駭客利用作業系統、網頁、程式漏洞或釣魚入侵系統事件頻傳。

您有保護您的系統、網頁、程式、網路設備、雲端/虛擬化控制台嗎？

特權帳號是駭客入侵與勒索軟體加密攻擊的首要目標，也是主管單位對上市(櫃)公司的稽核重點。

您有規劃特權帳號管理系統，來管理特權帳號的使用、自動更改密碼與側錄作業畫面嗎？

歡迎參加2024年3月15日或22日週五下午2點 『CIMTRAK：檔案完整性監控、防止竄改/覆蓋/勒索加密 網頁、應用程式與網路設備、雲端/虛擬化控制台設定』 與 『ForestSafe︰特權帳號管理』網路視訊研討會。

[CIMCOR]

Cimcor CimTrak™ : 檔案 / 設定完整性監控、防止竄改網頁 / 應用程式 / 重要設定與安全設定掃描軟體

市場上第一套即時檔案完整性監控系統。

市場上第一套可提供即時返轉與還原的完整性監控 FIM系統。

市場上第一套具有防止異動功能的完整性管理工具。

世界上第一家通過通用標準認證的 EAL （評估等級保證） Level 4+ 的完整性軟體。

第一款被列入美國國防資訊系統局統一功能批准產品清單的的完整性軟體。

第一款獲得連續診斷與緩解 Continuous Diagnostics & Mitigation （CDM）批准的完整性管理產品。

不僅保護網頁、應用程式，更可選購 Compliance Module 法規遵循模組，掃描電腦、網路設備與其他 IT 設備的安全組態設定。

已經獲得國內政府、金融、高科技業等大型客戶使用。

Cimtrak 支援偵測下列系統：

伺服器、工作站與 POS 系統。

SSL VPN、防火牆、WAF、路由器等關鍵網路設備的重要設定。

MS SQL、Oracle、MySQL 等資料庫的重要設定。

Active Directory / LDAP 的物件與重要設定。

雲端設定 (Azure、Google Cloud、Oracle Cloud、Amazon Web Services) 重要設定。

虛擬化 VMware ESX / ESXi、Kubernettes、設定與 Docker Container 設定等廣泛的基礎設施。

因應客戶或稽核單位要求選購 Compliance Module 法規遵循模組，掃描電腦、網路設備與其他 IT 設備的安全組態設定，產生符合 CMMC 2.0、ISO 27001、MITRE ATT&CK、NIST SP 800-53、PCI DSS 4.0、SOC 2、HIPAA、CIS Control 等詳細法規遵循對映報告。

[ForestSafe 特權存取管理、連線側錄與畫面OCR光學辨識搜尋軟體]

不需要在主機上安裝代理程式的 Agent-less 特權帳號管理軟體

遠端連線電腦不需要啟用啟動 RDP / SSH / VNC 程式，只需要使用 HTML5 Web 應用程式

不需要 Windows Terminal Server 跳板機，可節省大量 RDP 授權

清查所有電腦上所有帳號，管理特權帳號，自動定期更改管理的特權帳號密碼

當新增特權帳號與更改特權帳號密碼時，自動偵測並通知

支援 Google 認證、E-Mail、Radius 等多種雙因子認證，確認登入者的身份

每次連線後自動更改密碼 (一次性密碼)，縮短密碼的有效時間，防止密碼被竊取機會

提供中英文的申請 / 批核操作 Web 操作介面 (Approval Layer)

透過 ForestSafe Web 操作介面提供 RDP / SSH / VNC 連線時，不需要輸入密碼的 Single Sign-On 登入功能，防止密碼被竊取

支援 AS400、MS SQL、Juniper SSL、IBM DB2、SAP、Oracle、Lotus Notes 與 SharePoint 特權帳號密碼管理功能

可盤點 Windows 電腦的特權服務帳號，並排程自動更改密碼與在特定時間重啟服務

EESM Windows Agent 限制可執行的程式 (程式白名單) 功能

OCR 光學字元辨識與搜尋模組，搜尋連線畫面中出現的關鍵字 (機密、confidential 等) 或正規表示式 Regular Expression (身分證、信用卡號等)，並以快照 Snapshot 顯示，了解特權帳號查詢了哪些機密

Real Time OCR Agent︰當連線畫面中出現機敏資料時，立即自動中斷連線並通知管理員處理，防止有心人士使用手機拍攝遠端連線的營業祕密

提供下列4種版本以最經濟實惠的成本建置特權帳號管理系統：