文．圖／禾滔科技
隨著企業面臨的資安威脅日益複雜，除了建置防護工具，後續的監控、管理及事件處理也成為企業資安維運的重要環節。尤其在資安人才不足、資訊人力有限的情況下，如何兼顧日常營運與資安防護，已成為不少企業面臨的實際課題。
禾滔科技為 Kaspersky Managed Service Provider（MSP）台灣合作夥伴及官方認證白金級經銷商，透過 Kaspersky MSP 資安服務，提供企業從端點防護、威脅偵測到持續監控等服務，協助企業依照自身資訊環境及需求，建立適合的資安防護機制。
從端點防護到持續監控，補足企業資安人力
對企業而言，導入資安產品只是第一步，後續是否有人持續監控、發現異常時能否即時判斷與處理，同樣是資安管理的重要環節。特別是資訊人力有限、缺乏專職資安人員的企業，往往難以投入足夠人力進行長時間監控。
Kaspersky MSP 服務涵蓋 NEXT EDR Optimum、MDR 遠端託管偵測回應服務，以及 KESS 嵌入式系統安全解決方案，可依不同企業環境與需求進行規劃。
其中，NEXT EDR Optimum 提供端點保護、資產盤點、安全事件關聯分析及應急響應等功能，並可依企業既有環境採用雲端、本地端或混合架構部署。
MDR 遠端託管偵測回應服務則由專業安全分析團隊提供 7×24 全天候安全監控，包含威脅獵捕、事件調查及潛在威脅告警。面對較複雜的資安事件時，企業也可與 Kaspersky SOC 分析師溝通，取得進一步的分析及應變支援。
此外，針對 POS、ATM、售票機、收銀機、醫療設備及老舊端點等特殊環境，KESS 嵌入式系統安全解決方案提供端點防護、應用程式控制、零信任機制及 USB 儲存裝置管控，讓企業在既有設備持續運作的同時，也能兼顧相關資安風險。
讓資安防護從產品導入走向持續管理
禾滔科技表示，企業的資安需求不只是購買產品，更重要的是後續如何持續管理。對於資訊或資安人力有限的企業而言，透過 MSP 服務導入外部專業資源，可補足內部資安維運能力，並讓資訊人員將更多時間投入原有的營運及資訊管理工作。
透過 Kaspersky MSP 服務，禾滔科技希望提供企業更具彈性的資安服務選擇，依不同規模、產業及資訊環境需求，規劃適合的防護方式，降低企業在資安維運及人力上的負擔。
未來，禾滔科技也將持續結合 Kaspersky 資安技術與自身服務經驗，協助企業因應持續變化的資安威脅，強化整體資安防護及應變能力。
