(由左至右)智慧資安科技 副總經理 李文謙、智慧資安科技 總經理 吳建和、精誠資訊 資深副總經理 詹伊正、凱信資訊 總經理 陳生祥、凱信資訊 副總經理 林文泰

對各行各業而言,資安已成為攸關生存與發展的關鍵課題。精誠資訊MEGA SI生態長暨資深副總經理詹伊正指出,儘管企業規模不同,但面對的是同樣的駭客威脅;尤其小型企業經常因預算與人力有限,對資安防護顯得力不從心。為此,精誠集團積極推動「全域聯防(Defense Together)」概念,並導入MSSP訂閱模式,讓各規模企業皆能輕鬆、按需取得資安服務。

精誠集團持續強化資安整合佈局,結合智慧資安與凱信資訊兩家公司的技術能量與服務資源。透過智慧資安的資安監控維運中心(MOC),結合凱信新型態SOC的即時監控實力,以及其遍及全球16國的多語系與24/7支援服務,共同打造一套涵蓋事件前中後階段、滿足全球資安佈局需求的一站式整合平台。

藉由單一窗口,滿足多面向資安部署需求

一張含有 人的臉孔, 西裝, 人員, 服裝 的圖片</p>
<p>AI 產生的內容可能不正確。

精誠資訊 資深副總經理 詹伊正

詹伊正指出,精誠集團源自SI(系統整合)領域,長期參與各類資安專案。若將資安流程劃分為「事前」、「事中」與「事後」三個構面,SI業者多聚焦於「事中」的應變與「事後」的復原,著重於縮短MTTD(平均偵測時間)與MTTR(平均回復時間)。然而,精誠集團深刻意識到,唯有納入「事前」的通報與預警機制,才能完整強化整體防禦力,因此促成智慧資安與凱信資訊的策略整合,發揮優勢互補綜效。

另一方面,近年來,許多臺商積極展開南向投資,甚至前進歐美市場設立據點。在這樣的全球布局過程中,臺商普遍希望由熟悉的IT整合夥伴持續提供一致性的技術服務。精誠集團因應此需求,逐步推動雲端與地端整合方案,其中資安更被列為重點項目。為此,集團將「Cybersecurity Go Global」列為重要使命,積極推動協助客戶實現全球資安部署的目標。

談到智慧資安與凱信的整合,如何為客戶帶來「1加1大於2」的綜效,並與其他資安服務供應商形成差異化?智慧資安科技總經理吳建和指出,近年承接多項資安盤點任務時,發現許多企業普遍缺乏有效的威脅偵測與應變能力。為協助企業補強這一弱點,智慧資安跳脫傳統單一產品的思維,從客戶端點需求出發,構建涵蓋組態管理、弱點盤查、記錄收集、資源監控與威脅偵測的端到端整合方案,進一步實現全域聯防的綜效。一旦偵測到內部帳號異常移動行為,便能即時爭取時間瓦解潛在攻擊。

歷經近三年的MOC實務淬鍊,智慧資安已在企業內部環境調查領域累積深厚實力。如今,結合凱信資訊在資安監控與維運上的專業經驗,以及其涵蓋近兩千條關聯規則的分析能力,雙方整合有望構築由內而外的一體化監控體系,為企業帶來市面上少見的高附加價值資安服務。

一張含有 人的臉孔, 服裝, 男人, 人員 的圖片</p>
<p>AI 產生的內容可能不正確。

凱信資訊 總經理 陳生祥

凱信資訊總經理陳生祥表示,凱信早期專注於協助客戶導入SIEM與自建SOC,後續則推出SOC委外監控服務。與智慧資安策略合作後,預期將為凱信帶來顯著助益。因為許多客戶希望透過單一窗口,同時取得SIEM、SOC、社交工程演練、資安健檢(如弱點掃描、滲透測試)等多元資安方案。過去凱信在某些面向尚無法完整覆蓋,如今結盟智慧資安後,便得以補齊這些關鍵環節。

凱信資訊副總經理林文泰補充指出,多數企業不僅需要即時偵測資安威脅,也必須建立事件通報後的應變處理能力。為此,凱信發展自動化聯防機制,當SIEM或SOC偵測到可疑活動時,能即時聯動客戶端資安設備進行攔阻,實現快速偵測與即時應對的整合成效。

紀錄保存系統+SOC委外監控,組成高CP值跨國資安防線

一張含有 人的臉孔, 服裝, 人員, 男人 的圖片</p>
<p>AI 產生的內容可能不正確。

智慧資安科技 總經理 吳建和

吳建和表示,隨著AI技術蓬勃發展,駭客攻擊模式日益智慧化與自動化,企業面臨的資安挑戰也更加嚴峻。為此,精誠集團積極思考如何運用AI加速偵測與回應流程,讓AI技術深度融入SOC與MOC兩大體系,同步強化SIEM平台與智慧資安自研的LUCAS記錄收集系統之自動應變能力。透過前後串聯,得以一氣呵成執行風險彙整、事件管理與自動告警,協助企業迅速完成資產衝擊分析,並採取最適切的防禦行動。

陳生祥強調,隨著企業內外部數據來源急遽增加,資安威脅日益隱蔽,辨識難度也隨之提高。凱信除持續強化SIEM平台與自動化聯防機制外,也積極協助客戶導入自動化協作平台,確保在事件發生時,能從多角度迅速分析與鑑識根本原因,免除仰賴人工調查所耗費的時間與資源。

以高科技製造業為例,多數業者積極在全球擴廠,但對於海外據點的資安管理仍感憂心。此時,便可透過凱信的SOC委外監控服務,協助整合海內外、IT與OT、地端與雲端等多元環境中產生的海量日誌,並於第一時間啟動偵測、關聯分析與回應機制。

實際上,凱信已在多家高科技與製造業客戶中成功部署跨國資安聯防體系,目前已建構橫跨16個國家、超過50個城市的在地化支援網絡,支援多國語系,服務範圍涵蓋百座以上廠房,每日處理超過千億筆資安日誌。藉由高度規模化的SOC營運能力,凱信協助企業有效落實全球資安監控,並確保即時掌握風險動態。

若客戶擔心過度依賴SIEM造成流量壓力與額外費用,也可搭配智慧資安的紀錄保存系統,事先過濾機敏內容,僅將需重點關注的資料轉交SOC進行全天候監控,再由SOC回饋監控結果至記錄平台,持續優化異常模式學習,達成快速處置、降低SIEM依賴與提升整體性價比。

「精誠集團希望結合MOC與SOC,打造出一個次世代(Next Generation)資安平台,」詹伊正指出,資安防護的關鍵就在於MTTD(平均偵測時間),偵測越即時、防禦就越有效。透過智慧資安與凱信資訊共同打造的端到端整合方案,預期將從監控範圍、反應速度、報告一致性與服務在地化等多個面向,協助企業真正打通MTTD的任督二脈。

一張含有 服裝, 人員, 男人, 微笑 的圖片</p>
<p>AI 產生的內容可能不正確。

(左)智慧資安科技 總經理 吳建和
(中)精誠資訊 資深副總經理 詹伊正
(右)凱信資訊 總經理 陳生祥

值得一提的是,為協助臺商擴大東南亞市場布局,精誠集團近日宣布成立「SYSTEX Asia」東南亞營運總部,提供在地化的金流、物流與商流支援,以及全球IT服務整合。集團長期深耕新加坡、馬來西亞與印尼市場。預期將大幅擴展整體服務量能,逐步建構一個橫跨亞洲多國、擁有5,000人規模的區域級IT服務生態圈。未來,在「智慧資安」與「凱信資訊」雙軸聯防體系的成形,所匯聚的跨國資安服務能量,將以新加坡為中心,持續輻射至整個東南亞與其他海外據點,為更多臺商與在地企業提供一站式資安防護解決方案。

熱門新聞

Advertisement