親愛的客戶與合作夥伴您好,

2023年國內資安事件頻頻發生! 上市上櫃公司資通安全管控指引加強企業的資安要求。

ISO 27001：2013版在2025年10月31日前必須完成轉版至27001：2022，否則證書將會失效。新版本新增對 組態管理、威脅情資等資安要求。https://www.ithome.com.tw/pr/159495

2023/01/04 華航300萬會員资料遭駭客入侵

2023/01/28 iRent會員個資外流潛在影響40萬用戶

2023/03/13 數發部指示蝦皮改善個資外洩風險,未如期改正罰鍰20萬

2023/02/15 微風遭駭客人侵兜售90萬用戶資料

2023/07/27 台灣車廠頭一遭！中華汽車驚傳遭駭客攻擊 停產範圍曝光

2023/11/29《金融》外洩1.4萬名客戶個資 上海商銀遭重罰千萬

數位發展部（數發部）意識到原本罰緩上限20萬的不足，在2023年 5月16日調高到1,500萬，希望達到警惕企業來積極保護你我資訊的作用。 https://vocus.cc/article/6489edaafd89780001a2c798  2023/06/15

為促使百貨、超商及量販等通路業落實保護民眾個資責任，零售業個資維護辦法上路 業者若違反最重可罰1500萬。2023/8/1 https://money.udn.com/money/story/5612/7339267

隨著勒索病毒 和詐騙攻擊攻擊不斷增加，企業史無前例地紛紛投保了資安險來降低資安風險。但是保險公司在提供報價之前都會看看企業是否採取了勒索病毒防範措施，如 多因子身分認證 (MFA)。https://www.trendmicro.com/zh_tw/research/22/j/cyber-insurance-coverage-checklist--5-security-items.html

面對不斷發生的駭客入侵勒索加密、內賊竊取營業秘密、客戶資料資安事件與各種法規與罰則要求，您在2024年要規劃那些資安解決方案?

歡迎參加12月22日 『2024年資安解決方案網路研討會』。在此研討會中我們將與您介紹下列資安解決方案：

1. Lepide DSP資料安全平台 (Data Security Platform) : 伺服器/NAS/雲端機敏資料搜尋、存取權限管理、存取記錄稽核、使用者行為分析與即時警告軟體。

2. SecurEnvoy Data Discovery Platform個資/機敏資料清查平台︰Windows、Linux、MacOS 個人電腦與雲端機敏資料搜尋軟體。

3. Ekran System 電腦連線管控與錄影(音)︰連線管理、2FA身分確認、側錄、異常行為阻斷軟體。

4. Cimtrak FIM 網頁/應用程式異動偵測防止竄改 與 Compliance Module法規遵循模組︰提供 安全組態掃描、系統強化 (System Harding) 提供CIS-Control、ISO 27001、PCI-DSS 等符合規範報告。

5. 特權帳號連線、密碼管理、連線側錄系統
   • Ekran System Just In Time PAM︰Windows、Unix/Linux、MS SQL 資料庫與 Chrome Web帳號密碼代登入。
   • EESM ForestSafe 特權帳號管理︰Windows、Unix/Linux、AS400、網路設備、Web等遠端連線帳號代登入與 MS SQL/Oracle/MySQL/SAP 等資料庫密碼管理，可選購 DMZ Proxy、OCR 光學字元辨識與索引。
   • LAPSafe 個人電腦帳號管理︰個人電腦端 帳號盤點、密碼管理、個人提權。

6. Silverfort 統一身份保護平台︰在地端部屬的Windows AD 保護方案、不需要在個人電腦、伺服器安裝Agent 或部屬 Proxy 以Agentless MFA 方式保護人為操作帳號，阻斷特權帳號的蛙跳(橫向移動)。

7. 帳號保護︰MFA 與 無密碼 Passwordless。
   • IS Decisions UserLock MFA︰在地端部屬的Windows AD 帳號保護方案，透過安裝Windows/MacOS、IIS與 RADIUS NPS Agent 保護 Windows AD環境一般用戶與特權帳號。

• SecurEnvoy Access Management存取管理解決方案︰在客戶地端部屬的零信任方案，提供 Windows、MacOS Agent、支援各種不同 MFA Token、條件式存取策略、地理位置安全區、無密碼 Passwordless 與 passkey、透過 RADIUS 協定將 MFA 與 防火牆、VPN 與其他 網路基礎設施整合、自助密碼重置 Self-Service Password Reset 功能，讓客戶能安全地自行更換密碼等進階存取管理功能。