宏碁資訊 AEB

政府資安；零信任設備鑑別與信任推斷

該如何針對 IT、IoT 設備、軟體或系統進行全方位的資安守護？
宏碁資訊協助您輕鬆達成資通安全政策「設備鑑別」與「信任推斷」的目標！

無法準確掌握設備資訊，如何發現風險？瞭解設備是最基本的要求

．這是什麼設備?
．你是誰?
．該設備是誰擁有的?
．設備在何處? 從何處連網?
．這台設備乾淨嗎? (是否有潛在威脅?)
．設備的類型為何? (是實體還是虛擬機?)

政府機關導入零信任安全機制目標

宏碁資訊「零信任設備鑑別與信任推斷」四大價值

自動偵測及分類 IT／IoT 設備，簡化管理
正確辨識設備並自動分類，避免人工盤點誤差或駭客偽冒合法身分等情形，有效提高盤查正確性及效率，並進行設備健康管理，進而降低風險。
免 Agent 即可進行合規檢測，掌握風險
採用 Agentless 實現合規性檢測及異常流量監控，徹底改善 IoT 設備難以進行資安風險管理的問題。
單一管理平台，視覺化檢視端點及網路
透過 Dashboard 快速掌握所有端點設備的合規狀態，搭配網路流量分析矩陣，輕鬆掌握網路政策的落實成效。
內建政策引擎，輕鬆完成信任推斷決策
內建政策引擎及聯合防禦模組，可與零信任架構中各資安元件整合，隨時掌握各元件資訊，進行動態信任推斷，即時存取決策及控制目標。

優化網路分割政策，設備監管不再無所適從

宏碁資訊 x Forescout 政策引擎，達成信任推斷的目標

宏碁資訊攜手 Forescout 協助政府機關制定信任推斷目標及政策管理；
是政府機關資安部門的延伸團隊，更是最值得信賴的資安合作夥伴。

政府資安；零信任設備鑑別與信任推斷

該如何針對 IT、IoT 設備、軟體或系統進行全方位的資安守護？
宏碁資訊協助您輕鬆達成資通安全政策「設備鑑別」與「信任推斷」的目標！

無法準確掌握設備資訊，如何發現風險？瞭解設備是最基本的要求

．這是什麼設備?
．你是誰?
．該設備是誰擁有的?
．設備在何處? 從何處連網?
．這台設備乾淨嗎? (是否有潛在威脅?)
．設備的類型為何? (是實體還是虛擬機?)

政府機關導入零信任安全機制目標

宏碁資訊「零信任設備鑑別與信任推斷」四大價值

自動偵測及分類 IT／IoT 設備，簡化管理
正確辨識設備並自動分類，避免人工盤點誤差或駭客偽冒合法身分等情形，有效提高盤查正確性及效率，並進行設備健康管理，進而降低風險。
免 Agent 即可進行合規檢測，掌握風險
採用 Agentless 實現合規性檢測及異常流量監控，徹底改善 IoT 設備難以進行資安風險管理的問題。
單一管理平台，視覺化檢視端點及網路
透過 Dashboard 快速掌握所有端點設備的合規狀態，搭配網路流量分析矩陣，輕鬆掌握網路政策的落實成效。
內建政策引擎，輕鬆完成信任推斷決策
內建政策引擎及聯合防禦模組，可與零信任架構中各資安元件整合，隨時掌握各元件資訊，進行動態信任推斷，即時存取決策及控制目標。

優化網路分割政策，設備監管不再無所適從

宏碁資訊 x Forescout 政策引擎，達成信任推斷的目標

宏碁資訊攜手 Forescout 協助政府機關制定信任推斷目標及政策管理；
是政府機關資安部門的延伸團隊，更是最值得信賴的資安合作夥伴。

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增

後疫情時代的資訊安全

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增，不論是VPN攻擊、內部威脅、阻斷攻擊、資料外洩….等等攻勢不斷，挾持資訊並勒索企業，已成為駭客最快速有效的圖利方式，類似攻擊自然有增無減、蔚為趨勢。在這樣的氛圍之下，保護個資成至關重要的議題，任何人任何地方任何系統都有可能遭受攻擊，企業更需要內外兼具的整合式方案來強化資訊安全防護。

Log 360 四大優勢

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360是一站式解決方案，透過蒐集各系統之日誌紀錄提供詳細且即時的報表，並可做進階威脅分析及使用者和設備行為模式分析(UEBA)，當網路中遇到異常時，將會產生即時警示，是企業在資訊安全防護中不可或缺的一環。

日誌管理：

支援超過750種日誌來源，包括有Agentless / Agent-based / API 3種模式；提供上千種易讀的視覺化報告與告警範本，亦可自訂格式；強大搜索引擎可深入執行日誌解析，並透過30多種預設關聯性規則，提供關聯性分析。

資安即時事故管理：

資安事故是指對組織造成威脅的事件，有⼀定程度的嚴重性和潛在風險，可能從網路外部(由駭客發起，例如DDoS、網路釣⿂、惡意郵件)或是組織內部(如濫⽤特權或⾝份盜⽤)成為破口。Log 360可設定不同行為自動觸發因應措施，真正做客製化工作流程。

使用者和實體行為分析：

透過ML學習大量異常模式，並透過AI分析正常/異常行為，運算風險指數。

威脅情資整合:

Log360內建整合多個 Open Source (例如AlienVault) STIX / TAXII的威脅情資來源，當偵測到來自情資IP的流量或存取時便即時告警，不但如此，還會自行判斷威脅程度紀錄相關資訊、進而提供最佳建議，達到料敵機先。

關鍵字

後疫情時代的資訊安全,資安事件管理系統,SIEM,AD,日誌管理,使用者和實體行為分析,威脅情資整合

安全連線解決方案-電腦連線管控、側錄、異常行為阻斷

Ekran System 提供有效的監控，允許您記錄使用者操作，檢測可疑行為和內部威脅，並為安全人員提供響應事件所需的所有信息。

安全連線解決方案-電腦連線管控、側錄、異常行為阻斷


會話視頻錄製
Ekran System 記錄關鍵端點的所有會話。使用直觀的網路介面，安全人員可以通過各種參數搜索各個劇集，重播任何會話的錄製內容，或即時查看當前會話。


審核特權用戶
作為應對內部威脅的專業解決方案，Ekran System 同樣可以跟蹤常規用戶和特權用戶，使用強大的保護功能確保即使是特權的IT人員也無法覆蓋惡意行為的痕跡。


提醒可疑行動
我們針對內部威脅的解決方案允許您設置和配置潛在內部威脅的指示器，以自動檢測可疑操作並使用警報系統通知安全人員。


報告和安全匯出
Ekran System 產生類型的用戶活動報告，使您能夠更有效地檢測和分析企業內的威脅。安全匯出功能有助於在事故調查中準備證據。


可用性
Ekran System 根據要監控的端點數量，提供市場上最靈活的許可方案，使任何規模的部署都具有成本效益。中小型企業客戶也可以從免費嵌入式資料庫的額外支援中受益。


分析與監控
Ekran System 使用易於分析的影像記錄，可搜尋代表活動細節的文本text metadata。在所有記錄中進行進階搜尋，可為您提供執行追溯用戶操作分析和事件調查的有效工具

產品特色

Windows、macOS、Linux、X Window、Windows Virtual Desktops(WVD)、VMware、Citrix 電腦連線管控、身分確認、側錄、行為分析與異常行為阻斷。
可記錄搜尋 X-Windows 終端機模式下操作指令，監控重要人員(如研發工程師執行 EDA 軟體)行為。
內建人工智慧的 UEBA使用者及實體設備行為分析功能，可提前偵測異常與威脅並自動反應。
支援 Multi-Tenant Mode，不同單位 (例如財務、業務、研發部等) 不可以調閱其他單位的監控資料。
提供非上班時間報表，讓主管能了解那些員工在下班時間的連線操作行為？
可自動即時事件警報（自定義與內建，透過電子郵件傳送）並阻斷惡意行為。
提供完整的連線與操作(人、事、時、地、物)報告以因應主管單位稽核要求

影片介紹

關鍵字

安全連線,側錄,異常行為阻斷,電腦連線控

應用程式安全管理

應用程式安全管理 / 駭客防護 / 黑箱掃描 / 源碼檢測

應用程式安全管理

產品介紹

軟體產品:HCL AppScan

架構說明

特色效益

漏洞掃描：程式人員往往不瞭解/忽視安全問題，而系統人員往往只關注系統/網路的問題，透過黑白箱掃描工具，可高效的找出網站的漏洞，諸如：SQL Injection、Cross-Site Scripting…。
提昇開發人員資安技術能力：黑白箱掃描工具不但協助掃描網站漏洞，工具所提供的資安技術說明資料，也是提昇開發人員資安技術能力的好教材。
合規免責：掃描工具會針對掃描出的漏洞分類，分類依據可視所套用的規範而自動分類，包含：OWASP TOP 10, ISO 27001..等數十種法規遵循報表(多國語言)。
企業案例(教育、SI廠商、電子商務):
- 教育：除了協助學校導入掃描工具外，更在學校建置一套攻防演練的環境，提供一套有各種漏洞的受測系統，在透過工具的掃描後，可找出各種弱點，並對各個弱點的成因，及修補方式進行深入的研究。
- SI廠商：對SI廠商所開發的系統，提供pilot專案進行掃描，客戶評估發現：相較於系統每季委外掃描，若一年有3個受測系統要掃，採購AppScan的成本不到一年即可回收，是投資報酬率高的產品。
- 電子商務：對於電商動輒數十萬筆商品的資訊，網頁掃描曾是客戶難解的議題，在經過掃描的最佳化之後，讓掃描的效率提昇，且協助克服特殊網頁的探索問題，以提昇掃描的涵蓋率。

資料庫安全稽核DAM

產品介紹

軟體產品:Guardium

特色效益

提供簡單又強大的解決方案，能持續監測高機密性資料庫、資料倉儲、共用檔案及巨量資料環境的資料存取狀況。
Guardium Data Activity Monitor能防止特許內部人士與潛在駭客進行未經授權或可疑的活動，將異質性企業中的資料治理控管自動化。
減少遵循法規所需的人力和時間（各項法規如 SOX、PCI、ISO27001資訊安全規範、資料隱私Data Privacy政策）。
可擴充的多層架構，支援大型和小型環境；可集中彙整及標準化稽核資料，集中管理全企業層面的安全原則，降低大型企業級部署的整體擁有成本。
企業案例(電信業、金融業、政府機關、學術研究單位):
- 電信業：透過Guardium取代以往撰寫程式從資料庫日誌篩選出所需要的紀錄並轉化成稽核報表的人工負擔。
- 金融業：透過Guardium保存完整稽核軌跡，證明日常作業合乎稽核規範。
- 政府機關：數十座資料庫主機、業務範圍遍及全國各縣市，透過Guardium取前端應用程式使用者資訊，並與SIEM介接打造SOC資安事故管理中心。
- 學術研究單位：環境中充斥各品牌異質性資料庫，透過Guardium完善的平台支援和廣泛的功能，輕鬆達到統一監控的目的。