宏碁資訊 AEB

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增

後疫情時代的資訊安全

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增，不論是VPN攻擊、內部威脅、阻斷攻擊、資料外洩….等等攻勢不斷，挾持資訊並勒索企業，已成為駭客最快速有效的圖利方式，類似攻擊自然有增無減、蔚為趨勢。在這樣的氛圍之下，保護個資成至關重要的議題，任何人任何地方任何系統都有可能遭受攻擊，企業更需要內外兼具的整合式方案來強化資訊安全防護。

Log 360 四大優勢

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360是一站式解決方案，透過蒐集各系統之日誌紀錄提供詳細且即時的報表，並可做進階威脅分析及使用者和設備行為模式分析(UEBA)，當網路中遇到異常時，將會產生即時警示，是企業在資訊安全防護中不可或缺的一環。

日誌管理：

支援超過750種日誌來源，包括有Agentless / Agent-based / API 3種模式；提供上千種易讀的視覺化報告與告警範本，亦可自訂格式；強大搜索引擎可深入執行日誌解析，並透過30多種預設關聯性規則，提供關聯性分析。

資安即時事故管理：

資安事故是指對組織造成威脅的事件，有⼀定程度的嚴重性和潛在風險，可能從網路外部(由駭客發起，例如DDoS、網路釣⿂、惡意郵件)或是組織內部(如濫⽤特權或⾝份盜⽤)成為破口。Log 360可設定不同行為自動觸發因應措施，真正做客製化工作流程。

使用者和實體行為分析：

透過ML學習大量異常模式，並透過AI分析正常/異常行為，運算風險指數。

威脅情資整合:

Log360內建整合多個 Open Source (例如AlienVault) STIX / TAXII的威脅情資來源，當偵測到來自情資IP的流量或存取時便即時告警，不但如此，還會自行判斷威脅程度紀錄相關資訊、進而提供最佳建議，達到料敵機先。

關鍵字

後疫情時代的資訊安全,資安事件管理系統,SIEM,AD,日誌管理,使用者和實體行為分析,威脅情資整合

安全連線解決方案-電腦連線管控、側錄、異常行為阻斷

Ekran System 提供有效的監控，允許您記錄使用者操作，檢測可疑行為和內部威脅，並為安全人員提供響應事件所需的所有信息。

安全連線解決方案-電腦連線管控、側錄、異常行為阻斷


會話視頻錄製
Ekran System 記錄關鍵端點的所有會話。使用直觀的網路介面，安全人員可以通過各種參數搜索各個劇集，重播任何會話的錄製內容，或即時查看當前會話。


審核特權用戶
作為應對內部威脅的專業解決方案，Ekran System 同樣可以跟蹤常規用戶和特權用戶，使用強大的保護功能確保即使是特權的IT人員也無法覆蓋惡意行為的痕跡。


提醒可疑行動
我們針對內部威脅的解決方案允許您設置和配置潛在內部威脅的指示器，以自動檢測可疑操作並使用警報系統通知安全人員。


報告和安全匯出
Ekran System 產生類型的用戶活動報告，使您能夠更有效地檢測和分析企業內的威脅。安全匯出功能有助於在事故調查中準備證據。


可用性
Ekran System 根據要監控的端點數量，提供市場上最靈活的許可方案，使任何規模的部署都具有成本效益。中小型企業客戶也可以從免費嵌入式資料庫的額外支援中受益。


分析與監控
Ekran System 使用易於分析的影像記錄，可搜尋代表活動細節的文本text metadata。在所有記錄中進行進階搜尋，可為您提供執行追溯用戶操作分析和事件調查的有效工具

產品特色

Windows、macOS、Linux、X Window、Windows Virtual Desktops(WVD)、VMware、Citrix 電腦連線管控、身分確認、側錄、行為分析與異常行為阻斷。
可記錄搜尋 X-Windows 終端機模式下操作指令，監控重要人員(如研發工程師執行 EDA 軟體)行為。
內建人工智慧的 UEBA使用者及實體設備行為分析功能，可提前偵測異常與威脅並自動反應。
支援 Multi-Tenant Mode，不同單位 (例如財務、業務、研發部等) 不可以調閱其他單位的監控資料。
提供非上班時間報表，讓主管能了解那些員工在下班時間的連線操作行為？
可自動即時事件警報（自定義與內建，透過電子郵件傳送）並阻斷惡意行為。
提供完整的連線與操作(人、事、時、地、物)報告以因應主管單位稽核要求

影片介紹

關鍵字

安全連線,側錄,異常行為阻斷,電腦連線控

應用程式安全管理

應用程式安全管理 / 駭客防護 / 黑箱掃描 / 源碼檢測

應用程式安全管理

產品介紹

軟體產品:HCL AppScan

架構說明

特色效益

漏洞掃描：程式人員往往不瞭解/忽視安全問題，而系統人員往往只關注系統/網路的問題，透過黑白箱掃描工具，可高效的找出網站的漏洞，諸如：SQL Injection、Cross-Site Scripting…。
提昇開發人員資安技術能力：黑白箱掃描工具不但協助掃描網站漏洞，工具所提供的資安技術說明資料，也是提昇開發人員資安技術能力的好教材。
合規免責：掃描工具會針對掃描出的漏洞分類，分類依據可視所套用的規範而自動分類，包含：OWASP TOP 10, ISO 27001..等數十種法規遵循報表(多國語言)。
企業案例(教育、SI廠商、電子商務):
- 教育：除了協助學校導入掃描工具外，更在學校建置一套攻防演練的環境，提供一套有各種漏洞的受測系統，在透過工具的掃描後，可找出各種弱點，並對各個弱點的成因，及修補方式進行深入的研究。
- SI廠商：對SI廠商所開發的系統，提供pilot專案進行掃描，客戶評估發現：相較於系統每季委外掃描，若一年有3個受測系統要掃，採購AppScan的成本不到一年即可回收，是投資報酬率高的產品。
- 電子商務：對於電商動輒數十萬筆商品的資訊，網頁掃描曾是客戶難解的議題，在經過掃描的最佳化之後，讓掃描的效率提昇，且協助克服特殊網頁的探索問題，以提昇掃描的涵蓋率。

資料庫安全稽核DAM

產品介紹

軟體產品:Guardium

特色效益

提供簡單又強大的解決方案，能持續監測高機密性資料庫、資料倉儲、共用檔案及巨量資料環境的資料存取狀況。
Guardium Data Activity Monitor能防止特許內部人士與潛在駭客進行未經授權或可疑的活動，將異質性企業中的資料治理控管自動化。
減少遵循法規所需的人力和時間（各項法規如 SOX、PCI、ISO27001資訊安全規範、資料隱私Data Privacy政策）。
可擴充的多層架構，支援大型和小型環境；可集中彙整及標準化稽核資料，集中管理全企業層面的安全原則，降低大型企業級部署的整體擁有成本。
企業案例(電信業、金融業、政府機關、學術研究單位):
- 電信業：透過Guardium取代以往撰寫程式從資料庫日誌篩選出所需要的紀錄並轉化成稽核報表的人工負擔。
- 金融業：透過Guardium保存完整稽核軌跡，證明日常作業合乎稽核規範。
- 政府機關：數十座資料庫主機、業務範圍遍及全國各縣市，透過Guardium取前端應用程式使用者資訊，並與SIEM介接打造SOC資安事故管理中心。
- 學術研究單位：環境中充斥各品牌異質性資料庫，透過Guardium完善的平台支援和廣泛的功能，輕鬆達到統一監控的目的。

資安事件管理 SIEM

產品介紹

軟體產品:IBM QRadar

特色效益

合規免責：提供多樣的符規報表，可滿足主管機關的稽核要求。
洞察機先：將網路設備、主機、AP的log匯整，分析並還原出人的行為，找出惡意行為的軌跡。
開箱即用：設備接上網路後，能自動識別網路上的封包，可辨識出所接設備的protocol，有別於它廠還需針對所介接設備逐一設定的麻煩。
資安的戰情中心：提供攻擊前的預測、攻擊進行中的告警，以及事後的稽核調查與舉證

企業案例(金融): 產品開箱即用的特性，可自動識別網路封包內的protocol，省去為各個設備逐一進行設定的麻煩，對於需介接動輒上百台設備的環境而言，實在是一大福音，只要接上網路，即可快速完成部署。另外，最令人安心的是，後端整合IBM X-Force的資安威脅情資，讓QRadar具備最新的資安監控分析情報，整個資安的部署，就如同在最先進戰情中心一樣。有了最強的戰情中心，在巨量且持續成長的log與event中，迅速找出惡意行為的發生徵兆，提前告警，甚至結合前端設備，進行聯防及阻斷，讓企業在面臨資安的威脅下，能提供最快速的反應。
工業設計：國際知名汽車大廠將細部設計委給國內廠商，指名採用IBM 需求/設計工具，並要求符合ISO 26262相關規範，在Acer的成功導入之下，成功銜接上下游的需求/設計，讓客戶順利接獲大單。

宏碁資訊 Blue Team Service

觀念對了,資安防禦就會對!

宏碁資訊 Blue Team Service

當面對資安防護所面臨的各種問題時, 你知道如何處理嗎?

1.事件不斷，要如何因應？
2.資安防護要怎麼做最有效？
3.資安設備一直投資，何時有停損點？
4.資安設備那麼多，要如何有效挑選？
5.預算不足，怎麼做好資安防護？

觀念對了，資安防禦就會對！
做好資安要有管理的流程及技術流程去著手，框架及風險是我們首要的目標！

1.利用框架及風險，有效的投資做好資安防禦。
2.評估無形的風險，貼近貴公司最佳資安防禦。
3.規劃短、中、長期如何投資做好資安防禦。
4.檢視資安防禦設備架構及風險量測。

方案說明:
1. 本服務不包含任何軟體授權及硬體設備
2. 歡迎來電(02-2696-0186 ) 或來函洽詢

3. 或是請到關於我們留下您的訊息或需求