面對駭客攻擊手法日趨系統化,傳統資安防護已難以應付。TrustONE(碩壹資訊)旗下「零信任匿蹤防禦系統」通過數位發展部國家資通安全研究院(資安院)之零信任架構功能符合性驗證,為全台首家一次送驗三階段即全數通過「身分鑑別、設備鑑別、信任推斷」三階段驗證的廠商,更展現卓越的技術整合實力,能與 EDR、防毒系統及 SOC/SIEM 平台即時連動,為政府、金融、醫院與企業構築主動式防禦架構。

直擊駭客攻擊三部曲:填補傳統防禦缺口

近期駭客常透過系統化攻擊入侵:首先以釣魚或暴力破解方式竊取帳密;進入內網後提權為管理者最後繞過資安產品偵測入侵資料庫、備份機、AD 等核心主機進行加密竊取攻擊行為。

針對上述攻擊威脅,TrustONE 提供擁有 10 項台美專利的「零信任匿蹤防禦系統」。除了落實零信任架構,其核心的「匿蹤防禦」技術能讓駭客在網路上「看不到、找不到」重要主機,從根源阻斷加密與竊取行為。

首家一次通過資安院零信任三階段驗證,展現高整合技術能量

數發部資安院近期公告,TrustONE 成為首家一次通過三階段驗證的廠商,並且為首批過關「信任推斷」的零信任產品。在驗證過程中,TrustONE 展現強大的相容性,快速導入整合防毒、EDR或SOC/SIEM,落實「永不信任,始終驗證」的核心理念。此項認證不僅證明了產品的合規性,更展現其應對駭客提權攻擊與加密竊取的實戰能力。

兼顧安全與方便:解決零信任操作痛點

過去零信任導入常面臨「登入繁瑣」導致效率降低的挑戰。TrustONE 針對實務需求進行優化,提供以下三大優勢:

  1. 操作便利(一條龍驗證): 提供 FIDO 身分認證,使用者從 PC 登入到核心主機僅需單次登入即可完成,大幅提升使用效率與方便性。

  2. 強化控管(提權再認證): 針對系統內的身分切換與敏感操作,強化「提權再認證」機制,確保高權限行為皆經過嚴謹授權。

  3. 隱私保護(資料不落地): 核心架構堅持重要個資不留存於雲端,從源頭阻斷資料外洩風險。

主機匿蹤與 AI 預警:打造主動式防禦體系

TrustONE 以專利匿蹤技術讓核心主機在網路中『隱形』,達成駭客看不到、竊不走、鎖不住的主動防禦效果;僅限通過零信任驗證的合法使用者,透過安全應用程式及安全管道存取核心主機。另外TrustONE系統導入 AI 預警機制,能偵測受保護核心主機的檔案存取與異常行為,並連動防毒、EDR及 SOC/SIEM等資安系統即時分析風險。在威脅擴散前,系統即可發出通知管理者,精準阻斷可能的駭客攻擊,實現主動式零信任防禦。


關於 TrustONE 碩壹資訊

TrustONE 碩壹資訊為上市公司-零壹科技(3029)之關係企業,是深耕台灣、自主研發的資安軟體品牌。專注於防勒索加密、防資料竊取及防網頁竄改,致力於守護企業核心主機,達成「看不到、竊不走、鎖不住」三大資安成效。

熱門新聞

Advertisement