Nutanix 微切分為你的關鍵應用程式和資料打造了基於軟體的防火牆，且無需管理費用。 中芯數據2023 體驗Nutanix 中芯數據 Flow如何在你的環境中快速啟用並測試微切分。 單一應用程式到微服務生態系統的轉變，必須要擁有一個完整前瞻性的資安框架，企業更積極地透過容器化的多雲/混和數位基礎架構以面對下一波新常態的各種挑戰。
孫維嶸說，IPaaS團隊成員皆為白帽駭客等級好手，除擁有許多不易取得的專業證照外，更充滿高度的熱忱與好奇心，不斷探索與研究被駭客利用的新漏洞，並試圖重現背後攻擊思路，因而擅於根據服務客戶過程的所見所聞，梳理出當下最值得提防的威脅趨勢。 為了能通過認證，中芯數據（Core Cloud）經歷了透徹有序的審核，展現其資訊安全有善盡管理之責，確保各個面向的安全控制措施已被導入及實施，以提供雲端運算及服務資訊安全防護的基礎。 • 美國政府限制進口可能被華為使用的產品和設備； • 美國政府可能將替代台積電向華為供貨的中芯國際列入黑名單的新動向； • 多家公司正在將其組裝業務移至中國境外； • 多家集成電路工廠正在停止在中國的運營。
中芯數據: 多家醫療單位遭受攻擊 中芯數據以獨家IIH技術全面防守
了解勒索軟體如何感染設備，並確保您的組織不會成為攻擊的下一個受害者至關重要。 勒索軟體開發人員從 RaaS 模型中受益，因為他們不需要直接關注風險或尋找和感染目標的交易技巧。 這種分工和技巧意味著具有不同技能和專業知識的犯罪分子可以聯合起來，使攻擊和 RaaS 套件更加高效和有利可圖。 結果後來包括第二波的網頁後門攻擊、第三波的無檔案類型攻擊，乃至第四波的DNS通道後門攻擊，都在事發後幾分鐘到幾小時內遭到中芯數據捕獲與清除，迫使駭客一再鎩羽而歸。 譬如在近一年來，駭客攻擊模式已出現變化，以往對同一企業發動過一次勒索軟體攻擊後，至少先停一陣子，短期內再度攻擊的機會不大；現今駭客為了逼企業繳付贖金，會反覆施放勒索病毒，所以企業就算多次重灌電腦也於事無補。
而功能完整、技術服務佳的中芯數據IPaaS服務，是嘉義市政府揪出潛藏惡意程式的最佳利器。 由於 IPaaS 判斷精準，且完整揭露惡意行為軌跡，使三總資安人員不必再像從前一樣，在察覺資安事件後，需急忙從各系統調閱大量記錄、並藉由網管系統對照 IP，花一天時間還不見得處理完成一個事件，這些繁重負荷，如今可因 IPaaS 而大幅減輕。 平均來說，IPaaS 每月為三總檢測出 4~5 件確切資安事件，資安人員可根據這些跡證，一方面發動現場鑑識、還原事件真相，二方面將相關樣本送交防毒軟體公司深入檢測、產出對應病毒碼，將未知威脅變成已知威脅，堪稱成效卓著。
中芯數據: 惡意程式行為全都錄：MDR資安事件即時分析實務
為此，全球企業資訊單位開始斥資添購相關產品，防堵惡意程式入侵的可能性，行政院甚至頒布政府機關(構)資訊安全責任等級分級作業施行計畫，要求A級機關需具備防堵APT攻擊的能力，也帶動各資安公司推出各種解決方案，如可偵測未知威脅的雲端監測平台、沙箱工具等等。 中芯數據2023 然而耕耘資安市場多年的逸盈科技確認為，現今企業面臨最大挑戰並非缺乏防護機制，而是在資安人才不足，所以決定透過設立中芯數據，協助企業對抗無所不在的資安威脅。 逸盈科技副總經理王美芬說，逸盈科技耕耘資安市場多年，致力提供企業對抗資安威脅所需的解決方案，自從APT攻擊手法問世後，我們也開始為客戶尋找合適的產品。 只是APT攻擊非常特殊，企業不可能只靠資安產品解決就該威脅，而是需要專業資安人員判讀資安報告，後，採取相對應的做法。 但多數企業並沒有足夠資安人力，加上員工工作型態正朝向行動化改變，傳統閘道端防護機制早以無法迎合世代需求。
中芯數據真正做到『加速事件檢測和應變時間』與『縮短駭客入侵停留的時間』，提供偵測、分析及處理一次到位的服務方案。 傳統的資安解決方案在面對威脅時多採取被動回應的作法，必須等到事件爆發後，才能進行資安事件處理，因為當攻擊能穿透防護，表示資安設備面對未知攻擊時，完全沒有機會發揮作用。 既然沒有警報，當你管理的是眾多機器的情況下，無法第一時間判斷那些主機已經被入侵，更不可能在這攻擊時間點進行事件處理。 所以傳統的事件處理必然是事後才處理，處理的時機要等到像是駭客活動暴露、資料被放到暗網上販售，或是客戶發現個資遭到外洩後，甚至被告上法院，此時才會突然驚覺，系統已經被入侵。
中芯數據: 資訊安全面面觀 - 掌握趨勢、認識敵人、瞭解自己、迎戰未來
CoreCloud IPaas 服務的目標就是消除威脅，提供企業客戶的通報是經過驗證的違規行為，有別於其他 MDR 廠商僅是簡單地收集第三方安全警報，只將其轉發送給客戶安全維運團隊去自行分析處理是完全不同的。 CoreCloud Automate Platform 平台提供的 MDR 服務，目前已經可以在 Gosecure、SentinelOne 等領先等領先的 XDR 平台之上運行。 再者，企業面臨資安事件難再掩蓋的壓力，資安法規日益嚴格，資安事件發生後政府要求企業通報（2018 年 5 月通過），目前國內法規尚算寬鬆，只需要向主管機關通報，且罰則輕（最高 500 萬新台幣），國外已要求企業須向夥伴、客戶通報，且罰則重，客戶甚可能向企業求償等，未來有可能向國外標準看齊。 資安問題更令人擔憂的是攻擊已高階化，過去的資安防護如同中世紀的攻城戰，把護城河築深、城牆築高就好，底層防禦堅固即可安穩，而今攻擊者用的是精準飛彈臨空而來，底層工事毫無用處。
與MSSP業者合作 擴大資安服務範疇 傳統資安設備通常是透過監控終端設備是否有異常連線行為，作為是否遭到惡意程式入侵的評斷標準，此種模式儘管具備一定效果，但卻無法揪出人為的異常行動，但是中芯數據推出的意圖威脅即時鑑識服務卻可以。 舉例而言，當企業內部有人使用壓縮軟體收集網路芳鄰中的檔案時，意圖威脅即時鑑識服務可在第一時間發現，並且通知相關人員立即處理，避免發生資料外洩的問題。 王美芬指出，為讓更多企業享受到意圖威脅即時鑑識服務的好處，中芯數據也會與更多資安服務委外廠商（MSSP）合作，協助執行主機與用戶端的資安事件處理作業，如完整透析企業內部端點的異常活動、對持續性的內網攻擊行為進行偵測與處理，共同保護企業的整體資訊安全。 回顧2013年初，南韓政府、軍方、電視台、金融機構等遭到北韓駭客組織發動的APT攻擊，導致許多服務在第一時間通通中斷，不僅讓民眾感到異常恐慌，更對國家整體安全帶來前所未有的衝擊。 此種融合多種惡意程式而成的模式，是針對被攻擊對象精心設計的攻擊，改變過去常見的亂槍打鳥式攻擊，不僅自此成為駭客組織慣用的手法，也成為企業最憂心、難以防禦的資安威脅。 由於APT攻擊威力難以輕忽，導致擁有完善防護措施的Target、美國國稅局和人事管理局等，均曾遭到入侵而爆發大量個資外洩事件。
中芯數據: 中華資安國際 資訊安全專家
意圖威脅即時鑑識服務 (IPaaS, Intention Prediction as a Service) 採用機器學習和自動化技術，將鑑識分析人工智慧化，能夠預測行為動向、攔截安全威脅路徑、持續自我演進和自我學習，達到消除零日威脅。 不需仰賴大量人力與時間，可快速、即時針對大量的主機進行惡意程式狩獵，利用巨量運算平台以及頂尖資安專業人員，有效輔助執行相關資安事件處理作業，進行惡意程式記憶體、運行程序、程式檔案及網路行為鑑識，達到端點防護。 這樣的攻擊不容易被發現，因為駭客會透過大量作業系統正常的程式去執行惡意的操作，如果沒有針對端點的行為進行全面的分析，進而發現這樣的攻擊行為，往往到了最後醫院的重要資料可能遭到竊取或醫療服務突然中斷，極有可能會損害病患的權益。 中芯數據2023 另外一方面，由於醫院內有大量設備為醫生平時看診時使用的電腦，以往處理資安事件時，如果是看診電腦出問題，在處理過程中很可能半天到一天都無法使用，常常對醫生造成不小的困擾，因此在事件的處理上很難兼顧醫療服務及資訊安全。
隨著惡意威脅行為者的複雜性和有效性不斷提高，勒索軟體的利潤也越來越高的情況下，勒索軟體對所有組織的威脅越來越大，其影響範圍超出了資安管理的範疇，甚至已經包括資安治理、運營、財務、客戶和公共關係等。 包括承諾在服務期間內，不限次數協助執行事件處理；不等客戶反應，而是反過來主動向客戶通報問題；更重要的，中芯數據遞交給客戶的通報單，也會附上行動方案建議，因此當客戶收到通報單後，平均花費5分鐘內即可排除問題；且在多數情況下，上述問題仍處於萌芽階段，尚未真正危害企業。 中芯數據 其次嘉義縣財稅局先前已導入 SOC 服務，主要收集並分析網路安全設備和重要主機的日誌記錄，為避免通報來源過多，中芯數據因應電子作業科要求，承諾協助統整，成功將 IPaaS 的報告併入此 SOC，再由 SOC 統一通報；而當 SOC 發出可疑示警時，中芯數據也樂於協助進行雙重確認。 何宏明娓娓說明，電子作業科現有編制 15 人，大多負責核稅、銷號、劃解等稅務資料處理工作，僅 3 人具資訊背景，但並非資安專業體系出身。 去年（2019）11 月，嘉義縣財政稅務局舉「強化資安防護前瞻作法發表暨研討會」，吸引全臺 22 縣市的地方稅稽徵單位踴躍與會，只為了借鏡學習兩項資安創舉。
中芯數據: 中芯數據零誤判完全防守微軟Exchange零日漏洞攻擊
「華為可能會有部分的5G手機，可是我認為還是少數，我認為中芯國際能提供的高階晶片不多，所以應該是少量生產！」郭正亮提到，事實上中國大陸很多人還是在用華為的4G手機，他現在還是賣得很好！ 在其中許多情況下，對員工進行內部安全培訓並遵守安全最佳實踐可以大大加強您的第一道防線並減少攻擊面。 這擴展到對您的資產和系統進行認真的升級、修補和維護，以及採用增強的電子郵件安全措施。 儘管 RaaS 不是一種新的交付模式，但鑑於近期勒索軟體攻擊的普遍流行和“成功”、相對於可能的回報而言前期成本較低，以及 RaaS 中勒索軟體開發人員的可用性和質量不斷提高，它的受歡迎程度穩步上升市場。 中芯數據 適合分佈企業建置、整個企業監控、重要主管貼身保鏢，保護數位資產遭竊取的風險。
例如企業雖建立防火牆、入侵偵測，但企業內人員接收並打開一個標題為「恭喜您中了最新的 iPhone」的引誘信件，資安威脅即喬裝成「使用者正常行為」登門而入，防禦功虧一簣。 中芯數據資安技術團隊中秋連假前後發現多筆資安攻擊事件，於類似資安事件中，皆透過與單位合作的服務提供商進行供應鏈攻擊。 企業資安面臨的挑戰越來越多，傳統多設備資安堆疊管理複雜，如何基於雲滿足組織的擴展與部署？ 及基於資安政策跟隨使用者，如何確保使用者不管在哪裡都有相同的安全體驗？ 了解 中芯數據2023 Zscaler如何實現企業員工在任何地方上班的便利性及最安全的防護。
