• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

零信任安全第一步:從「最小權限-微分段」做起

2022-04-25
分類 : 新聞速寫
0
A A
0
零信任安全第一步:從「最小權限-微分段」做起

當網路科技進展愈發達時,網路科技成為協助企業營運發展的一個核心要素,已是不爭的事實。同時,網路、雲端也因為多元應用下,有許多的營運重要資料或是系統的處理運作,均倚賴網路雲端上的串流,因此網路架構的部署與資訊安全的防護,對企業IT人員來說更需要多一份謹慎。攻擊者的手法層出不窮,例如DDos、殭屍網路攻擊(Botnet)、最新的惡意程式、網路釣魚、社交攻擊以及勒索軟體等等,這些的攻擊對於企業早期部屬的防火牆已經不足以來防禦和承擔網路安全上的全面防禦,因為早期防火牆主要是用於第一層直向流量的管控,而不能快速應變、即時啟動防禦機制,進一步阻止攻擊者入侵與勒索。

全球內容傳遞網路(Content Delivery Network,CDN)Akamai雲端廠商去年(2021)九月高價收購一家以色列網路安全廠商Guardicore,Guardicore的微分段(Micro-Segmentation)解決方案是專門協助企業降低網路深層面的攻擊、合規標準且可支援公有雲、私有雲以及混合雲的網路環境。Akamai零信任解決方案將Guardicore微分段方案整併納入後,將縱身防禦與橫向移動於網路架構的防護機制,形成全面防禦的最佳組合,以阻絕攻擊者的入侵。

兩年前,台灣國內醫療單位,發生多家醫院受到大規模的勒索軟體入侵,系統內部受到病毒深度感染。勒索軟體的入侵是經由健保系統,因為VPN (Virtual Private Network)網路弱密碼的環節因素,接續病毒朝著橫向移動到各網路段進行滲透,取得帳號權限、遠端操作,進而最終感染醫療影像儲存與傳輸(PACS)系統後,並且進入資料庫中進行加密勒索的行為,這件網路入侵攻擊勒索事件,非一般的直向流量管理的防火牆或是入侵偵測系統(Intrusion-detection system, IDS)可以防禦阻擋的,而是需要從東西橫向聯合防禦機制來著手。

Akamai零信任解決方案結合Guardicore微分段(Micro-Segmentation)網路區隔的東西橫向防禦機制的建置特色為迅速、不影響系統營運,其五大特色,分別為:

1、建置時間短

網路區隔作業所需時間從數月縮短為數週,甚至數日內完成。

2、不影響現有的網路基礎架構

軟體式網路區隔,無需變更或停止底層的基礎架構,即可安裝建置完成。

3、不會阻擋網路進行中的正當流量

將環境視覺化呈現,網路區隔不會阻擋網路進行中的正當流量。

4、精密辨識應用程式與身分認證

軟體式網路區隔可以更加精細辨識應用程式與身分認證,降低存取的風險。

5、企業的雲端和本地端網路,均可以共用網路區隔的規則

將網路區隔原則從基礎架構抽離,在資料中心所使用的規則也能應用於雲端,因此雲端與本地端網路均可供用網路區隔的規則。

今年2022年第一季度《Forrester New Wave:微分段》報告中,Akamai Guardicore Segmentation微分段領域獲得leader領導者象限。報告中指出,目前勒索軟體的深入攻擊的層面愈來愈廣,例如攻擊者從印表機的漏洞進入,透過釣魚網站誘使企業員工成為攻擊者入侵的破口等,所以企業的防禦機制更需要有全面性與深層的解決方案,因此Akamai雲端公司收購網路安全Guardicore可說是在雲端網路環境的防護上,再加深一層安全服務,對企業而言是一大福音。

上一篇文章

Pure Storage提升自動駕駛軟體 資料處理效能

下一篇文章

大世科與中山醫學大學簽約合作 推動大數據數位科技 驅動跨域創新加值應用

相關文章

華碩推動商用共好生態圈,轉型為以「解決方案、服務導向、平台型」為主的B2B Marketplace,為企業用戶量身打造專屬軟硬體整合方案。
新聞速寫

華碩號召百家ISV夥伴結盟 強化一站式商用解決方案布局

2026-02-05
Check Point Software《2026 年網路安全報告》:AI 重新定義威脅態勢,全球網攻創歷史新高
新聞速寫

Check Point Software《2026 年網路安全報告》:AI 重新定義威脅態勢,全球網攻創歷史新高

2026-02-05
智慧居家防護再進化!Arlo 在台推出全新系列攝影機與雲台式 AI 攝影機
新聞速寫

智慧居家防護再進化!Arlo 在台推出全新系列攝影機與雲台式 AI 攝影機

2026-02-05
下一篇文章
中山醫學大學校長黃建寧與大同世界科技董事長沈柏延

大世科與中山醫學大學簽約合作 推動大數據數位科技 驅動跨域創新加值應用

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

2026 Elite Vendor

追蹤我們的 Facebook

近期文章

  • 從支付工具到合規科技,AFTEE 以 AI 架構定義 Fintech 未來
  • 華碩號召百家ISV夥伴結盟 強化一站式商用解決方案布局
  • Check Point Software《2026 年網路安全報告》:AI 重新定義威脅態勢,全球網攻創歷史新高
  • 智慧居家防護再進化!Arlo 在台推出全新系列攝影機與雲台式 AI 攝影機
  • 數位黑市、生技濫用 2026《國際人工智慧安全報告》示警 6 類變革與新風險

📈 CIO點閱文章週排行

  • 3413351

    【專訪】秀傳醫療體系副資訊長鐘苡菱

    0 分享
    分享 0 Tweet 0
  • AI 基本法通過後應知道的要事

    0 分享
    分享 0 Tweet 0
  • 北醫與勤業眾信布局 BioBridge+ 支持生醫新創成果轉譯

    0 分享
    分享 0 Tweet 0
  • CIO Taiwan 揭曉 2026 Elite Vendor 台灣企業最信賴的科技夥伴名單公布

    0 分享
    分享 0 Tweet 0
  • Lightmatter 發表 Guide 光源引擎 以 VLSP 技術升級 AI CPO 雷射架構

    0 分享
    分享 0 Tweet 0
  • 【專訪】和碩聯合科技新產品發展事業處暨人工智慧發展處副總經理蕭安助

    0 分享
    分享 0 Tweet 0
  • 以提示工程生成策略執行戰術(平衡計分卡使用)

    0 分享
    分享 0 Tweet 0
  • 強化資安、數位監理與創新 金管會 2026 年金融數位治理布局

    0 分享
    分享 0 Tweet 0
  • IT 治理真空的四種致命陷阱

    0 分享
    分享 0 Tweet 0
  • 屏科大打造全台首座 AI 畜牧場 以企業級運算平台開啟養殖經驗數位傳承新模式

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

授人以魚不如授人以漁:企業 IT 的自主開發革命

多數企業都有 ERP 系統,但世事多變,使用者對資訊的需求永遠在變。若凡事都得排

46846436

Lightmatter 發表 Guide 光源引擎 以 VLSP 技術升級 AI CPO 雷射架構

文/鄭宜芬 美國光子運算新創公司 Lightmatter 於27日宣布,在雷射架

2026 代理式 AI 的崛起與 CIO 的下一步

代理式 AI是具備自動駕駛能力的飛機,雖然它們能自主飛行(處理流程),但 CIO

Man in sisyphean task, pushing stone uphill, depicted in realist

IT 治理真空的四種致命陷阱

CIO 的薛西弗斯困境 為何擁有頂尖合規流程的科技巨頭,仍陷入災難性的系統失敗?

565

2026 CES 四大重點:筆電轉型 AI 代理平台、視覺模型成主流

文/鄭宜芬 CES 2026 展示了國際對 AI 基礎建設與技術投資的熱潮,催生

1200360

從支付工具到合規科技,AFTEE 以 AI 架構定義 Fintech 未來

擁有近 200 萬台灣會員的龍頭業者 AFTEE 先享後付,宣布由原技術長(CT

46343

強化資安、數位監理與創新 金管會 2026 年金融數位治理布局

文/鄭宜芬 金融監督管理委員會 29 日舉行 2026 年新春記者會,主任委員彭

啟動現代化引擎 ─ 架構現代化與數位韌性

現代化架構就像是為企業蓋了一座「數位化的高鐵系統」。舊有的單體式系統是地方支線火

564353135

跨院、跨國、兼顧隱私 衛福部啟動「高算力中心暨跨國聯邦學習平台」

文/鄭宜芬 衛生福利部為響應 AI 新十大建設,聚焦智慧應用、關鍵技術、數位基磐

Ciotaiwan logo 600 white

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音