STAR：Security Technology and Response）是賽門鐵克負責安全技術創新和開發的部門，主要解決五個領域的防護問題：檔案、網路、行為、信譽及矯正。
在賽門鐵克內部，安全技術與應變中心（STAR）監督針對所有惡意程式安全技術所付出的研究和開發心力。這些要素構成了賽門鐵克企業和消費性安全產品的核心防護能力。
勒索軟體威脅
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
在過去一年裡，勒索軟體攻擊者野心越來越大，並發起一系列備受矚目並極具破壞力的攻擊。2021 年 5 月對美國殖民管道的襲擊造成嚴重干擾，並引發對該國燃料供應的擔憂。導致數百萬美元贖金支出的重大勒索軟體攻擊，促使越來越多的惡意行動者加入勒索軟體領域。
自適應防護（Adaptive）
研究報告白皮書
可依狀態調整、隨機應變的創新防護技術，中斷複雜攻擊的關鍵能力
賽門鐵克最近推出的自適應保護通過限制威脅發動者的活動範圍來重新平衡企業的端點安全技術與機制。利用賽門鐵克關於受信任程序的行為的全球威脅情報，並結合人工智慧（AI）模仿和機器學習（ML）引擎，自適應保護自動生成程序行為的即時熱感圖和根據組織內行為的普遍性提供預防性建議。
全球性的大問題：關鍵基礎設施攻擊
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
本文將著眼於我們觀察到一些最引人注目鎖定 CNI 的網路攻擊，包括美國殖民管道（Colonial Pipeline）燃油運輸管道營運商攻擊，以及一些先前未發表針對東南亞國家某些 CNI 的攻擊活動研究。 我們也將探索賽門鐵克資料告訴我們有關針對 CNI 發動的惡意活動資訊，以及幫助保護您的組織可以採取的步驟。
針對政府單位的攻擊
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
美國和全世界政府部門都是駭客的主要目標。來自組織犯罪分子、外國、政治駭客和其他的攻擊，不僅會削弱公眾對目標政府單位的信任，還會嚴重影響政府運營和提供關鍵功能的能力——更不用說敏感資訊及敏感資訊的財務成本和風險了。重要的基礎設施，這一切都意味著網路安全是世界各國政府日益關注的一個大問題。
捍衛網路邊界：攻擊者正在如何取得您的網路控制權
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
攻擊者優先採用的媒介因多種原因而異，網路攻擊所利用的媒介的熱門程度取決於網路安全領域的態勢。漏洞刺探攻擊套件一度是攻擊者初始存取目標公司的一種非常熱門的方式，但近年來其受歡迎程度有所下降。與此同時，利用公開服務公眾的 Web 應用程式中的漏洞等其他伎倆也越來越受歡迎。電子郵件仍然是一種熱門的媒介，也是我們看到惡意攻擊者獲得目標網路存取權限的最常見方式之一。
就地取材：藏身在顯眼之處的攻擊者
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
在過去的五年裡，「就地取材」已經從一種新穎的小眾戰術變成了複雜攻擊的主要手段之一。從本質上講，是指攻擊者使用作業系統功能或兩用工具（用於惡意用途的合法工具）。合法工具不太可能引起懷疑（也不太可能觸發防毒軟體檢測）。
目標式勒索軟體攻擊
研究報告白皮書
由賽門鐵克威脅獵手（Threat Hunter）團隊撰寫
在過去的 18 個月裡，目標式勒索軟體攻擊已經從一個有利可圖但利基的網路犯罪領域轉變為可能是所有企業面臨的最危險威脅。在此期間，發動這類攻擊的團體數量倍增。大量報導的贖金支付，助長駭客圈充斥淘金心態，一些資深的網路犯罪分子放棄了他們的傳統業務領域，轉向目標式勒索軟體攻擊。
老練精明的駭客集團與犯罪組織正對全球金融業虎視眈眈
研究報告白皮書
可依狀態調整、隨機應變的創新防護技術，中斷複雜攻擊的關鍵能力
金融業（泛指銀行和其他金融組織）一直是網路犯罪分子首要的覬覦目標，原因不難理解。每天進出金融機構的大量資金－－現在主要以數位形式－－使它們成為以賺錢為目的的網路犯罪分子主要鎖定目標。