Skip to content

ESET Endpoint Security v12 榮獲 CC 國際認證

我們榮幸宣佈,ESET Endpoint Security for Windows 第 12 版 已成功通過 共通準則 (Common Criteria, CC) 的嚴苛測試與要求。此評估係依據「軟體應用程式保護設定檔」進行驗證。

資安信任的全球標竿: ISO/IEC 15408 (共通準則) 是目前國際間最受認可的資安產品誠信與安全性評估標準。

為何此認證對受監管產業至關重要

對於資安需求極高的組織而言,此項認證是採購與合規的關鍵指標,包括:

  • 政府機關與公部門單位。
  • 關鍵基礎設施與公用事業營運商。
  • 醫療機構與金融體系。

透過旗艦產品獲得此項國際驗證,ESET 確保全球企業能滿懷信心地下載並部署我們的解決方案,滿足國際合規標準並展現極佳的資安韌性。

檢視官方證書內容

企業存取控制現代化報告

Forrester 的 Portnox Cloud 總體經濟影響™ 研究 強調了企業的根本轉變:從疲於奔命的故障排除,轉向主動式的合規治理。

287% 總投資報酬率
75% 風險暴露降低
95% 技術支援工單減少
< 6 個月 成本回收期

 

傳統架構的停滯成本

依賴在地(On-premises)存取模型的企業正面臨顯著的業務風險:

  • 資產隱形化: 未受管的 IoT 與 BYOD 設備創造了未知的橫向移動風險。
  • 營運阻力: 存取問題每週耗費工程師高達 60 小時以上的人力。
  • 擴張瓶頸: 新站點部署因硬體採購與實體設定而拖延。

 

雲端原生的轉型成效

關鍵目標雲端原生轉型成果
可見性即時監督全球所有地區的每一台連線設備。
運行時間消除本地伺服器故障;每年挽回 34 小時的有效生產時間。
敏捷性20 分鐘內完成部署;無需增加人力即可實現規模化擴張。
 
「我們現在可以看到一切——這改變了一切。」
— 企業資訊安全領導者

關於 Portnox

Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。 Portnox 軟件可以部署於本地、以雲端服務交付,或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性,讓企業能夠善用現有的網絡及資訊安全投資。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

Stryker 網路攻擊分析:終端與行動監控的重要性

近期針對醫療設備製造商 Stryker 的網路攻擊凸顯了現代組織面臨的挑戰:如何在複雜的聯網環境中維持設備的可見性與營運韌性。

案例研究:全球網路中斷

Stryker 經歷了影響其 Microsoft 環境的全球中斷。值得注意的是,攻擊導致了 Lifenet 平台失效(該平台用於向醫院傳輸心電圖數據),迫使急救團隊回歸無線電通訊,直接影響了緊急醫療服務的效率。

擴張中的攻擊面

現代企業必須針對多樣化的終端設備建立防禦機制:

傳統工作站

辦公室與遠端員工使用的筆記型電腦與桌機。

行動基礎設施

存取企業郵件、SaaS 與 VPN 的智慧型手機與平板。

營運技術 (OT) 系統

醫療 IoT 設備與支援病患照護的關鍵營運平台。

雲端與身分平台

身分驗證系統與託管於雲端的應用程式空間。

核心安全優先事項

  • 終端監控: 即時追蹤登入行為、應用程式執行與網路流量模式。
  • 行動設備管理 (MDM): 強制執行設備加密、遠端抹除功能及強化認證政策。
  • 集中式日誌關聯: 利用 Graylog 等平台將各設備的微弱訊號整合為可供決策的敘事洞察。

結論:可見性即韌性

Stryker 事件證明了即使沒有勒索軟體,系統中斷也可能造成巨大損失。透過集中化日誌並監控所有終端(從伺服器到手機),組織能更早偵測威脅,確保關鍵業務不中斷。

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案,提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查,提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計,簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同,Graylog 提供強大且經濟實惠的解決方案,幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡,目前總部位於美國休斯頓,服務覆蓋超過 180 個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

強韌設計:Scale Computing 與 Eaton

IT 停機不僅僅是災難期間的不便,更是沉重的財務負擔,每小時損失可能高達 10 萬美元。Scale Computing™ 與 Eaton 聯手打造防災型基礎設施,旨在實現持續運行並簡化恢復流程。

合作的優勢

Eaton 提供值得信賴的 UPS 與電力管理,而 SC//HyperCore™ 提供自我修復的基礎設施。兩者結合,確保您的電力與業務永不中斷。

主動式「災難避免」設計

與其事後補救,我們的設計旨在從源頭防止災難轉向業務中斷:

  • 消除風險: UPS 保護可防止電力中斷導致業務停擺。
  • 自我修復: SC//HyperCore™ 可自動維持應用程式運行。
  • 從邊緣到核心: 無需額外硬體或專門的 IT 開銷,即可隨處部署。

對組織的關鍵效益

  • 持續運作時間: 在風暴、突波或電網不穩時仍具備極高可靠性。
  • 簡化管理: 降低對現場技術人員的依賴。
  • 數據安全: 透過內建備份與恢復,大幅降低數據遺失風險。
  • 卓越領導: 由彈性技術領域的領導者為您提供專業保護。

不要等待災難後才恢復,今天就開始避免災難。

關於 Scale Computing

Scale Computing 是邊緣運算、虛擬化及超融合解決方案的領導者。 Scale Computing 的 HC3 軟件整合了傳統的虛擬化軟件、災難復原軟件、伺服器及共享儲存,並將其整合為一個高度可用的應用程式運行系統。 憑藉其專利 HyperCore™ 技術,HC3 自我修復平台能夠實時自動識別、緩解和修復基礎設施問題,讓應用程式實現最長的正常運行時間。若您重視易用性、高可用性及總體擁有成本 (TCO),Scale Computing HC3 將是您理想的基礎設施平台。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

零信任應用程式存取指南

混合辦公時代下 SaaS、設備與使用者的安全保護

雲端原生 NAC 的轉型

零信任將安全重心從網路邊界轉移到使用者與設備本身。與傳統 NAC 不同,雲端原生解決方案在所有環境中提供持續驗證與即時的可見性。

零信任存取的核心支柱

  • 最小權限 (Least-Privilege): 僅授予完成任務所需的最低限度存取權。
  • 持續驗證: 對設備健康狀況與使用者情境進行不間斷的監控。
  • 微分割 (Microsegmentation): 劃分網路區域,防止攻擊者進入後的橫向移動。

分階段實施藍圖

01 身分驅動控制: 從強化使用者身分驗證開始。
02 設備狀態檢查: 驗證受控設備與員工自有設備 (BYOD) 的健康狀況。
03 網路分割: 建立更小的網路區域以限縮風險。
04 進階數據分析: 利用數據持續優化並精煉安全策略。

總結

透過轉向雲端原生的零信任架構,組織可以簡化安全營運,同時為混合辦公的員工提供卓越且安全的存取體驗。

關於 Portnox

Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。 Portnox 軟件可以部署於本地、以雲端服務交付,或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性,讓企業能夠善用現有的網絡及資訊安全投資。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

供應商存取監控與稽核指南

大多數組織對供應商存取的監控僅止於 VPN 日誌。它記錄了「誰」連線,卻無法解釋連線後的「行為」。缺乏行為數據會導致事故調查只能依靠假設而非事實。

網路可見性核心需求

  • 即時與回溯追蹤存取的系統與服務。
  • 對所有通訊進行協定級別的分。
  • 記錄數據傳輸量與方向。
  • 詳細記錄檔案複製與執行的指令。

VPN 與 ZTNA:原則的轉變

傳統 VPN

開啟整個網路區段。連線後,供應商可能觸及比工作需求更多的系統。

現代 ZTNA

僅授予對獲准使用的特定服務或應用程式的存取權,其餘網路皆不可觸及。

影子存取的風險 (4G/5G 路由器)

供應商為了方便常會安裝未經授權的 4G/5G 路由器。這些設備完全繞過了安全政策與稽核軌跡,在穩定的 OT (作業技術) 環境中構成嚴重風險。

如何偵測非法硬體

網路偵測與回應 (NDR) 解決方案透過以下方式識別非法硬體:

  • 設備發現: 自動分類網段上的每一個新設備。
  • 行為基準: 針對新的通訊模式或未知目的地發出警報。

關於GREYCORTEX
GREYCORTEX使用先進的人工智能,機器學習和數據挖掘方法來幫助組織使其IT操作安全可靠。MENDEL是GREYCORTEX的網絡流量分析解決方案,它可以通過檢測對其他網絡安全產品所缺少的敏感數據,網絡,商業機密和聲譽的網絡威脅,來幫助公司,政府和關鍵基礎設施部門保護其未來。MENDEL基於十年的廣泛學術研究,並使用在四項美國NIST挑戰賽中均獲得成功的技術進行設計。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

企業瀏覽器:核心功能與應用場景

雖然傳統瀏覽器追求個人便利與速度,但企業瀏覽器則是為了保護現代辦公的核心中心:網頁瀏覽器分頁。

定義: 企業瀏覽器是專為企業建構的 Web 瀏覽器,旨在為所有員工確保安全且受管理的環境,並提供數據流動的完整監督。

 

核心差異對照表

類別消費型瀏覽器企業瀏覽器
主要焦點個人便利與速度企業安全與業務成果
數據控制幾乎沒有限制內建 DLP(限制複製/列印)
IT 可見性非常有限詳細稽核與活動紀錄

 

三大核心安全功能

  • 內建資料外洩防護 (DLP): 限制使用者進行截圖、列印或複製敏感資訊。
  • 工作空間隔離: 將公司應用程式與個人瀏覽分頁隔開,防止追蹤 Cookie 交叉感染。
  • 沙箱技術 (Sandboxing): 在隔離環境中運行疑似惡意的網站,確保威脅不會擴散至電腦。

 

企業應用場景

  1. BYOD 安全: 在個人設備上提供受控的工作空間。
  2. SaaS 工具保護: 監控 Salesforce 或 AWS 等雲端工具的使用安全。
  3. 合規性準備: 自動日誌記錄簡化了 SOC 2 或 GDPR 的稽核流程。

2026 汽車軟體開發現狀報告

技術現代化:應對全球競爭的制勝關鍵

Perforce 的最新報告顯示,汽車開發團隊正將投資重點從「增聘人力」轉向「現代化技術棧」,以應對 AI 驅動與軟體定義汽車帶來的複雜挑戰。

57% 以保持行業競爭力為首要目標
71% 已在產品設計中使用 AI
11% 在安全關鍵應用中使用 Rust
53% 擔憂系統複雜性管理

AI 整合與安全挑戰

雖然 71% 的組織正在實施 AI,但對安全性的擔憂依然高漲 (54%)。團隊愈發依賴 MISRA® (61%) 和敏捷開發 (54%) 來在加速交付的同時維持軟體品質。

關鍵趨勢: Rust 的使用率從 9% 增長至 11%,因其具備內置的記憶體安全特性,正逐漸成為取代傳統 C/C++ 的安全首選語言。

軟體定義汽車 (SDV) 的崛起

57% 的團隊已部署 SDV 架構,其中 81% 將電動車 (EV) 納入其廣義策略。AI 被 70% 的團隊用於系統優化與個人化體驗。

關於 OpenLogic
OpenLogic 由 Perforce 提供完整的企業級支援和服務,專為在其基礎設施中使用開源軟件的公司企業而設計。我們支援超過 400 種開源技術,提供保證的服務水準協議(SLA),並可直接與經驗豐富的企業架構師溝通。透過我們的 24×7 工單支援、專業服務和培訓,OpenLogic 提供綜合且全面的開源支援解決方案。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

身分威脅偵測與回應 (ITDR) 框架指南

身分已成為現代企業的新安全邊界。身分威脅偵測與回應 (ITDR) 描述了一種用於識別和緩解身分相關威脅的網路安全框架。當攻擊者利用合法憑證入侵系統時,ITDR 旨在填補傳統防禦的漏洞。

核心要點

  • 關鍵保護: ITDR 協助保護組織免受憑證竊取、帳號劫持、權限提升、權杖濫用及橫向移動的侵害。
  • 高風險: 72% 的組織經歷過至少一次與身分相關的攻擊。
  • 憑證因素: 38% 的身分相關外洩事件源於員工憑證遭到破壞。
72%
經歷過身分相關攻擊的組織比例
38%
源於員工憑證遭破壞的外洩比例

 

為什麼現代安全需要 ITDR?

傳統的身分與存取管理 (IAM) 工具在策略執行和角色分配方面可能「足夠好」,但它們並非為了偵測授予存取權限後的偵測身分驅動攻擊行為而設計。攻擊者可以透過 MFA 疲勞攻擊、工作階段劫持等技術繞過多因素驗證 (MFA)。

ITDR 透過以下方式提供更細緻的可見性:

  • 持續監控: 在身分提供者 (IdPs)、SaaS 應用程式和雲端控制平面上進行行為分析。
  • 識別異常: 偵測帳號權限的突然變更或可能導致雲端外洩的目錄配置錯誤。
  • 自動化回應: 安全團隊可以採取即時行動,例如撤銷未使用的權杖、旋轉遭破壞的憑證或停用過期帳號。
功能IAM (身分管理)ITDR (威脅回應)
主要重點策略執行與角色分配偵測與緩解身分相關威脅
運作時機授予存取權限時授予存取權限後的持續監控
偵測能力靜態權限驗證動態行為分析與異常偵測

 

實施 ITDR 的考量因素

在實施 ITDR 之前,組織應清查所有關鍵系統、應用程式和數據集,並進行全面的風險評估。在評估解決方案時,應深入了解技術細節:

  • 系統攝取何種類型的原始身分遙測數據?
  • 供應商是否支援環境中所有的身分提供者?
  • 是否有清晰的事件回應工作流整合?
  • AI 偵測模型更新的頻率如何?

關於 Guardz
Guardz 為管理服務提供商 (MSP) 和 IT 專業人士提供一個人工智能驅動的網絡安全平台,專門設計來保護小型企業免受網絡攻擊。我們的統一檢測與響應平台能夠全面保護用戶、電子郵件、設備、雲端目錄和數據。透過簡化網絡安全管理,我們讓企業能夠專注於發展業務,同時減少安全管理的複雜性。Guardz 結合強大的網絡安全技術和豐富的專業知識,確保安全措施持續受到監控、管理和改進,預防未來的攻擊並降低風險。

關於 Version 2 Digital
Version 2 Digital 是亞洲最有活力的IT公司之一,公司發展及代理各種不同的互聯網、資訊科技、多媒體產品,其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴,Version 2 Digital 提供廣被市場讚賞的產品及服務。Version 2 Digital 的銷售網絡包括中國大陸、香港、澳門、台灣、新加坡等地區,客戶來自各行各業,包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。