Skip to content

Keepit 負責任 AI 整合策略

Keepit 負責任 AI 整合的實踐方法

在備份與復原領域,速度不能以犧牲控制權為代價。Keepit 的 AI 整合建立在一個信念之上:資料保護需要比一般辦公自動化更高標準的「可預測性」與「安全性」。

可見性護欄 (Visibility)

僅限元數據: AI 工具僅能看到位置、時間戳記與作業歷史——絕不會觸及您的檔案或郵件的實際內容。

操作護欄 (Action)

僅限唯讀: AI 用於生成分析報告與摘要。它被嚴格禁止執行還原資料或變更系統設定等「寫入」動作。

為什麼選擇模型上下文協定 (MCP)?

為了避免將企業敏感資料複製到第三方 AI 模型中,Keepit 透過 MCP 標準建立橋樑。這讓 AI 能以結構化、受控且具備稽核軌跡的方式查詢 Keepit API。


MCP 工作流程:
  1. AI 用戶端解讀管理員的提示指令。
  2. 用戶端選擇核准的 Keepit MCP 工具。
  3. 該工具在受限的「元數據」範圍內調用 Keepit API。
  4. AI 將結果整理成摘要提供給管理員,而資料始終留在安全邊界內。


為管理員帶來的實際價值 

  • 快速掌握防護現狀: 即時識別連接器健康狀況或防護缺口。
  • 稽核日誌摘要化: 將數千條雜亂的稽核事件壓縮成清晰的「人、事、時」敘事。
  • 異常活動排查: 加速對異常資料變動的初步分析,區分它是常態行為轉變還是潛在威脅。

關於 Keepit

Keepit 立足於為雲端時代提供新世代的 SaaS 資料保護。其核心理念是透過獨立於應用程式供應商的雲端儲存,為企業關鍵應用加上一道安全鎖,不僅強化網路韌性,更實現前瞻性的資料保護策略。其獨特、分隔且不可變的資料儲存設計,不涉及任何次級處理器,確保符合各地法規,有效抵禦勒索軟體等威脅,並保證關鍵資料隨時可存取、業務不中斷,以及快速高效的災難復原能力。總部位於丹麥哥本哈根的 Keepit,其辦公室與資料中心遍及全球,已贏得超過 15,000 家企業的深度信賴,客戶普遍讚譽其平台的直覺易用性,以及輕鬆、可靠的雲端資料備份與復原體驗。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

威脅獵捕報告:惡意 AuthTool.exe 分析

AuthTool.exe 名稱衝突攻擊的鑑識分析

「黑盒子」問題: AI 技能正成為主要的感染媒介。攻擊者利用「名稱搶註」與偽造的信任感,針對使用者的常識進行精準打擊,藉此規避系統的安全邏輯。

名稱衝突:合法 vs. 惡意

合法 AuthTool

  • 來源: N-able Cove 備份軟體
  • 狀態: 官方記載且具數位簽章
  • 路徑: C:\Program Files\...

惡意 AuthTool

  • 來源: 虛假 “Reddit-Trends” 技能
  • 狀態: 無簽章的木馬程式
  • 路徑: C:\Users\[User]\Downloads

攻擊手法解析

此次攻擊遵循經典的特洛伊木馬模式:將惡意載荷包裝在一個高需求的生產力工具(Reddit 自動化)中。

  • 規避掃描: 載荷透過受密碼保護的 ZIP 分發(密碼:1234),讓自動化掃描器無法運作。
  • Mac 端執行: 使用 base64 -d | sh 指令直接將 Shellcode 注入核心執行。
  • 社交工程: 安裝說明告知使用者「在啟動技能前『必須』執行 AuthTool.exe」,藉此建立該程式作為必要組件的信任感。

結論

對合法軟體進行詳盡的鑑識特徵比對是最好的防禦。資安分析師不應僅驗證檔名,還必須檢查雜湊值 (Hash)、執行路徑以及數位簽章的發行單位。

關於 Guardz
Guardz 為管理服務提供商 (MSP) 和 IT 專業人士提供一個人工智能驅動的網絡安全平台,專門設計來保護小型企業免受網絡攻擊。我們的統一檢測與響應平台能夠全面保護用戶、電子郵件、設備、雲端目錄和數據。透過簡化網絡安全管理,我們讓企業能夠專注於發展業務,同時減少安全管理的複雜性。Guardz 結合強大的網絡安全技術和豐富的專業知識,確保安全措施持續受到監控、管理和改進,預防未來的攻擊並降低風險。

關於 Version 2 Digital
Version 2 Digital 是亞洲最有活力的IT公司之一,公司發展及代理各種不同的互聯網、資訊科技、多媒體產品,其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴,Version 2 Digital 提供廣被市場讚賞的產品及服務。Version 2 Digital 的銷售網絡包括中國大陸、香港、澳門、台灣、新加坡等地區,客戶來自各行各業,包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。