宏碁資訊 AEB - 資訊安全

政府資安；零信任設備鑑別與信任推斷

該如何針對 IT、IoT 設備、軟體或系統進行全方位的資安守護？
宏碁資訊協助您輕鬆達成資通安全政策「設備鑑別」與「信任推斷」的目標！

無法準確掌握設備資訊，如何發現風險？瞭解設備是最基本的要求

．這是什麼設備?
．你是誰?
．該設備是誰擁有的?
．設備在何處? 從何處連網?
．這台設備乾淨嗎? (是否有潛在威脅?)
．設備的類型為何? (是實體還是虛擬機?)

政府機關導入零信任安全機制目標

宏碁資訊「零信任設備鑑別與信任推斷」四大價值

自動偵測及分類 IT／IoT 設備，簡化管理
正確辨識設備並自動分類，避免人工盤點誤差或駭客偽冒合法身分等情形，有效提高盤查正確性及效率，並進行設備健康管理，進而降低風險。
免 Agent 即可進行合規檢測，掌握風險
採用 Agentless 實現合規性檢測及異常流量監控，徹底改善 IoT 設備難以進行資安風險管理的問題。
單一管理平台，視覺化檢視端點及網路
透過 Dashboard 快速掌握所有端點設備的合規狀態，搭配網路流量分析矩陣，輕鬆掌握網路政策的落實成效。
內建政策引擎，輕鬆完成信任推斷決策
內建政策引擎及聯合防禦模組，可與零信任架構中各資安元件整合，隨時掌握各元件資訊，進行動態信任推斷，即時存取決策及控制目標。

優化網路分割政策，設備監管不再無所適從

宏碁資訊 x Forescout 政策引擎，達成信任推斷的目標

宏碁資訊攜手 Forescout 協助政府機關制定信任推斷目標及政策管理；
是政府機關資安部門的延伸團隊，更是最值得信賴的資安合作夥伴。

政府資安；零信任設備鑑別與信任推斷

該如何針對 IT、IoT 設備、軟體或系統進行全方位的資安守護？
宏碁資訊協助您輕鬆達成資通安全政策「設備鑑別」與「信任推斷」的目標！

無法準確掌握設備資訊，如何發現風險？瞭解設備是最基本的要求

．這是什麼設備?
．你是誰?
．該設備是誰擁有的?
．設備在何處? 從何處連網?
．這台設備乾淨嗎? (是否有潛在威脅?)
．設備的類型為何? (是實體還是虛擬機?)

政府機關導入零信任安全機制目標

宏碁資訊「零信任設備鑑別與信任推斷」四大價值

自動偵測及分類 IT／IoT 設備，簡化管理
正確辨識設備並自動分類，避免人工盤點誤差或駭客偽冒合法身分等情形，有效提高盤查正確性及效率，並進行設備健康管理，進而降低風險。
免 Agent 即可進行合規檢測，掌握風險
採用 Agentless 實現合規性檢測及異常流量監控，徹底改善 IoT 設備難以進行資安風險管理的問題。
單一管理平台，視覺化檢視端點及網路
透過 Dashboard 快速掌握所有端點設備的合規狀態，搭配網路流量分析矩陣，輕鬆掌握網路政策的落實成效。
內建政策引擎，輕鬆完成信任推斷決策
內建政策引擎及聯合防禦模組，可與零信任架構中各資安元件整合，隨時掌握各元件資訊，進行動態信任推斷，即時存取決策及控制目標。

優化網路分割政策，設備監管不再無所適從

宏碁資訊 x Forescout 政策引擎，達成信任推斷的目標

宏碁資訊攜手 Forescout 協助政府機關制定信任推斷目標及政策管理；
是政府機關資安部門的延伸團隊，更是最值得信賴的資安合作夥伴。

醫療資安：零信任設備識別與監控

該如何針對醫療儀器、工控系統、工務資產進行全方位的資安守護？
宏碁資訊協助您輕鬆達成資通安全政策「設備識別」與「信任推斷」的目標！

醫療資安：零信任設備識別與監控

該如何針對醫療儀器、工控系統、工務資產進行全方位的資安守護？
宏碁資訊協助您輕鬆達成資通安全政策「設備識別」與「信任推斷」的目標！

無法準確掌握設備資訊，如何發現風險？瞭解設備是最基本的要求

這是什麼設備?
你是誰?
該設備是誰擁有的?
設備在何處? 從何處連網?
這台設備乾淨嗎? (是否有潛在威脅?)
設備的類型為何? (是實體還是虛擬機?)

宏碁資訊「零信任設備識別與監控」三大價值

自動偵測分類醫療儀器，簡化管理：
能正確辨識醫療設備種類並自動分類，可避免人工盤點誤差或駭客偽冒合法身份等情形發生，有效提高盤查正確性及效率，進而降低風險。
免 Agent進行合規檢測，掌握風險：
採用 Agentless實現合規性檢測及異常流量監控，徹底改善醫療儀器難以進行資安風險管理問題。
單一平台，視覺化檢視端點及網路：
透過 Dashboard快速掌握全院端點設備合規狀態，並搭配網路流量分析矩陣，輕鬆掌握網路政策的落實情形。

優化網路分割政策，設備監管不再無所適從

宏碁資訊專業資安服務團隊，為您把關資安防線

從資安規劃到事件處理的每個階段，宏碁資訊皆能提供相應的資安服務及專業顧問諮詢。
宏碁資訊是醫療機構資安部門的延伸團隊，更是最值得信賴的資安合作夥伴

宏碁資訊資安聯防解決方案

符合資安法規，又能應變駭客威脅～
宏碁資訊豐富的專案實務經驗，根據迫切需求與實際狀況、推出資安聯防解決方案，讓企業以最精簡的人力、達成最大的資安效益

符合資安法規，又能應變駭客威脅～宏碁資訊豐富的專案實務經驗，根據迫切需求與實際狀況、推出資安聯防解決方案，讓企業以最精簡的人力、達成最大的資安效益!

宏碁資訊資安聯防解決方案內容

包含以下四大內容：

宏碁資訊資安託管與顧問服務
強化端點安全防護方案
企業內網安全防護方案
資料中心安全防護方案

強化端點安全防護方案

用戶端點防禦與威脅偵測
修補系統修補不全造成的第險具備感知能力及回應惡意程式與勒索病毒防護目的:重新定義次世代端點防護

弱點管理與漏洞檢測
主動偵測系統及裝置漏洞發覺軟體缺陷及缺失補丁設定稽核到修補管理有效性目的:取得整個攻擊破綻的能見度

資料外洩防護
資料庫加密文件安全控管（EDRM) 行動裝置管理目的:防堵資料外洩保障數位資料安全

企業內網安全防護方案

次世代防火牆

應用程式識別
入侵防禦偵測（IPS）
SSL/SSH檢測
網站過濾機制
客製化擴充

目的:深層檢測增加應用程式辨識能力

入侵情資分析防禦
即時惡意行為偵測資安事件回報與處理建議分析資安事件來源，降低風險事件分析報告，符合資安法規惡意程式分析目的:透過威脅情資來強化自身防禦

內網監控與管理

惡意網路行為特徵
異常網路連線判讀
中繼站清單比對
關聯及分析惡意網路行為
關聯檔案分析

目的:強化內網網路行為關連與告警

資料中心安全防護方案

特權帳號與身份管理

防護、管理和稽核特權憑證
監控、控管和隔離特權連線
分析和警示惡意特權帳號活動

目的:納管特權帳號降低外洩風險

資安管理與設備合規
內部設備盤點控管及分類辨識持續性評估風險管理自動化和安全合規性檢測目的:實施設備合規策略的控制措施

Log紀錄保存與監控

Log記錄-儲存/稽核/查詢
事件關聯性與風險管理平台
異常行為即時分析與監控

目的:大數據關聯發現問題根源

關鍵字

AEB,宏碁資訊,資訊安全,資安,資安聯防,聯合防禦,MDR,資安託管與顧問

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增

後疫情時代的資訊安全

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增，不論是VPN攻擊、內部威脅、阻斷攻擊、資料外洩….等等攻勢不斷，挾持資訊並勒索企業，已成為駭客最快速有效的圖利方式，類似攻擊自然有增無減、蔚為趨勢。在這樣的氛圍之下，保護個資成至關重要的議題，任何人任何地方任何系統都有可能遭受攻擊，企業更需要內外兼具的整合式方案來強化資訊安全防護。

Log 360 四大優勢

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360是一站式解決方案，透過蒐集各系統之日誌紀錄提供詳細且即時的報表，並可做進階威脅分析及使用者和設備行為模式分析(UEBA)，當網路中遇到異常時，將會產生即時警示，是企業在資訊安全防護中不可或缺的一環。

日誌管理：

支援超過750種日誌來源，包括有Agentless / Agent-based / API 3種模式；提供上千種易讀的視覺化報告與告警範本，亦可自訂格式；強大搜索引擎可深入執行日誌解析，並透過30多種預設關聯性規則，提供關聯性分析。

資安即時事故管理：

資安事故是指對組織造成威脅的事件，有⼀定程度的嚴重性和潛在風險，可能從網路外部(由駭客發起，例如DDoS、網路釣⿂、惡意郵件)或是組織內部(如濫⽤特權或⾝份盜⽤)成為破口。Log 360可設定不同行為自動觸發因應措施，真正做客製化工作流程。

使用者和實體行為分析：

透過ML學習大量異常模式，並透過AI分析正常/異常行為，運算風險指數。

威脅情資整合:

Log360內建整合多個 Open Source (例如AlienVault) STIX / TAXII的威脅情資來源，當偵測到來自情資IP的流量或存取時便即時告警，不但如此，還會自行判斷威脅程度紀錄相關資訊、進而提供最佳建議，達到料敵機先。

關鍵字

後疫情時代的資訊安全,資安事件管理系統,SIEM,AD,日誌管理,使用者和實體行為分析,威脅情資整合

安全連線解決方案 – VPN 可視性合規性及控管

自動偵測與發現所有連線設備、即時動態數位儀表板隨時監看變化......

產品功能

自動偵測與發現所有連線設備
即時動態數位儀表板隨時監看變化
確保遠端連線設備，本身無重大破口可被非法利用，且具備合規條件
持續監控且維持連線設備的合規性

特色效益

Forescout 網路存取控管系統運用智慧化政策引擎，可彈性化依據定義的資安管理政策進行內網所有IP聯網端點設備即時監控及管理，不僅阻擋非法違規設備並自動揭露風險設備進行隔離與矯正
擁有全球最大設備特徵與資訊 (Device profile knowledgebase) 目前擁有 1200萬種設備特徵指紋辨識資料庫, ...不斷增長中

關鍵字

行動連線安全,VPN,遠端連線,遠距辦公,合規