宏碁資訊 AEB - 資訊安全

宏碁資訊資安聯防解決方案

符合資安法規，又能應變駭客威脅～
宏碁資訊豐富的專案實務經驗，根據迫切需求與實際狀況、推出資安聯防解決方案，讓企業以最精簡的人力、達成最大的資安效益

符合資安法規，又能應變駭客威脅～宏碁資訊豐富的專案實務經驗，根據迫切需求與實際狀況、推出資安聯防解決方案，讓企業以最精簡的人力、達成最大的資安效益!

宏碁資訊資安聯防解決方案內容

包含以下四大內容：

宏碁資訊資安託管與顧問服務
強化端點安全防護方案
企業內網安全防護方案
資料中心安全防護方案

強化端點安全防護方案

用戶端點防禦與威脅偵測
修補系統修補不全造成的第險具備感知能力及回應惡意程式與勒索病毒防護目的:重新定義次世代端點防護

弱點管理與漏洞檢測
主動偵測系統及裝置漏洞發覺軟體缺陷及缺失補丁設定稽核到修補管理有效性目的:取得整個攻擊破綻的能見度

資料外洩防護
資料庫加密文件安全控管（EDRM) 行動裝置管理目的:防堵資料外洩保障數位資料安全

企業內網安全防護方案

次世代防火牆

應用程式識別
入侵防禦偵測（IPS）
SSL/SSH檢測
網站過濾機制
客製化擴充

目的:深層檢測增加應用程式辨識能力

入侵情資分析防禦
即時惡意行為偵測資安事件回報與處理建議分析資安事件來源，降低風險事件分析報告，符合資安法規惡意程式分析目的:透過威脅情資來強化自身防禦

內網監控與管理

惡意網路行為特徵
異常網路連線判讀
中繼站清單比對
關聯及分析惡意網路行為
關聯檔案分析

目的:強化內網網路行為關連與告警

資料中心安全防護方案

特權帳號與身份管理

防護、管理和稽核特權憑證
監控、控管和隔離特權連線
分析和警示惡意特權帳號活動

目的:納管特權帳號降低外洩風險

資安管理與設備合規
內部設備盤點控管及分類辨識持續性評估風險管理自動化和安全合規性檢測目的:實施設備合規策略的控制措施

Log紀錄保存與監控

Log記錄-儲存/稽核/查詢
事件關聯性與風險管理平台
異常行為即時分析與監控

目的:大數據關聯發現問題根源

關鍵字

AEB,宏碁資訊,資訊安全,資安,資安聯防,聯合防禦,MDR,資安託管與顧問

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增

後疫情時代的資訊安全

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增，不論是VPN攻擊、內部威脅、阻斷攻擊、資料外洩….等等攻勢不斷，挾持資訊並勒索企業，已成為駭客最快速有效的圖利方式，類似攻擊自然有增無減、蔚為趨勢。在這樣的氛圍之下，保護個資成至關重要的議題，任何人任何地方任何系統都有可能遭受攻擊，企業更需要內外兼具的整合式方案來強化資訊安全防護。

Log 360 四大優勢

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360是一站式解決方案，透過蒐集各系統之日誌紀錄提供詳細且即時的報表，並可做進階威脅分析及使用者和設備行為模式分析(UEBA)，當網路中遇到異常時，將會產生即時警示，是企業在資訊安全防護中不可或缺的一環。

日誌管理：

支援超過750種日誌來源，包括有Agentless / Agent-based / API 3種模式；提供上千種易讀的視覺化報告與告警範本，亦可自訂格式；強大搜索引擎可深入執行日誌解析，並透過30多種預設關聯性規則，提供關聯性分析。

資安即時事故管理：

資安事故是指對組織造成威脅的事件，有⼀定程度的嚴重性和潛在風險，可能從網路外部(由駭客發起，例如DDoS、網路釣⿂、惡意郵件)或是組織內部(如濫⽤特權或⾝份盜⽤)成為破口。Log 360可設定不同行為自動觸發因應措施，真正做客製化工作流程。

使用者和實體行為分析：

透過ML學習大量異常模式，並透過AI分析正常/異常行為，運算風險指數。

威脅情資整合:

Log360內建整合多個 Open Source (例如AlienVault) STIX / TAXII的威脅情資來源，當偵測到來自情資IP的流量或存取時便即時告警，不但如此，還會自行判斷威脅程度紀錄相關資訊、進而提供最佳建議，達到料敵機先。

關鍵字

後疫情時代的資訊安全,資安事件管理系統,SIEM,AD,日誌管理,使用者和實體行為分析,威脅情資整合

安全連線解決方案 – VPN 可視性合規性及控管

自動偵測與發現所有連線設備、即時動態數位儀表板隨時監看變化......

產品功能

自動偵測與發現所有連線設備
即時動態數位儀表板隨時監看變化
確保遠端連線設備，本身無重大破口可被非法利用，且具備合規條件
持續監控且維持連線設備的合規性

特色效益

Forescout 網路存取控管系統運用智慧化政策引擎，可彈性化依據定義的資安管理政策進行內網所有IP聯網端點設備即時監控及管理，不僅阻擋非法違規設備並自動揭露風險設備進行隔離與矯正
擁有全球最大設備特徵與資訊 (Device profile knowledgebase) 目前擁有 1200萬種設備特徵指紋辨識資料庫, ...不斷增長中

關鍵字

行動連線安全,VPN,遠端連線,遠距辦公,合規

Hybrid Cloud主機防護偵測

伺服器是今日全球各種IT環境的基礎，主要任務從處理電子郵件、提供相關網頁、管理資料庫及維運必備的應用程式等等，不一而足

情境說明

伺服器是今日全球各種IT環境的基礎，主要任務從處理電子郵件、提供相關網頁、管理資料庫及維運必備的應用程式等等，不一而足。現今雲端概念盛行，如何方便快速讓實體、虛擬、雲端及容器環境獲得一致的安全防護，便成為非常重要的課題。

多層次伺服器防護架構

我們提供

即時偵測、阻擋惡意程式
降低攻擊表面，防止 DDoS 攻擊、網路探測掃描
偵測或阻擋已知攻擊、應用程式漏洞
網頁應用程式防護
應用程式網路連線控制
監控目錄、系統、檔案、應用程式、機碼值變更
防止未經授權之應用程式或可執行檔運行
收集日誌紀錄並從中辨識安全事件

方案效益

專為混合雲設計的全方位防護，藉由單一代理程式來保護任何環境當中的雲端原生應用程式、平台及資料。
能保護虛擬桌面和伺服器，防範零時差惡意程式，包括：勒索病毒、虛擬加密貨幣挖礦攻擊以及網路攻擊，並且盡可能減少資源利用效率不佳或緊急修補所帶來的營運衝擊。
利用入侵防護 (IPS)所提供的虛擬修補來保護已終止支援的系統，確保老舊系統的安全，防範目前及未來的威脅。
提供進階的資安控管來保護您的關鍵伺服器與應用程式，例如：一致性監控、機器學習、應用程式控管等等，短時間內部署與拓展，並提供即時偵測及攔截威脅，卻不影響效能。

關鍵字

hybrid cloud,主機防護偵測,雲端防護,多層次,防護,防範,零時差

安全連線解決方案-電腦連線管控、側錄、異常行為阻斷

Ekran System 提供有效的監控，允許您記錄使用者操作，檢測可疑行為和內部威脅，並為安全人員提供響應事件所需的所有信息。

安全連線解決方案-電腦連線管控、側錄、異常行為阻斷


會話視頻錄製
Ekran System 記錄關鍵端點的所有會話。使用直觀的網路介面，安全人員可以通過各種參數搜索各個劇集，重播任何會話的錄製內容，或即時查看當前會話。


審核特權用戶
作為應對內部威脅的專業解決方案，Ekran System 同樣可以跟蹤常規用戶和特權用戶，使用強大的保護功能確保即使是特權的IT人員也無法覆蓋惡意行為的痕跡。


提醒可疑行動
我們針對內部威脅的解決方案允許您設置和配置潛在內部威脅的指示器，以自動檢測可疑操作並使用警報系統通知安全人員。


報告和安全匯出
Ekran System 產生類型的用戶活動報告，使您能夠更有效地檢測和分析企業內的威脅。安全匯出功能有助於在事故調查中準備證據。


可用性
Ekran System 根據要監控的端點數量，提供市場上最靈活的許可方案，使任何規模的部署都具有成本效益。中小型企業客戶也可以從免費嵌入式資料庫的額外支援中受益。


分析與監控
Ekran System 使用易於分析的影像記錄，可搜尋代表活動細節的文本text metadata。在所有記錄中進行進階搜尋，可為您提供執行追溯用戶操作分析和事件調查的有效工具

產品特色

Windows、macOS、Linux、X Window、Windows Virtual Desktops(WVD)、VMware、Citrix 電腦連線管控、身分確認、側錄、行為分析與異常行為阻斷。
可記錄搜尋 X-Windows 終端機模式下操作指令，監控重要人員(如研發工程師執行 EDA 軟體)行為。
內建人工智慧的 UEBA使用者及實體設備行為分析功能，可提前偵測異常與威脅並自動反應。
支援 Multi-Tenant Mode，不同單位 (例如財務、業務、研發部等) 不可以調閱其他單位的監控資料。
提供非上班時間報表，讓主管能了解那些員工在下班時間的連線操作行為？
可自動即時事件警報（自定義與內建，透過電子郵件傳送）並阻斷惡意行為。
提供完整的連線與操作(人、事、時、地、物)報告以因應主管單位稽核要求

影片介紹

關鍵字

安全連線,側錄,異常行為阻斷,電腦連線控

應用程式安全管理

應用程式安全管理 / 駭客防護 / 黑箱掃描 / 源碼檢測

應用程式安全管理

產品介紹

軟體產品:HCL AppScan

架構說明

特色效益

漏洞掃描：程式人員往往不瞭解/忽視安全問題，而系統人員往往只關注系統/網路的問題，透過黑白箱掃描工具，可高效的找出網站的漏洞，諸如：SQL Injection、Cross-Site Scripting…。
提昇開發人員資安技術能力：黑白箱掃描工具不但協助掃描網站漏洞，工具所提供的資安技術說明資料，也是提昇開發人員資安技術能力的好教材。
合規免責：掃描工具會針對掃描出的漏洞分類，分類依據可視所套用的規範而自動分類，包含：OWASP TOP 10, ISO 27001..等數十種法規遵循報表(多國語言)。
企業案例(教育、SI廠商、電子商務):
- 教育：除了協助學校導入掃描工具外，更在學校建置一套攻防演練的環境，提供一套有各種漏洞的受測系統，在透過工具的掃描後，可找出各種弱點，並對各個弱點的成因，及修補方式進行深入的研究。
- SI廠商：對SI廠商所開發的系統，提供pilot專案進行掃描，客戶評估發現：相較於系統每季委外掃描，若一年有3個受測系統要掃，採購AppScan的成本不到一年即可回收，是投資報酬率高的產品。
- 電子商務：對於電商動輒數十萬筆商品的資訊，網頁掃描曾是客戶難解的議題，在經過掃描的最佳化之後，讓掃描的效率提昇，且協助克服特殊網頁的探索問題，以提昇掃描的涵蓋率。