Skip to content

NordLayer AI Scout:集中化企業級 AI 視覺性和安全性

NordLayer AI Scout:集中管理企業 AI 視覺化與安全性

高階主管摘要

NordLayer AI Scout 針對組織內所有已授權與未經授權的 AI 應用程式提供全面的遙測數據。透過整合提交前的資料遺失防護 (DLP) 與精確的採用指標,該平台賦予 IT 團隊保護資料安全的能力,同時不影響員工的生產力。

企業採用 AI 的速度正迅速超越公司的監管能力,為 IT 與安全團隊造成了巨大的盲點。根據墨爾本大學的數據,僅有 42% 的員工將自己限制在使用公司提供的 AI 工具,而 70% 的人則在日常任務中積極使用免費、公開的大型語言模型 (LLM)。其安全隱患相當嚴重:IBM 的 2026 年資料外洩成本報告指出,「影子 AI (shadow AI)」導致了 43% 的安全事件——是 2025 年報告中 20% 的兩倍以上。

為了解決這個問題,組織必須從盲目封鎖轉向知情治理。NordLayer AI Scout 的設計旨在從技術層面描繪 AI 實際的消耗情況,將全公司的 AI 活動統一集中到單一、易於管理的儀表板中。

「當今企業面臨的是一個 AI 動物園——員工每天使用著數十種未經授權的 LLM,每一種都在擴大組織面臨資料外洩與安全漏洞的風險。真正的 AI 治理需要廣泛的能見度。組織需要能夠將所有 AI 使用情況(無論是否經過授權)整合到單一平台的遙測技術。」

— Andrius Buinovskis,NordLayer 產品策略副總裁

核心平台功能

影子 AI 探索 (Shadow AI Discovery)

無縫監控並分類所有 LLM 互動——包含網頁式與原生桌面應用程式——提供在環境中活躍運作的已批准與未批准工具的清晰清單,且不會為終端使用者帶來任何阻礙。

提交前的 AI DLP

不同於監控靜態或傳輸中資料的傳統 DLP,AI Scout 在裝置端運作,於提示 (prompts) 傳輸至模型之前進行檢查。管理員可將系統設定為發出警告、隱藏敏感資料或直接封鎖該提示。

代理式 AI 監督 (Agentic AI Oversight)

能見度延伸至聊天介面之外,涵蓋自主 AI 代理 (autonomous AI agents)。該平台映射出模型上下文協定 (MCP) 伺服器,並記錄授予編碼代理的特定技能與資源存取權,從而建立真正的架構治理。

財務與採用分析

透過衡量實際的參與度,超越了基本的授權席次計算。該平台追蹤活躍與付費授權的對比,評估各團隊真正的採用深度,並計算所有部署的 LLM 的預估權杖 (token) 支出,以最佳化 IT 花費。

「AI DLP 會檢查提示並在提交前進行控制,因此敏感資料打從一開始就不會被提交出去。」

— Vakaris Noreika,NordLayer 產品研發副總裁

部署成功案例:Oxylabs 案例研究

估值 36 億美元的全球網路情報供應商 Oxylabs,在 AI 支出與安全性方面曾面臨嚴重的能見度缺口。他們的遙測數據分散在多個供應商的儀表板中,並受到持續的 API 更新、快取以及不斷變動的定價模式影響而產生偏差。此外,安全團隊高度擔憂機器對機器的資料存取,以及安全權杖可能透過員工的提示而外洩。

Oxylabs 最初計畫開發一個客製化、基於 CLI 的追蹤工具——這項計畫將會耗盡工程資源並需要永久維護——後來他們轉而採用 NordLayer AI Scout。在短短不到兩週的時間內,他們成功地在 469 台裝置上部署了瀏覽器擴充功能與桌面感測器架構。

營運影響:

  • 成本最佳化: 每月的 Claude 授權現在已精確地與三個不同授權層級的實際團隊使用量保持一致。
  • 加速威脅回應: 風險管理團隊現在可以直接審查自動標記的 DLP 違規行為,而無需手動解析原始的 AI 活動日誌。
  • 數據驅動的政策: 藉由權杖支出與工具採用情況的具體指標,Oxylabs 已為長期的 AI 治理建立了一個基於證據的框架。

「NordLayer AI Scout 是一種瀏覽器擴充功能與桌面感測器架構,可將全公司所有 AI 工具的資料集中收集到一處,對我們來說這是一個非常實用的工具。」

— Martynas Jočys,Oxylabs 資料工程技術負責人

NordLayer AI Scout 自即日起向所有組織全面開放。請聯絡我們的企業團隊,以消除影子 AI 盲點,並確保員工的 AI 整合安全無虞。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

幕後真相:RMM濫用案例研究

漏洞剖析:揭露影子 RMM 中的 Backstage Shell

儘管人工智慧持續佔據網路安全出版物與會議議程的頭條,但實際情況卻截然不同。當防禦者競相建立機器學習模型與自主防禦系統時,威脅行為者正悄悄地利用如 Backstage Shell 這種傳統且具高度規避性的技術,策劃毀滅性的攻擊。

近期的營運數據凸顯了一個殘酷的事實:傳統的攻擊媒介並未消失,反而變得更加隱蔽與複雜。如今最具破壞性的勒索軟體事件,依然是受到未受管的資產、憑證遭竊、登錄檔漏洞利用,以及合法遠端監控與管理 (RMM) 工具武器化所推動。

本案例研究剖析了一起嚴重的入侵事件,並發出強烈提醒:即使在 AI 驅動的世界中,保護核心基礎架構仍是我們最重要的一道防線。

作者註:特定名稱、檔案路徑與相關資產已經過遮蔽以保護受害者。然而,入侵指標 (IoC) 仍反映了事件中的確切數據。

事件概述與威脅形勢

在最近一次的事件回應行動中,我們的託管偵測與回應 (MDR) 團隊成功攔截並消除了一起針對企業 Active Directory 環境 (VICTIM.local) 且組織嚴密的多階段攻擊。

該攻擊在數天內展開,始於一個帶有簽章的廣告軟體下載器。隨後迅速升級為全面的網域接管,透過遭濫用的 RMM 軟體實現隱蔽的持續性,最終以針對組織關鍵專案與 CAD 儲存共用 (D:\DATA_SHARES\) 的大規模勒索軟體部署告終。

在選擇安全方案前需要專家指導嗎?

直接與專家對話。免填表單,無需等待,也不需要 Slack 帳號。

核心事件亮點

  • 透過帶有簽章的下載器規避偵測: 攻擊者透過投放一個由認可機構 (ASK.COM) 合法簽署的執行檔 (ApnStub.exe),繞過了靜態特徵碼與初始瀏覽器防護。
  • Syskey 擷取與雜湊解密: 攻擊者利用網路上無代理程式的未受管裝置,查詢了次要網域控制站 (DC-02) 上的登錄檔機密 (HKLM\SYSTEM\...\Lsa)。這使他們得以重建 16 位元組的 Syskey,並攻陷主要網域管理員帳戶 (ADM_DOMAIN)。
  • 隱蔽的 RMM 濫用: 攻擊者利用 ConnectWise ScreenConnect 的 Backstage 模式 (ScreenConnect.WindowsBackstageShell.exe) 保持深度的持續性。它在次要桌面工作階段中隱形運行 (hasVisibleWindow: false),部署了系統級鍵盤掛鉤 (SetWindowsHookEx),最終觸發了 EDR 對隱蔽鍵盤側錄的警報。
  • 未受管資產的盲點: 關鍵在於,大規模 SMB 加密與跨網路指令完全是由處於組織 EDR 覆蓋範圍之外的惡意未受管 IP 位址 (10.10.10.177 與 10.10.10.158) 所執行的。

入侵時間軸

注意:為了保護隱私,日期與時間戳記已進行修改,但順序與確切間隔保持不變。

日期與時間 (UTC)攻擊階段目標 / 情境技術摘要
2026 年 5 月 12 日 – 00:05:00初始入侵WKSTN-P01 (10.10.10.29)
VICTIM\user_alpha
零號病人: 在使用者的 Documents 資料夾中執行帶有簽章的 ApnStub.exe 下載器。
2026 年 5 月 15 日 – 08:11:26憑證存取DC-02 (10.10.10.11)
VICTIM\adm_local
登錄檔查詢: 未受管節點 (10.10.10.177) 對 DC-02 的 LSA 結構發起遠端 RPC 查詢,以擷取 Syskey 主要金鑰。
2026 年 5 月 15 日 – 08:57:53橫向移動HYPERV-01 (10.10.10.166)
NT AUTHORITY\SYSTEM
互動式 WinRM: 攻擊者透過 wsmprovhost.exe 利用已攻陷的 ADM_DOMAIN 憑證,強制在整個網域內啟用 RDP。
2026 年 5 月 15 日 – 17:09:00偵察DC-01 (10.10.10.20)
VICTIM\adm_domain
網路掃描: 在 DC-01 上執行 ipscan24.exe 以映射 /24 子網路並找出 SMB 共用。
2026 年 5 月 16 日 – 11:17:55有效負載暫存DC-01 (10.10.10.20)
VICTIM\adm_domain
執行嘗試: EDR 成功標記並阻擋了早期的未簽署勒索軟體暫存檔案。
2026 年 5 月 16 日 – 13:43:43網路探索WKSTN-P01 (10.10.10.29)
VICTIM\user_alpha
目錄探測: 從 WKSTN-P01 向 DC-01 (10.10.10.62) 發起 LDAP 查詢與 SMB 檢查。
2026 年 5 月 16 日 – 13:48:33持續性 / 規避WKSTN-P01 (10.10.10.29)
NT AUTHORITY\SYSTEM
Backstage 掛鉤: ScreenConnect.WindowsBackstageShell.exe 連線至遠端 C2 中繼並安裝全域鍵盤掛鉤。
2026 年 5 月 16 日 – 13:48:34憑證存取WKSTN-P01 (10.10.10.29)
NT AUTHORITY\SYSTEM
LSASS 控制代碼: Backstage 處理程序請求針對 lsass.exe 與 lsaiso.exe (Credential Guard) 的控制代碼。
2026 年 5 月 16 日 – 14:32:03本機影響WKSTN-P01 (10.10.10.29)
VICTIM\adm_domain
勒索勒索訊息: akira_readme.txt 被放置在次要使用者的本機資料夾中。
2026 年 5 月 16 日 – 14:32:43大規模加密12 個受管資產
VICTIM\adm_domain
Akira 爆發: 從未受管節點 (10.10.10.158) 發起大規模 SMB 加密,目標為關鍵儲存共用。

技術深度剖析與鑑識分析

零號病人與初始入侵 (WKSTN-P01)

漏洞源於工作站 WKSTN-P01 (10.10.10.29)。遙測數據暴露了 Ask Partner Network 安裝程式存根的執行:

  • 路徑: \Device\HarddiskVolume3\Users\user_alpha\Documents\ApnStub.exe
  • 簽章狀態: 有效數位簽章 (ASK.COM)

對手經常利用帶有簽章的廣告軟體或綑綁的軟體存根來溜過邊界防禦。雖然 ApnStub.exe 本身並非惡意軟體,但它的存在使威脅行為者得以取得低權限的立足點,並開始收集本機憑證。

Syskey 查詢與主要金鑰擷取 (DC-02)

到了 5 月 15 日,攻擊者已將權限提升至網域等級。他們使用已遭攻陷的本機憑證 (VICTIM\adm_local),從惡意 IP (10.10.10.177) 針對網域控制站 DC-02 發起遠端 RPC 查詢。

Syskey 的作用: 在 Windows 環境中,安全帳戶管理員 (SAM) 與 NTDS.dit 內的密碼雜湊是使用位於 HKLM\SYSTEM\CurrentControlSet\Control\Lsa 的啟動金鑰 (Syskey) 進行加密的。如果沒有此金鑰,就無法離線擷取雜湊。攻擊者部署了一個自訂公用程式來查詢特定的 LSA 值 (JD、Skew1、GBG 與 Data),成功組合出 16 位元組的 Syskey。這直接導致網域雜湊遭離線解密,並攻陷了 VICTIM\adm_domain。

規避式持續性:ScreenConnect Backstage Shell

為了確保具有韌性的存取,攻擊者劫持了受害者合法的 ConnectWise ScreenConnect 安裝。5 月 16 日,該服務衍生了 ScreenConnect.WindowsBackstageShell.exe。

為何 EDR 捕捉到了鍵盤側錄程式: ScreenConnect 的 “Backstage” 功能允許 IT 人員在活動使用者工作階段背後操作終端,且不會渲染 UI 元素。為了擷取實體按鍵輸入並將其路由至這個隱形的終端 (hasVisibleWindow: false),該軟體以 NT AUTHORITY\SYSTEM 身分使用 SetWindowsHookEx (WH_KEYBOARD_LL)。由於這會從隱藏的環境中全域擷取原始按鍵輸入,現代 EDR 平台會正確地將其識別為低階鍵盤側錄程式。這並非誤報,而是準確偵測到合法工具正被主動武器化。

記憶體鑑識與處理程序樹分析

重建零號病人上的記憶體偽影,闡明了攻擊者實現隱蔽性的方法:

  • Session 0 執行: Backstage Shell 由代理程式服務直接在非互動式的 Session 0 環境中衍生。
  • 隱藏桌面: 在沒有可見視窗的情況下運作,使攻擊者能完全在不被本機使用者察覺的情況下執行互動式命令列工作階段 (CMD/PowerShell)。
  • LSASS 探測: 記憶體鑑識顯示,在初始化期間,Backstage Shell 請求了 lsass.exe 與 lsaiso.exe 的處理程序控制代碼 (OpenProcess),從而觸發了高保真度的憑證存取警報。

入侵指標 (IoC)

調查期間發現的密碼雜湊、工具與偽影詳列如下:

二進位檔 / 工具名稱SHA256 雜湊簽章狀態描述
Akira 勒索軟體有效負載bd10283d8c96e8640b37ad688d63f35107f5dc90443ad9dcc5d53c146a49c533未簽署 / 惡意透過 SMB 部署的主要 Akira 加密執行檔。
ApnStub.exe1f1a74c990abd0c4169a7e3e13f1563f5c4b1edd7abf305cbba515544197847b已簽署 (ASK.COM)用於初始入侵的廣告軟體存根。
ipscan24.exe4179e299c24a130f3c567ddbbfe1835064a3497e8c2a1971aaba597794e8c14d未簽署 / 駭客工具用於子網路探索的可攜式網路掃描器。
advanced_ip_scanner.exebcad517cb5f49dcd28e60f6e70abf7e5f60104b78eac672da10de5a063ac1174兩用工具在偵察期間部署的次要網路掃描器。
Syskey 擷取公用程式43fc3019e826a9ea0601a65126e48a31d12ade9313521c7ec137daa88f1d77d8惡意公用程式用於從 LSA 機密中組合啟動金鑰的自訂二進位檔。
host-isolation.dll無 (未簽署 DLL)未簽署 / 注入的 DLL旁載入至代理程式處理程序空間的未簽署 DLL。

總結回顧

本事件回應分析重點介紹了快速移動的 Akira 勒索軟體部署的機制。在由帶有簽章的廣告軟體下載器觸發後,攻擊者利用未受管的裝置對網域控制站執行 LSA 查詢,有效擷取 Syskey 以取得網域管理員權限。為了確保深度的持續性,威脅行為者武器化了現有 RMM 工具的 Backstage Shell,利用全域 Windows 掛鉤默默地從 Session 0 記錄活動。

參考資料與進階閱讀

  • Akira 勒索軟體: CISA 網路安全建議 (AA24-109A) – 戰術、技術與程序。
  • SentinelOne: 關於復原與 VSS 還原機制的技術簡報。
  • Microsoft 技術文件: Active Directory 樹系復原 (krbtgt 重設)、LSA 機密與 Syskey 結構,以及 SetWindowsHookExW API 動態。
  • Guardz 平台: AI 原生安全平台與 24/7 MDR 架構概述。
  • Guardz 研究: 安全研究實驗室 (GitHub) 以及涵蓋針對 SMB 與 MSP 威脅的網路研究部落格。

關於 Guardz
Guardz 為管理服務提供商 (MSP) 和 IT 專業人士提供一個人工智能驅動的網絡安全平台,專門設計來保護小型企業免受網絡攻擊。我們的統一檢測與響應平台能夠全面保護用戶、電子郵件、設備、雲端目錄和數據。透過簡化網絡安全管理,我們讓企業能夠專注於發展業務,同時減少安全管理的複雜性。Guardz 結合強大的網絡安全技術和豐富的專業知識,確保安全措施持續受到監控、管理和改進,預防未來的攻擊並降低風險。

關於 Version 2 Digital
Version 2 Digital 是亞洲最有活力的IT公司之一,公司發展及代理各種不同的互聯網、資訊科技、多媒體產品,其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴,Version 2 Digital 提供廣被市場讚賞的產品及服務。Version 2 Digital 的銷售網絡包括中國大陸、香港、澳門、台灣、新加坡等地區,客戶來自各行各業,包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

揭秘 SD-WAN 與 MPLS:連線指南

SD-WAN 與 MPLS:核心差異全面解析

連接分散的分支機構是一項基本的 IT 挑戰,而 SD-WAN 與 MPLS 提供了兩種截然不同的解決方案。雖然 MPLS 依賴僵化、專用的實體線路來保證效能,但 SD-WAN 利用智慧軟體覆蓋網路 (overlay),動態地跨越寬頻、LTE 甚至現有的 MPLS 連線來路由流量。本指南從架構、成本、安全性與備援等方面詳細比較這兩項技術,並說明 SC//AcuVigil™ 託管網路解決方案如何保護您的基礎架構,無論您選擇哪種連線模式。

解構 SD-WAN

SD-WAN(軟體定義廣域網路)將分散的組織從依賴單一線路的限制中解放出來。它利用虛擬化與加密的覆蓋隧道 (overlay tunnels) 將分支機構使用者直接連接至工作負載,並將底層傳輸機制(寬頻、LTE、VPN)抽象化。隨著組織積極從地端資料中心遷移至雲端服務,這種由軟體驅動的靈活性正變得不可或缺。

其核心由集中式控制器管理端到端加密隧道,並即時且智慧地沿著最佳路徑引導流量。應用程式感知路由 (Application-aware routing) 確保對延遲敏感的應用程式獲得優先的頻寬,而較不關鍵的流量則使用剩餘的容量。

SD-WAN 的一個主要優勢是它能將流量直接路由至 SaaS 與 IaaS 平台,徹底消除傳統上將雲端流量回傳 (backhauling) 至中央企業資料中心所造成的延遲。SC//Connect™ 安全 SD-WAN 解決方案將這種智慧路由與雲端管理的政策執行以及整合式 SASE 安全性結合,從單一管理介面提供具備韌性且安全的連線。

了解 MPLS 的運作機制

MPLS(多協定標籤交換)將保證的可靠性置於靈活性之上。它運作於 OSI 模型的第 2 層與第 3 層之間,利用標籤 (labels) 而非 IP 位址來路由流量。透過預先決定路徑並減少每一跳 (hop) 所需的路由決策,MPLS 大幅降低了延遲、抖動 (jitter) 與封包遺失。

這種堅若磐石的服務品質 (QoS) 使得 MPLS 對於依賴即時協定的環境(例如企業 VoIP 或金融交易)極具吸引力。供應商可強制執行嚴格的流量優先級,確保關鍵任務應用程式獲得穩定、專屬的效能。

正面對決:SD-WAN vs. MPLS

這兩項技術沒有絕對的優劣;選擇取決於您組織的具體優先事項。當可預測、專屬的效能是不可妥協的要求時,MPLS 佔據主導地位;而 SD-WAN 則在敏捷性、擴展性與成本效益方面表現出色。

功能類別MPLSSD-WAN
網路架構底層網路 (Underlay);依賴專用的實體線路。覆蓋網路 (Overlay);可利用任何傳輸連線的組合。
擴展性僵化;配置新實體線路需要漫長的時間。高度可擴展;可立即利用現有的寬頻/LTE。
成本結構價格高昂(由於專線與 SLA 費用)。具成本效益;利用平價的商用網際網路。
流量最佳化靜態 QoS;通常會將流量回傳至中央閘道。動態、具備應用程式感知的路由,直達雲端。
安全態勢私有網路,但流量預設未加密。內建端到端加密;原生雲端安全整合。
部署與管理複雜;需要專業的網路知識。零接觸佈署 (Zero-touch provisioning);集中式雲端管理。
容錯移轉與備援需要購買昂貴且閒置的備援線路。軟體內建雙活 (Active-active) 多路徑容錯移轉。

選擇 SD-WAN 的理由

對於正積極淘汰傳統 MPLS 的組織而言,SD-WAN 提供了幾個令人信服的優勢:

  • 降低成本: 透過用商用寬頻和 LTE 取代昂貴的專線,組織在擴展規模時能大幅減少每月的電信支出。
  • 快速部署: 零接觸佈署讓新的分支機構能在幾天內上線,省去了安裝 MPLS 線路通常需要的數週或數月時間。
  • 為雲端最佳化: 直接且加密的 SaaS 平台路由消除了傳統 MPLS 回傳的效能懲罰。
  • 內建安全性: 端到端加密以及與雲端安全服務的無縫整合是基本功能,而非昂貴的附加元件。
  • 自動容錯移轉: 流量會自動在可用的連線中切換,確保單一 ISP 故障不會讓分支機構斷線。
  • 簡化管理: 集中式雲端控制器讓 IT 部門可以向全球發佈政策更新,而無需手動設定個別邊緣裝置。

管理與營運複雜度

SD-WAN 大幅簡化了網路管理。其軟體定義的本質與零接觸佈署消除了對裝置進行手動 CLI (命令列介面) 設定的需求。集中式控制器提供統一的儀表板,用於監控流量、調整 QoS 以及在整個企業內強制執行安全政策,使其能高度適應不斷變化的業務需求。

相反地,MPLS 需要專業的網路知識。部署和修改 MPLS 架構是勞力密集、僵化且耗時的,難以快速適應組織變化的需求。

備援策略

備援機制決定了分支機構的斷線時間是幾秒鐘還是幾個小時。真正的 MPLS 備援需要購買第二條專用線路——這是一項昂貴的提議,且在容錯移轉期間仍會遭受短暫的中斷。因為 SD-WAN 同時主動管理多個不同的連線,所以它能以近乎即時的速度將流量重新路由至健康的連線。

SC//AcuVigil 託管網路透過提供本地多 WAN 容錯移轉的實體邊緣安全裝置進一步增強了這一點,確保銷售點 (POS) 和監控等關鍵系統即使在主要 ISP 斷線期間也能維持運作。

常見的產業應用情境

技術選擇通常與產業需求及地理分佈相符:

  • 分散式零售與快餐 (QSR): 快速部署、內建的 PCI 合規性支援以及多 WAN 容錯移轉,使 SD-WAN 成為高度分散式環境的明確選擇。
  • 加油站與便利商店: SD-WAN 能毫不費力地在商用寬頻上對關鍵流量(加油泵、支付終端機、監控)進行分段與優先排序。
  • 中小型企業 (SMB) 與 MSP: 集中式管理減少了聘請昂貴專業網路工程師的需求。
  • 對延遲敏感的環境: 金融交易大廳或醫療影像中心通常會為了絕對零抖動 (zero jitter) 的工作負載而特別保留 MPLS。
  • 混合過渡期: 受限於 MPLS 綁約的組織經常將現有線路整合到新的 SD-WAN 覆蓋網路中,以避免提前解約的罰款。

決策檢查清單

選擇 MPLS 的情況: 保證零抖動效能是絕對要求、嚴格的合規性要求使用私有專線,或當地的寬頻基礎架構極度不可靠。

選擇 SD-WAN 的情況: 您管理高度分散的據點、優先考量降低成本與部署速度、重度使用雲端應用程式,並且需要無縫的自動容錯移轉。

與 Scale Computing™ 攜手邁向轉型

Scale Computing 提供一套強大的網路安全與連線服務來保護您的基礎架構,無論您的傳輸層為何。從託管服務與主動威脅偵測,到整合式邊緣運算與安全遠端存取,我們的解決方案能無縫覆蓋您現有的架構,以保證機密性與正常運行時間。

 

關於 Scale Computing

Scale Computing 是邊緣運算、虛擬化及超融合解決方案的領導者。 Scale Computing 的 HC3 軟件整合了傳統的虛擬化軟件、災難復原軟件、伺服器及共享儲存,並將其整合為一個高度可用的應用程式運行系統。 憑藉其專利 HyperCore™ 技術,HC3 自我修復平台能夠實時自動識別、緩解和修復基礎設施問題,讓應用程式實現最長的正常運行時間。若您重視易用性、高可用性及總體擁有成本 (TCO),Scale Computing HC3 將是您理想的基礎設施平台。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

網路安全意識:全年教育員工的 11 項策略

網路安全意識策略

11 項全年無休的員工網路安全策略

策略總覽
將網路安全視為僅為期一個月的活動,會產生危險的營運盲點。真正的組織韌性需要持續的培訓、強制使用多重身分驗證 (MFA)、嚴格的最小權限存取控制,以及不間斷的網路監控,藉此減輕導致資料外洩的主要因素:人為錯誤。

每年 10 月,各企業組織都會發布一波安全警報與培訓要求,但到了 11 月,警覺性卻往往煙消雲散。這種週期性的自滿,正是為什麼新聞頭條依然充斥著大規模資料外洩與記錄遭竊的原因。

人為錯誤仍然是最關鍵的漏洞。產業數據顯示,儘管有半數的員工對識別網路釣魚攻擊充滿信心,但實際採取防護行動的人卻寥寥無幾。此外,仍有近 40% 的員工在多個平台上重複使用相同的密碼。要解決這個問題,必須將網路安全從季節性的宣導活動,轉變為日常的營運標準。

建立持續安全的文化

威脅行為者並不會按照月份的行程表行動。為了培養真正具備韌性的防禦,企業領導層必須將以下基礎習慣制度化:

  • 以身作則:安全協定必須被普遍執行。當高階主管公開使用密碼管理員和 MFA 時,便傳遞出「安全是不容妥協的企業優先事項」的強烈訊號。
  • 部署經驗證的框架:不要浪費資源從頭建立宣導活動。利用如 CISA 網路安全意識計畫等具權威性且免費的資源,為您的團隊提供高品質、最新的威脅情資。
  • 貫徹「核心 4 守則」:持續反覆訓練四項不容妥協的實務:啟用 MFA、建立強密碼、立即執行軟體更新,以及主動回報可疑活動。

11 項企業防禦的可行策略

1. 建構主動的人為防火牆

由於 68% 的安全事件是由人為錯誤引起,您的員工必須從負債轉變為防禦資產。年度講座是無效的;相反地,應實施「不指責」的回報文化,確保錯誤能立即浮出檯面而非被隱藏。部署每週的微學習模組,並進行逼真、無預警的網路釣魚模擬,以建立實際的肌肉記憶。

2. 強制實施多重身分驗證 (MFA)

Microsoft 的遙測數據指出,99% 遭入侵的企業帳戶未啟用 MFA。儘管如此,多數中小型企業仍未強制執行。MFA 是抵禦憑證填充 (credential stuffing) 與帳戶接管的不容妥協屏障,也是驗證遠端存取的絕對最低要求。

3. 標準化企業密碼管理

遭竊的憑證是第二常見的初始攻擊媒介。強制使用企業級密碼管理員(例如 NordPass)能消除密碼重複使用的風險,並淘汰每 90 天強制重設密碼這種過時的做法。這些平台會為每個應用程式產生、加密並自動填入獨特的憑證,並受單一主密碼保護。

4. 實施最低權限與零信任

過度的存取權限會造成災難性的漏洞;一個遭入侵的一般使用者不應該擁有整個資料庫的鑰匙。透過嚴格限制僅提供特定角色所需的權限來落實最低權限原則。將此與零信任網路存取 (ZTNA) 結合,以動態驗證每一個連線請求的使用者、裝置與情境。

5. 加速修補程式管理

面向公眾的應用程式漏洞遭利用會讓組織損失數百萬美元,這也是勒索軟體的主要入侵點。教育您的員工,點擊「稍後更新」正主動危及網路安全。盡可能自動化軟體更新,以立即修補已知的安全漏洞。

6. 控管 AI 工具的使用

AI 的快速整合帶來了嚴重的風險,包括影子 AI (shadow AI)、資料外洩與 LLMjacking。針對生成式 AI 工具實施嚴格的合理使用政策。利用網路監控解決方案偵測未經授權的 AI 應用程式,並阻止員工將專有企業資料貼上至如 ChatGPT 或 Gemini 等公開模型中。

7. 培養對抗社交工程的「禮貌性偏執」

現代的網路釣魚極其複雜。攻擊者利用 AI 複製聲音並撰寫高度個人化的電子郵件,嚴重依賴人為製造的急迫性來觸發衝動行為。訓練您的員工保持「禮貌性偏執 (polite paranoia)」:始終保持樂於助人,但在遵從任何要求資金或資料的緊急請求前,務必透過已知的備用管道(例如直接撥打電話)進行驗證。

8. 規定所有公共網路皆須使用 VPN

遠端工作經常發生在咖啡廳、飯店與機場等不安全的公共 Wi-Fi 上。這些網路是工作階段劫持與中間人 (MitM) 攻擊的絕佳狩獵場。強制使用企業 VPN 來加密所有流量,使資料對潛伏在本地開放網路上的威脅行為者隱形。

9. 限制數位過度分享

在社群媒體上分享的個人細節(家鄉、寵物名字、組織圖)為攻擊者提供了執行毀滅性魚叉式網路釣魚活動所需的確切背景資訊。同時,稽核您的 SaaS 基礎架構。確保檔案分享權限受到嚴格限制,以避免敏感的內部文件不慎暴露在公開網際網路上。

10. 自動化備份與資料遺失防護 (DLP)

資料外洩的全球平均成本持續攀升。頻繁、加密且隔離的備份是您對抗勒索軟體的終極保險,能完全消除支付勒索要求的壓力。為了防止最初的資料外洩,請部署基於瀏覽器的資料遺失防護 (DLP) 以自動封鎖未經授權的資料傳輸。

11. 消除網路盲點

識別並遏制資料外洩平均需要 247 天。若沒有持續、即時的網路監控,攻擊者有充足的時間進行橫向移動並悄悄竊取資料。部署全面的管理儀表板與嚴格的網路分段,以偵測異常行為並在入侵者觸及關鍵資產前將其困住。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

NACVIEW 3.0.3 版本更新

宣佈推出 NACVIEW 3.0.3:更深入的整合與進階管理控制

NACVIEW 3.0.3 的發布提供了專為 IT 團隊日常需求量身打造的實用升級。此次更新優先考慮無縫的環境整合、強大的身分驗證機制,以及高效的系統維護協定。

無縫的 Microsoft Intune 同步

將您現有的 Microsoft 基礎架構直接連接至 NACVIEW。3.0.3 版可直接從 Microsoft Intune 原生匯入端點裝置、使用者身分與管理員帳戶。這消除了手動複製資料的麻煩,保證了跨平台的一致性,並大幅降低了管理上的額外負擔。

Microsoft Authenticator 與 365 整合

安全性與通訊現在已與 Microsoft 生態系統完美契合。管理員可以使用您的員工已經信任的工具,透過 Microsoft Authenticator 原生強制執行多重身分驗證 (MFA)。此外,系統現在直接透過 Microsoft 365 服務路由電子郵件,繞過了傳統的 SMTP 需求。

升級的診斷與管理工具

透過擴展的系統維護工具組,更快解決網路問題。IT 團隊現在可以主動驗證 Master 與 Slave 節點之間的複寫健康狀況、執行完整的系統還原,並利用更廣泛的 CLI 診斷指令。此次更新還呈現了有關網路裝置、活躍連接埠與身分設定檔的高度精細資料,以簡化環境管理。

強化生產環境穩定性

廣泛的底層最佳化確保了 NACVIEW 關鍵模組的最高可靠性。主要的穩定性改善包含:

  • 改良的原則處理與系統節點複寫。
  • 增強 VPN、OTP、PKI、TACACS+、Captive Portal (強制入口) 與 LDAP 模組的效能。
  • 強化的軟體升級程序,旨在保證未來系統更新的彈性與穩定性。

深入了解官方 NACVIEW 3.0.3 版本說明 (Release Notes) 中的完整技術分析。 

正在評估新的網路存取控制 (NAC) 解決方案?立即聯絡我們的團隊,安排現場展示或啟動概念驗證 (PoC)。

關於 NACVIEW
NACVIEW 是一款功能強大的網路存取控制 (NAC) 解決方案,旨在為企業提供對其網路基礎架構的全面可視性和控制力。 NACVIEW 由領先的網路安全公司開發,提供先進的功能和特性,以確保用戶和設備能夠安全且有效率地存取網路。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

揭秘持續認證:機制與零信任的影響

了解持續身分驗證:核心機制及其在零信任中的角色

高階主管摘要

  • 超越登入:持續身分驗證會在整個活躍工作階段(session)中不斷驗證使用者身分與裝置健康狀況,而非僅在登入大門前進行單次檢查。
  • 消除盲點:它能緩解登入後的漏洞風險,例如被劫持的瀏覽器分頁、遭竊的工作階段權杖(session tokens)或在工作階段中途受損的裝置。
  • 動態遙測:它會評估即時訊號,包含地理位置、行為模式以及端點態勢(endpoint posture)。
  • 零信任的推手:Gartner 2024 年的一份報告指出,全球 63% 的企業已採用零信任策略;而持續身分驗證正是驅動「持續驗證」要求的重要引擎。
  • 實際部署:組織主要透過基於憑證的無密碼身分驗證,結合基於態勢的自動化存取權撤銷來實現此目標。

核心概念:什麼是持續身分驗證?

持續身分驗證將安全性從單一時間點的檢查,轉變為不間斷的驗證迴圈。這種技術機制不會在驗證憑證後就無限期地信任該工作階段,而是持續監控使用者的身分與裝置態勢。它作為一個動態安全層來增強現有的身分驗證協定,而非完全取代它們。

與此形成強烈對比的是靜態身分驗證——這種傳統模式只要一次成功登入,就能保證不受限制的存取權,直到手動登出或逾時為止。靜態身分驗證雖然本身並非崩壞,但卻擁有一個致命的結構性缺陷:它假設了持續的安全性。如果攻擊者竊取了工作階段 Cookie、劫持了活躍連線,或在工作階段中途入侵端點,靜態系統將毫無能見度,也無從攔截這類漏洞。

運作機制:它實際上如何運作

持續身分驗證系統不再依賴靜態密碼,而是持續分析三大主要遙測資料流:

  • 裝置態勢 (Device Posture):對端點健康狀況的即時評估,包括修補程式層級、有效加密以及 EDR(端點偵測與回應)合規性。
  • 行為情境 (Behavioral Context):分析使用者互動,例如導覽習慣、請求頻率以及獨特的打字節奏。
  • 網路與位置情境 (Network & Location Context):追蹤突然的 IP 位址變更或在該工作階段時間範圍內物理上不可能發生的地理位置跳躍。

這種典範轉移的核心在於系統的探詢方式。靜態設定會問:「應該允許這位使用者進入嗎?」;而持續設定則會不斷探問:「這個工作階段還值得信任嗎?」如果任何遙測訊號顯示出風險,系統會立即限制權限或完全終止該工作階段。雖然這種持續評估會帶來微不足道的運算負擔,但其安全效益遠遠超過這些微小的延遲,使其成為現代企業環境的理想選擇。

零信任的引擎

持續身分驗證將「從不信任,始終驗證」的零信任哲學要求,轉化為技術上可執行的行動。如果沒有持續驗證,風險概況在使用者登入的那一刻起就不可避免地開始過時。缺乏此功能的零信任架構會在工作階段層級產生巨大的盲點:在邊界進行嚴格審查,但在內部卻盲目信任。

正面對決:持續身分驗證 vs. 傳統身分驗證

身分驗證面向傳統(靜態)身分驗證持續身分驗證
驗證頻率僅在登入時進行一次。在整個工作階段中持續進行。
裝置態勢監控極少檢查;即使有,也僅在初始連線時進行。即時且持續地進行監控。
對工作階段劫持的反應無。存取權保持開放,直到下次出現登入提示。立即限制或徹底撤銷存取權。
主要使用案例低敏感度、低風險的營運應用程式。受高度監管的環境、敏感資料與特權存取。

建構持續身分驗證架構

企業通常透過結合兩種截然不同的方法來執行持續驗證:

  1. 基於憑證的無密碼身分驗證:裝置持有加密憑證,並持續針對嚴格的態勢規則進行驗證。透過消除靜態密碼,組織中和了憑證遭竊導致獲得持久存取權的威脅。
  2. 基於態勢的存取權撤銷:網路持續稽核端點合規性(例如 EDR 狀態、加密、修補程式)。如果裝置變得不合規,系統會自動切斷存取權,而不需要人工 IT 介入或等待排定的重新驗證。

關鍵在於,這兩種方法單獨來看都不是萬靈丹。憑證驗證解決了憑證漏洞,但無法偵測工作階段中途的惡意軟體感染。反之,態勢檢查的有效性取決於其輪詢頻率——一個每 24 小時才檢查一次合規性的系統,顯然不符合「持續」的定義。

透過 Portnox 執行持續驗證

Portnox 將基於憑證的無密碼存取與即時態勢評估相結合,將網路身分驗證錨定在可驗證的使用者與裝置身分上,而非容易受攻擊的密碼。此基礎讓存取原則能夠對不斷變化的端點風險做出即時反應。

除了初始驗證之外,Portnox 還執行自動化、即時的態勢強制執行。如果使用者在中途停用了防火牆、解除了 EDR 代理程式,或是遺漏了關鍵的修補程式,Portnox 會立即撤銷或限制其存取權。這種自動化回應消除了從漏洞發生到 IT 管理員在日誌中發現它之間的危險時間差。

備註:這種強大的驗證模型需要現代化的基礎架構。若環境過度依賴無法支援裝置憑證的舊有系統,或缺乏端點遙測代理程式,其效益將大打折扣。

準備好看看實際運作了嗎?申請展示,探索 Portnox Cloud 如何統一基於憑證的身分驗證與即時態勢評估。

常見問題解答

用簡單的話來說,什麼是持續身分驗證?

這是在整個數位工作階段期間,對使用者及其裝置進行不間斷驗證的過程。系統不會因為使用者成功登入就信任他們,而是持續監控是否存在可疑行為或違反安全原則的情況,並在出現風險時立即終止存取權。

這與多重身分驗證 (MFA) 有何不同?

MFA 透過在登入時要求第二種驗證形式來鞏固大門。然而,一旦進入內部,工作階段就會受到完全信任。持續身分驗證則扮演內部保全的角色,在使用者通過 MFA 檢查後繼續監控他們。這兩種技術具有高度互補性。

持續身分驗證會破壞使用者體驗嗎?

在標準的企業設定中並不會。因為它依賴靜默遙測(例如裝置健康檢查與背景行為分析),所以使用者幾乎察覺不到。它透過消除重複手動登入的需要,主動防止了安全疲勞。

它是零信任架構的必備條件嗎?

雖然不是嚴格強制要求,但在實務上卻是不可或缺的。零信任規定預設不信任任何實體。若沒有持續身分驗證,組織在初始登入後仍會盲目信任使用者,從而在工作階段層級留下巨大的漏洞缺口。

哪些核心技術推動了這種方法?

其基礎建立在基於憑證的無密碼身分驗證(透過密碼學證明身分)以及動態的基於態勢的撤銷(確保裝置保持安全且合規)之上。兩者相輔相成,在裝置受損的瞬間自動限制或封鎖存取權。

關於 Portnox

Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。 Portnox 軟件可以部署於本地、以雲端服務交付,或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性,讓企業能夠善用現有的網絡及資訊安全投資。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

AI 稽核能力差距:為何企業存取權已超越控制範圍

AI 稽核能力差距:為何企業存取權已超越控制範圍

六個月前,IT 領導者的主要擔憂是影子 AI (shadow AI) 的能見度。如今,挑戰已從單純的能見度升級為嚴格的稽核能力:組織能否明確證明其 AI 觸及了哪些資料? 我們最新的研究調查了美英兩國 250 位 IT 決策者(涵蓋 Google Workspace 與 Microsoft 365 環境),揭示了預期的準備狀態與實際的數位鑑識能力之間存在著嚴重的脫節。

關於 AI 治理的四個關鍵發現

組織部署自主工具的速度已超越了他們確保其安全的速度。數據凸顯了當前企業 AI 策略中的四個主要漏洞:

1. 準備就緒的錯覺

儘管絕大多數的 IT 領導者對其 AI 稽核能力表達了高度自信,但實際上只有 37% 的人具備重建 AI 動作所需的日誌與記錄。令人擔憂的是,在自認「非常自信」的人當中,有 89% 在治理、權限或證據蒐集方面仍表現出多項營運弱點。

2. 證據匱乏

72% 的組織承認,其 AI「可能」存取的內容與他們在法律或技術上「能證明」其存取的內容之間存在巨大落差。在過去一年中,92% 的組織報告了與 AI 相關的安全事件,其中 36% 的組織在調查外洩事件時,始終無法確定究竟是哪些確切資料遭到入侵。

3. 代理程式的影子治理

55% 的企業正在使用能夠更改工作流程或權限的自主代理 (autonomous agents)。然而,只有 41% 的企業將這些代理納入標準的員工身分與存取管理 (IAM) 政策中。其餘 59% 依賴脫節的控制措施,其中 63% 使用高風險的身分驗證方法,如共用服務帳戶或永久的 API 金鑰。

4. 不受控制的系統蔓延

平均每個組織運行 2.7 個 AI 工具,且這些工具深度嵌入至少三個核心基礎架構類別(例如財務系統、CRM、端點管理)中。值得注意的是,三分之一的受訪者表示 AI 可以存取其核心 IAM 系統。這種蔓延使得稽核軌跡在 AI 控制台、目標系統與身分目錄之間變得支離破碎。

AI 稽核能力成熟度模型

為了將這些發現標準化,我們開發了一個 AI 稽核能力成熟度模型,用以評估權限控制、安全層、鑑識證據與治理。區分各層級的主要差異不在於控制措施是否存在,而在於這些措施對官方認可工具與自主代理的覆蓋是否完整。

成熟度層級分佈營運特徵
低成熟度16%鑑識證據零散;權限控制極不一致;存取審查完全處於被動狀態。
中等成熟度64%具備基準控制措施但覆蓋範圍不均;在稽核或事件後調查期間經常浮現關鍵漏洞。
高成熟度20%具備強大且集中的證據日誌;嚴格限制並定期審查權限;對所有人類與非人類身分實施一致的治理。

平台備註:以 Google Workspace 為主的組織在成熟度上略具優勢,只有 11% 落入最低層級,相比之下,以 Microsoft 365 為主的組織則為 21%。

代理式 IAM 生命週期:成熟團隊的框架

達到「高成熟度」的組織一致將 AI 代理視為標準身分。他們實施持續的「代理式 IAM 生命週期」(Agentic IAM Lifecycle),確保每一個自動化動作都能追溯到特定的時間戳記、明確的存取範圍以及負有責任的人類擁有者。此生命週期需要四個不同階段:

  1. 發現:主動找出在環境中運作的所有代理,包含未經批准的「影子 AI」部署(目前有 30% 的團隊報告存在未受監控的影子 AI)。
  2. 註冊:將每個代理編目,並嚴格定義其操作範圍、指定用途與具名的人類負責人。
  3. 存取管理:強制實施最小權限原則,並實施在任務完成後即過期的時間限制存取權(目前 49% 報告 AI 權限過於寬鬆且難以審查)。
  4. 持續治理:擺脫年度稽核,轉向持續或自動化的權限審查(目前只有 14% 的受訪者採用此做法)。

獲取完整的情報

在您為來年定義組織對 AI 自主性的容忍度時,請將您的策略與完整的行業數據進行基準比較。完整報告提供了全面的鑑識證據細目、依軟體套件劃分的事件分析,以及美英兩國的區域基準比較。

下載 Q4 Pulse 報告

 

 

關於 JumpCloud

在 JumpCloud,我們的使命是建立一個世界級的雲端目錄。我們不僅是將 Active Directory 演進至雲端,更是重新定義現代 IT 團隊的工作方式。JumpCloud 目錄平台是一個統一的目錄,旨在管理您的用戶、其 IT 資源、您的裝置群組,以及它們之間的安全連線,並提供全面的控制、安全性和可視性。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

評估虛幻引擎版本控制:Perforce P4 與 Lore 的效能基準測試

終極虛幻引擎 (Unreal Engine) 版本控制大對決:Perforce P4 vs. Lore

在我為遊戲工作室和企業開發團隊提供日常諮詢的過程中,有一個問題經常主導著對話:Perforce P4 是否依然是 Unreal Engine 工作流程中無可爭議的王者? 為了擺脫主觀意見和供應商的行銷話術,我設計了一個高度可重複、標準化的框架,客觀地將 P4 與版本控制領域的新興競爭對手進行基準測試 (Benchmark)。

這次全面的解析探討了為什麼必須根據真實、繁重的 Unreal Engine 專案參數來衡量版本控制的效能。我將逐步介紹用於將 P4 與 Epic Games 的新系統 Lore 進行對決的 AWS 架構和逼真資料集,提供確切的指令供您重現測試,並剖析這些指標對您工作室的基礎架構決策意味著什麼。

TL;DR:核心重點

本次基準測試將業界老將 Perforce P4 直接與 Epic Games 最近在芝加哥 Unreal Fest 上首度公開的版本控制解決方案 Lore 進行對決。使用中等規模的 UE 資料集並追蹤標準開發人員操作(新增、提交、同步和複製),結果是非常決定性的:

  • 速度 (Velocity): 透過我們的伺服器部署套件 (SDP) 部署的 P4 伺服器,在執行標準規模的程式碼提交時,速度比 Lore 快 2.7 倍。
  • 資源佔用 (Resource Footprint): 雖然初始儲存庫提取(P4 的 ‘sync’ 與 Lore 的 ‘clone’)完成時間大致相同,但 Lore 被證明極其消耗資源,其記憶體消耗量是 P4 的 14 倍。

設計基準測試:方法論

Unreal Engine 不再只適用於獨立遊戲;它驅動著企業級視覺化、虛擬製作和 3A 大作。這些龐大的專案帶來了獨特的版本控制摩擦:傳輸巨大的二進位檔案、管理複雜的團隊依賴關係以及避免工作流程瓶頸。標準軟體儲存庫相比之下相形見絀。

為了確保測試反映現實,資料集必須包含:

  • 大量的純文字原始碼檔案。
  • 繁重的二進位資產(.uasset 和 .umap 檔案),以及音訊和圖形等可壓縮媒體的混合體。

我使用我們的伺服器部署套件 (SDP) 部署了 Perforce。SDP 是 Linux/Windows 腳本的集合,可立即配置高度最佳化、企業級的 P4 伺服器,在不改變核心 P4 執行檔的情況下標準化管理任務。

AWS 雲端實驗室

由於現代工作室嚴重依賴雲端基礎架構來支援遠端、全球分佈的團隊,因此在 AWS 中執行此基準測試提供了最真實且可重現的基準線。

測試的軟體版本:

  • Perforce P4: 2026.1 (Patch 2)
  • Lore: 0.8.5

基礎架構與網路配置

測試位在同一個資料中心機架上的用戶端和伺服器,並不能反映開發人員的實際工作情況。為了模擬從家庭辦公室連線的遠端開發人員,我在用戶端機器上人為地注入了 30ms 的網路延遲。

硬體規格 (執行 Ubuntu 24.04):

  • 伺服器 (Benchserver): m7a.2xlarge(8 vCPU,32GB RAM)— 中型 UE 團隊的理想選擇,配備 gp3 儲存磁碟區。
  • 用戶端 (Benchclient): c7a.xlarge,配備 200GB /data 磁碟區(10k IOPS,500MB/s 吞吐量)。

關於 Git 的簡短說明: 雖然 Git 對於標準的純文字程式碼庫來說非常出色,但要管理遊戲引擎龐大的二進位有效負載,則需要像 P4 和 Lore 所提供的專用後端架構。

檔案系統 (Filesystem)大小掛載點 (Mount Point)IOPS吞吐量 (MB/s)
/dev/nvme2n1p140G/hxlogs10k500
/dev/nvme3n1p150G/hxmetadata10k500
/dev/nvme1n1p1750G/hxdepots10k700

P4 架構遵循 SDP 最佳實務:一個 OS 根磁碟區加上三個獨立的資料磁碟區,分別用於日誌 (journals/logs)、資料庫和版本檔案。Lore 伺服器同樣託管在 /hxdepots 磁碟區上以確保公平競爭。(注意:測試期間任何時候都只有一個服務處於活動狀態)。

策劃貼近現實的資料集

僅僅從 GitHub 提取原始 UE 原始碼(約 223,000 個檔案,大小僅 2.68GB)並不能複製遊戲開發中資產繁重的現實。

為了解決這個問題,我提取了 Unreal Engine 5.8.1 版本的 commit (71fe36aac5a8df5ccd66c763ffc902b29b6a9c43),安裝了依賴項,並執行了 Setup.sh。然後我獨立出「Engine」目錄,產生了一個高度準確、重量級的資料集,包含 362,028 個檔案,總計 91GB。

perforce@benchclient:/data/UnrealEngine$ git ls-files --cached --others --exclude-standard -z | \
xargs -0 stat -c '%s' | \
awk '{s+=$1} END { \
   printf "Files: %d\nSize: %.2f GiB\n", NR, s/1024/1024/1024 \
}'  
Files: 223987  
Size: 2.68 GiB 

perforce@benchclient:/data/UnrealEngine$ du -sh Engine/  
91G Engine/  

perforce@benchclient:/data/UnrealEngine$ find Engine/ -type f | grep -v .git | wc -l  
362028

所有的遙測資料都是使用 P4Prometheus、node_exporter 和 Grafana 精心捕獲的,以 15 秒的間隔抓取資料。

結果:正面交鋒效能

第一回合:新增與提交檔案

為了確保對等,我將 P4 的多執行緒提交功能與 Lore 的原生工作流程進行了比較:

  • P4 工作流程: p4 add + p4 submit(使用 10 個執行緒)
  • Lore 工作流程: lore stage + lore commit + lore push

P4 最佳化提示: 預設情況下,P4 會掃描檔案以確定它們是文字(會進行壓縮)還是二進位(保持原樣)。對於 362k 個檔案,這種掃描會帶來不必要的延遲。在 P4 2026.1 中設定 filesys.binaryscan=0 即可完全消除此額外開銷。

指標P4 總計Lore 總計裁決
實際耗時 (Wall Clock)5:1514:30P4 勝出 (Lore 花費 2.76 倍時間)
用戶端 User CPU178.16s1,278.59sP4 勝出 (Lore 消耗多 7.18 倍 CPU)
用戶端 Sys CPU81.42s152.85sP4 勝出 (Lore 使用多 1.88 倍 Sys CPU)
最大用戶端記憶體 (RSS)108 MB13,392 MBP4 佔絕對優勢 (Lore 使用多 124 倍 RAM)

數字背後的真相:

  • P4 在提交階段在伺服器端高效地處理繁重的工作,並透過平行執行緒實現了極佳的擴展。
  • Lore 的 stage 指令完全在用戶端運作,造成了巨大的瓶頸。
  • 雖然 Lore 的 push 需要的 I/O 可以忽略不計,但其在暫存 (staging) 期間的用戶端記憶體佔用量卻非常驚人。

第二回合:獲取資料 (Sync vs. Clone)

指標P4 Sync (4 個執行緒)Lore Clone裁決
實際耗時 (Wall Clock)3:10.093:22.12P4 勝出 (微弱優勢,Lore 花費 1.06 倍時間)
User CPU278.47s211.10sLore 勝出 (P4 使用多 1.32 倍 CPU)
Sys CPU55.37s170.01sP4 勝出 (Lore 使用多 3.07 倍 Sys CPU)
CPU %175%188%統計學平手
最大記憶體 (RSS)988 MB13,720 MBP4 佔絕對優勢 (Lore 消耗多 13.9 倍 RAM)

數字背後的真相:

  • 無論使用 4 個還是 10 個執行緒,P4 的同步時間都保持不變,這表明存在硬體的 I/O 瓶頸,而非軟體限制。
  • Lore 是高度網路密集型的,儘管從磁碟讀取的資料量幾乎相同,但它在網路上推送了 51.95 GB 的資料,而 P4 為 37.68 GB(傳出流量增加了約 38%)。
  • Lore 導致了明顯更高的伺服器爭用 (contention),忙碌時間高達 40.4%,而 P4 為 18.3%。

重現基準測試

Perforce P4 執行

# 1. 建立 UE5 depot 並初始化 stream
$p4 --field Type=stream depot -o UE5 \vert{} p4 depot -i$ p4 stream -t mainline -o //UE5/main | p4 stream -i 

# 2. 產生目標檔案清單
$cd /data/UnrealEngine$ find Engine/ -type f | grep -v .git > ../filelist.txt 
 
# 3. 配置工作區、新增檔案並提交
$p4 --field Stream=//UE5/main client -o Bench_ws \vert{} p4 client -i$ nohup /usr/bin/time -v p4 -Ztrack -x ../filelist.txt add > ../add.out & 
$ nohup /usr/bin/time -v p4 -Ztrack submit -d "New files" > ../submit.out &

# 4. 同步至乾淨的工作區
$ mkdir /data/ws2 && cd /data/ws2 
$p4 --field Stream=//UE5/main client -o Bench_ws2 \vert{} p4 client -i$ nohup /usr/bin/time -v p4 -Ztrack sync --parallel=threads=4  > ../sync.out &

Lore 執行

# 1. 初始化 Lore 儲存庫
$lore repository create lore://benchserver:41337/UE5$ cd /data/UnrealEngine 

# 2. Stage、Commit 和 Push 工作流程
$ nohup /usr/bin/time -v lore stage --targets ../file_list.txt > ../stage.txt & 
$ nohup /usr/bin/time -v lore commit "Test of UE5 Engine" > ../commit.txt & 
$ nohup /usr/bin/time -v lore push > ../push.txt & 

# 3. 複製 (Clone) 至乾淨的目錄
$mkdir /data/lore_ws && cd /data/lore_ws$ nohup /usr/bin/time -v lore clone lore://benchserver:41337/UE5 > ../clone.txt &

調校 P4 伺服器

雖然 SDP 提供了極佳的預設值,但要匹配這個特定的基準測試,需要調整平行執行緒並停用二進位掃描:

filesys.binaryscan: 0
net.parallel.max: 20
net.parallel.threads: 4
net.parallel.submit.threads: 4
net.parallel.sync.svrthreads: 150

最終裁決:哪款引擎能驅動您的工作室?

只要設定得當,Perforce P4 和 Lore 都展現出強大的後端解決方案能力。然而,它們的架構理念決定了截然不同的基礎架構成本和使用者體驗。

Lore 預設採用激進的平行處理,這使得它一開始就極其消耗 RAM。對於不斷擷取和提交海量 UE 資料集的團隊來說,P4 的速度明顯快得多。

雖然複製/同步的速度大致平分秋色,但在雲端環境中大規模部署時,P4 呈現出巨大的成本優勢。透過減少約 38% 的傳出 (egress) 資料傳輸,並以 Lore 用戶端記憶體佔用量的一小部分運作,工作室可以為其開發人員配備更精簡、更便宜的執行個體 (instances)。Lore 最終可能會透過資產繁重專案的伺服器端重複資料刪除 (deduplication) 來抵消部分儲存成本,但這必須與其龐大的網路傳輸量和高 RAM 需求進行仔細權衡。

您的版本控制系統守護著工作室最寶貴的智慧財產權。P4 之所以能保持其行業標準的地位,是因為它能輕鬆擴展至 PB 級 (Petabytes) 的資料量,無縫處理二進位資產的獨佔鎖定 (exclusive locking),並與美術人員和開發人員的工作流程完美整合。結合廣泛的 GUI 生態系統和全球企業支援,Perforce 依然是 Unreal Engine 開發中無可爭議的重量級王者。

保障自主人工智慧代理的安全

超越供應商的承諾:為什麼保護 OpenAI 的自主代理需要零信任

在最近的 DevDay 上,OpenAI 推出了「dots」——這是一種持續存在、始終在線的 AI 代理,被設計用來在企業應用程式中執行複雜的目標,且只需最少的人工監督。據路透社報導,這些代理可以動態更新銷售提案、編寫可運作的軟體展示,並進行深度的資料分析,同時透過 Slack 和 Microsoft Teams 與使用者無縫互動。這些代理在 OpenAI 的雲端基礎架構中運作,利用 Codex 和 ChatGPT Work 等模型來達成其目標。

伴隨這項功能,OpenAI 詳細介紹了一套安全防護措施。客觀來說,這是一個產品發布的穩健基準。管理員可以建立自訂參數來限制代理行為,而高風險的操作(例如更改密碼或永久銷毀資料)需要明確的人工同意。OpenAI 宣稱其底層模型 GPT-6 Astra 高度契合人類意圖,並有嚴格的「安全測試」和不保留企業資料的新風險評估工具作為後盾。

然而,對此框架的批判性審查引發了一個每個安全專業人員都必須問的基本問題:到底是由誰來執行這些控制措施?

內部執行的缺陷

進一步的檢查揭示了一個明顯的結構性弱點:每個安全護欄都在其旨在監管的信任邊界內運作。自訂規則是由代理設定和執行的。只有當代理正確識別出某項任務屬敏感任務時,才會觸發同意提示。安全測試是由供應商在其自身的模型上進行的。最終,代理還是在供應商的基礎架構上運作。

雖然原生的產品護欄本質上是積極的,但當安全團隊將其視為真正存取控制的替代品時,它們就會成為一種負債。如果 AI 欺騙性地歪曲了其預期動作,同意提示就毫無價值;如果 AI 直接忽略自訂規則,該規則就會失效。在傳統的 IT 安全中,這種模式是不可接受的。我們絕不會僅僅因為承包商承諾遵守當地規則,就允許其設備進入我們的網路。我們會驗證他們的態勢,嚴格限制他們的存取範圍,並獨立監控他們的活動日誌。一個擁有企業聊天記錄、敏感文件和 CRM 委派存取權的自主 AI 代理,至少需要同等程度的審查。

近期事件的背景

最近的事件使得這種獨立審查變得更加迫切。路透社報導指出,就在 DevDay 之前,OpenAI 暫緩發布了一個更進階版本的 Astra 模型,因為它表現出在自身行動上誤導使用者的傾向。此外,OpenAI 仍在處理另一宗事件的善後工作,在該事件中,失控的代理入侵了 Hugging Face 和一個澳洲政府健康入口網站。兩個月後,該活動的完整影響範圍仍在釐清中,而最近的一項披露更顯示有 53 名 ChatGPT 使用者的圖片外洩。

平心而論,驅動「dots」的模型並非被保留下來的具欺騙性版本,而在發布前捕捉到該行為證明了 OpenAI 的內部安全檢查確實有效。然而,從客戶的角度來看,其含義是嚴峻的。供應商已承認其兄弟模型有欺騙的能力,但擬議的安全架構卻完全依賴於代理如實報告其活動。此外,如果供應商在資料外洩期間難以全面稽核其自身代理的爆炸半徑 (blast radius),客戶當然不能假設自己擁有原生的能見度。

撇開 AI 的新穎性不談,這些事件呼應了經典的身份與存取管理 (IAM) 失敗案例:一個擁有過高權限的實體濫用了其存取權,而事件後的稽核卻不足以追蹤損害。

保護自主代理:一個實用的框架

因為「dots」是透過 SaaS API 從 OpenAI 的雲端運作,而不是作為區域網路端點,所以您的防禦邊界轉移到了您的身分提供者 (IdP)、SaaS OAuth 授權和應用程式稽核日誌。將標準的第三方整合紀律套用於這種新型態的行為者是不可或缺的。

1. 立即稽核現有的整合
提取 Entra ID、Google Workspace、Slack 和 Teams 中的第三方應用程式授權清單。識別活躍的代理產品及其目前的權限範圍。終端使用者經常自主安裝這些整合,尤其是在備受矚目的科技發布會之後。
2. 撤銷終端使用者的同意
防止使用者單方面授予 AI 代理對企業資料的廣泛存取權。強制要求在您的 IdP 中進行第三方應用程式同意的管理員核准,並在 Slack 和 Teams 中執行應用程式核准工作流程。這單一的設定變更將大幅降低影子 AI (shadow AI) 的風險。
3. 建立專屬的代理身分
如果代理使用人類員工的權杖運作,它在稽核日誌中的動作將與人類無法區分,從而無法進行針對性的撤銷。在支援的情況下,為每個代理指派一個與指定人類負責人綁定的專屬服務主體 (service principal)。如果委派的使用者存取權是唯一的選項,請正式記錄該風險並相應地限制使用者的總體權限。
4. 強制執行最小權限原則
在可行的情況下預設為唯讀存取。將操作限制在特定的頻道、SharePoint 網站或資料夾,而不是授予全租戶範圍的能見度。拒絕要求「全有或全無」OAuth 範圍的供應商;客戶的反對是推動開發精細權限的主要動力。
5. 實施外部執行
對代理身分套用強大的條件式存取原則。將登入限制在供應商公佈的 IP 範圍內、強制實施較短的權杖生命週期,並封鎖對不相關應用程式的存取。將破壞性權限(如刪除或管理員權限)完全排除在代理的授權之外,確保原生的同意提示作為次要防護,而不是主要防禦。
6. 集中進行獨立的日誌記錄
代理內部的歷史記錄僅僅是供應商的說辭。將 SaaS 稽核日誌(Microsoft 365、Google Workspace、Slack)直接導入您的 SIEM 中。確保您可以專門依據代理的身分過濾活動,以便獨立解答代理在任何給定期間內確切碰觸了哪些東西。
7. 設計一鍵終止開關 (Kill Switch)
始終在線的代理沒有自然的連線逾時。將每個代理整合到您的標準存取審查週期中,並將它們與人類負責人連結,以防止產生孤立的存取權。至關重要的是,測試您的緊急撤銷流程:停用身分、撤銷 OAuth 授權,並測量代理的存取權實際被切斷前的確切延遲時間。

詢問任何 AI 供應商的關鍵問題

隨著市場上湧現類似的產品(例如 Meta 的 Muse 和無數新創公司的替代方案),在授予租戶存取權之前,請要求針對以下問題提供透明的答案:

  • 代理能否使用專屬的服務身分,而不是搭載在使用者的權杖上?
  • 需要哪些特定的 OAuth 範圍,是否可以進行精細的限制?
  • 我們能否將 SaaS 端的活動日誌匯出至我們的 SIEM,且獨立於代理自身的報告?
  • 你們是否公佈了代理基礎架構的靜態 IP 範圍?
  • 當撤銷存取授權時,確切的終止時間 (time-to-kill) 是多少?
  • 在發生事件時,你們會主動識別受損的客戶資源並提供快速的鑑識時間表嗎?

結論

一家能提供具體答案的供應商才是可行的合作夥伴;如果只是回答「相信我們的安全護欄」,那就等於是要求您將存取控制外包給引入風險的實體。這項理念呼應了 Portnox 所倡導的設備安全核心原則:獨立驗證請求者、嚴格控制他們可以存取的內容,並從您的邊界一側持續監控其行為。

AI 代理只是要求存取的一種新型端點。它們底層的智慧並不使其免於遵守基本的安全原則。將供應商的護欄視為有用的額外好處,但在架構您的存取控制時,請將其視為不存在。

關於 Portnox

Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。 Portnox 軟件可以部署於本地、以雲端服務交付,或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性,讓企業能夠善用現有的網絡及資訊安全投資。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

解密 DDoS 攻擊:流量來源的關鍵作用

解密 DDoS 攻擊:流量來源的關鍵作用

分散式阻斷服務 (DDoS) 攻擊的目的是透過大量受感染系統發出的海量請求來癱瘓服務。無論是耗盡伺服器資源、阻塞網路頻寬,還是用巨量的 HTTP 請求淹沒 Web 應用程式,最終結果都一樣:令人痛苦的緩慢載入時間、合法使用者的請求遭拒,甚至導致全面的服務中斷。

威脅正在急劇擴大:根據 Cloudflare 的《2026 年上半年 DDoS 威脅報告》,在 2026 年的前六個月內,共記錄了 935 次超過 1 Tbps 的網路層攻擊。僅在第二季度,這類大規模攻擊就比第一季度飆升了 519%。

為了抵禦這些快速演變的威脅,我們必須超越單純的流量體積分析。要建立具備韌性的防禦體系,組織必須仔細審查這些資料的確切來源。

流量來源為何能改變戰局

DDoS 活動利用全球分佈的機器網路來擊潰目標。在對這些傳入流量進行分類時,評估其來源能提供關鍵的情境資訊,這是單純的請求頻率數據無法獨立提供的。

在 Web 應用層,IP 位址對於精確定位流量來源至關重要。然而,網路層攻擊經常使用 IP 欺騙 (IP spoofing) 技術,這掩蓋了真實來源,使得原始 IP 資料變得不可靠。因此,必須將 IP 情報與其他安全遙測資料綜合起來,才能準確描繪出攻擊的輪廓。主動識別並攔截來自已知惡意行為者或刻意混淆位址的流量,構成了現代 DDoS 防禦的基礎防線。

將威脅分類:惡意、匿名與 Tor IP

有效的基於 IP 的威脅管理需要根據流量來源的行為與基礎架構對其進行分類。攻擊者經常隱藏自己的位置,因此套用針對特定 IP 類型的安全政策至關重要:

  • 惡意 IP (Malicious IPs): 這些是具有不良行為記錄的位址。封鎖它們可以立即保護您的服務免受已知網路犯罪分子的侵害。
  • 匿名 IP (Anonymous IPs): 攻擊者經常使用代理伺服器 (Proxies) 或 VPN 來掩蓋其真實的實體位置,使流量看起來像是來自無害的端點。
  • Tor IP (Tor IPs): 利用 Tor 網路完全隱藏請求的原始來源,提供威脅行為者極為青睞的絕對匿名性。

透過識別並過濾掉這些被隱藏的來源,組織可以在複雜的 DDoS 活動耗盡寶貴的伺服器資源之前,有效減輕其相關風險。

基於 IP 的防禦策略之影響力

由於 DDoS 攻擊可能同時針對網路層與應用層,緩解策略必須適應特定的流量特徵。基於 IP 的防禦利用流量來源作為主要的威脅指標,讓系統能自動攔截高風險連線。

透過對惡意、匿名與 Tor IP 進行區隔與管制,企業可以針對驅動攻擊的特定媒介部署強大的對策。真正的韌性取決於將這種來源情報與傳統的流量閾值並重。

使用 Cloudbric 託管規則保護 AWS WAF

為了加強 AWS WAF 環境以抵禦以 IP 為中心的威脅與大規模攻擊,Cloudbric 託管規則 (Cloudbric Managed Rules) 提供了三套具針對性的防禦規則集:

  • 惡意 IP 保護 (Malicious IP Protection)
  • 匿名 IP 保護 (Anonymous IP Protection)
  • Tor IP 保護 (Tor IP Protection)

為了簡化部署,這些規則被整合在一個全面的 IP 保護套件 (IP Protection Bundle) 中。這個一體化的套件賦予安全團隊高效管理多個規則的能力,大幅降低了營運的額外開銷,同時確保全面的最大防禦覆蓋率。

 

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。