數聯資安升級資安監控中心　支援多廠牌產品

數聯資安今年完成第二代資安監控中心（Security Operation Center，SOC）系統，擴大資安產品監控廠牌的支援，不再侷限自家代理的ISS（Internet Security Systems）產品，並加重網路健康狀態監控（Internet Health check）服務。

資訊安全委外的業者多以自家代理的安全產品作為委外監控的重點，數聯資安安全監控中心經理郭旭傑表示，但客戶不會只有單一廠牌的資安產品，而為了因應市場需求與推動資安委外的觀念，將服務擴大支援Cisco、Check Point、NetScreen、Fortinet、TippingPoint、McAfee、Symantec等廠商的資安產品。

目前數聯資安的安全監控中心團隊有2至3名安全技術顧問，負責看護約25家企業的資安狀況。SOC提供的服務項目包括：防火牆、入侵偵測、弱點管理、防毒系統、網路系統等產品的監控管理服務。由於資安委外的客戶目前導入的仍以政府單位為主，數聯資安希望今年可以加強中小企業的市場。郭旭傑表示，中小企業客戶可以接受資安監控服務的費用為1年10萬元的服務費，因此數聯資安希望可以推出符合SMB需求的市場價格。

在中小企業的SOC市場策略中，數聯資安今年將推出整合性資安防禦設備(Unified Threat Management，UTM)產品的代管，郭旭傑表示，可能推出Fortinet的FortiGate 60至200系列，以及ISS Proventia M10、NetScreen等多款UTM產品，可以囊括防毒、防火牆、VPN、內容過慮（Contents Filtering）、防垃圾郵件等功能。

數聯資安今年另一個重點，加強與ISP業者合作，強化ISP的加值服務，首先預計與Seednet有較緊密的合作關係，由Seednet 作為資安委外的第一線監控中心，數聯資安為第二線技術顧問團隊的支援。

除了資安委外服務之外，數聯資安也期望可以藉由自身的資安監控經驗，以及結合CA的安全技術，協助大型企業自建SOC中心。由於大型企業將資安委外視為敏感議題，也使得資安委外市場「雷聲大雨點小」的狀況。郭旭傑表示，例如軍方或銀行單位，訊息機密性高、系統獨特性強，因此適合採自建SOC。

臺灣提供資訊安全監控服務的還包括：中華電信、安碁eDC、精誠資訊等。由於提供SOC服務的廠商經過前一波的整併風波，例如：鈺松科技併購立駭科技，數位聯合（Seednet）再併鈺松科技並成立現在的數聯資安，因此目前提供SOC服務的業者不再單打獨鬥。精誠資訊安全暨效能事業部專案經理朱銘隆表示，目前營運SOC仍相當辛苦，採同業結盟將更有利擴大客戶範圍。因此精誠資訊也在今年年初，將原本的資訊安全暨效能事業部整併至內部的資安產品部門裡，今年主力將加強與安碁eDc的同業結盟。