• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CISO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

零信任安全第一步:從「最小權限-微分段」做起

2022-04-25
分類 : 新聞速寫
0
A A
0
零信任安全第一步:從「最小權限-微分段」做起

當網路科技進展愈發達時,網路科技成為協助企業營運發展的一個核心要素,已是不爭的事實。同時,網路、雲端也因為多元應用下,有許多的營運重要資料或是系統的處理運作,均倚賴網路雲端上的串流,因此網路架構的部署與資訊安全的防護,對企業IT人員來說更需要多一份謹慎。攻擊者的手法層出不窮,例如DDos、殭屍網路攻擊(Botnet)、最新的惡意程式、網路釣魚、社交攻擊以及勒索軟體等等,這些的攻擊對於企業早期部屬的防火牆已經不足以來防禦和承擔網路安全上的全面防禦,因為早期防火牆主要是用於第一層直向流量的管控,而不能快速應變、即時啟動防禦機制,進一步阻止攻擊者入侵與勒索。

全球內容傳遞網路(Content Delivery Network,CDN)Akamai雲端廠商去年(2021)九月高價收購一家以色列網路安全廠商Guardicore,Guardicore的微分段(Micro-Segmentation)解決方案是專門協助企業降低網路深層面的攻擊、合規標準且可支援公有雲、私有雲以及混合雲的網路環境。Akamai零信任解決方案將Guardicore微分段方案整併納入後,將縱身防禦與橫向移動於網路架構的防護機制,形成全面防禦的最佳組合,以阻絕攻擊者的入侵。

兩年前,台灣國內醫療單位,發生多家醫院受到大規模的勒索軟體入侵,系統內部受到病毒深度感染。勒索軟體的入侵是經由健保系統,因為VPN (Virtual Private Network)網路弱密碼的環節因素,接續病毒朝著橫向移動到各網路段進行滲透,取得帳號權限、遠端操作,進而最終感染醫療影像儲存與傳輸(PACS)系統後,並且進入資料庫中進行加密勒索的行為,這件網路入侵攻擊勒索事件,非一般的直向流量管理的防火牆或是入侵偵測系統(Intrusion-detection system, IDS)可以防禦阻擋的,而是需要從東西橫向聯合防禦機制來著手。

Akamai零信任解決方案結合Guardicore微分段(Micro-Segmentation)網路區隔的東西橫向防禦機制的建置特色為迅速、不影響系統營運,其五大特色,分別為:

1、建置時間短

網路區隔作業所需時間從數月縮短為數週,甚至數日內完成。

2、不影響現有的網路基礎架構

軟體式網路區隔,無需變更或停止底層的基礎架構,即可安裝建置完成。

3、不會阻擋網路進行中的正當流量

將環境視覺化呈現,網路區隔不會阻擋網路進行中的正當流量。

4、精密辨識應用程式與身分認證

軟體式網路區隔可以更加精細辨識應用程式與身分認證,降低存取的風險。

5、企業的雲端和本地端網路,均可以共用網路區隔的規則

將網路區隔原則從基礎架構抽離,在資料中心所使用的規則也能應用於雲端,因此雲端與本地端網路均可供用網路區隔的規則。

今年2022年第一季度《Forrester New Wave:微分段》報告中,Akamai Guardicore Segmentation微分段領域獲得leader領導者象限。報告中指出,目前勒索軟體的深入攻擊的層面愈來愈廣,例如攻擊者從印表機的漏洞進入,透過釣魚網站誘使企業員工成為攻擊者入侵的破口等,所以企業的防禦機制更需要有全面性與深層的解決方案,因此Akamai雲端公司收購網路安全Guardicore可說是在雲端網路環境的防護上,再加深一層安全服務,對企業而言是一大福音。

上一篇文章

Pure Storage提升自動駕駛軟體 資料處理效能

下一篇文章

大世科與中山醫學大學簽約合作 推動大數據數位科技 驅動跨域創新加值應用

相關文章

產業領袖攜手於開放運算計畫(OCP)正式啟動 CPO 系統架構倡議
新聞速寫

產業領袖攜手於開放運算計畫(OCP)正式啟動 CPO 系統架構倡議

2026-08-20
斑馬科技最新智慧自動化解決方案 提升一線工作流程效能
新聞速寫

斑馬科技最新智慧自動化解決方案 提升一線工作流程效能

2026-08-20
高效潔淨結合國際資安認證 德國凱馳搶攻台灣高科技維運商機
新聞速寫

高效潔淨結合國際資安認證 德國凱馳搶攻台灣高科技維運商機

2026-08-20
下一篇文章
中山醫學大學校長黃建寧與大同世界科技董事長沈柏延

大世科與中山醫學大學簽約合作 推動大數據數位科技 驅動跨域創新加值應用

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

2026 Elite Vendor

追蹤我們的 Facebook

近期文章

  • 全球首家 SEMI E187 資安檢測實驗室在臺啟用 半導體設備「進廠前」資安把關落地
  • 金融業迎戰後量子資安 資策會倡「精準遷移」掌握轉型契機
  • 產業領袖攜手於開放運算計畫(OCP)正式啟動 CPO 系統架構倡議
  • 斑馬科技最新智慧自動化解決方案 提升一線工作流程效能
  • 高效潔淨結合國際資安認證 德國凱馳搶攻台灣高科技維運商機

📈 CIO點閱文章週排行

  • ◤ 台塑網攜手以柔資訊,以「ISO 27001資安治理 × 營業秘密管理AI 智慧防護」雙引擎 架構,將企業從合規管理升級為企業競爭優勢。

    合規管理×智慧防護 台塑網雙引擎捍衛營業秘密

    0 分享
    分享 0 Tweet 0
  • 【專訪】台達電子資訊長暨資安長曾立峰:企業架構思維,驅動全球營運

    0 分享
    分享 0 Tweet 0
  • 【專訪】中國信託商業銀行數位科技處處長王俊權:數據與 AI 治理體系,三層金字塔規模化

    0 分享
    分享 0 Tweet 0
  • AI 進入製造現場 臺灣加速布局智慧製造供應鏈

    0 分享
    分享 0 Tweet 0
  • FDE 前線部署工程師,讓 AI 真正落地的角色

    0 分享
    分享 0 Tweet 0
  • 羅昇整合運算、控制與工業通訊,切入智慧機器人供應鏈

    0 分享
    分享 0 Tweet 0
  • 避開 主權 AI 行銷陷阱,從技術堆疊評估企業合規邊界

    0 分享
    分享 0 Tweet 0
  • 【專訪】鴻海科技集團 B 事業群總經理姜志雄

    0 分享
    分享 0 Tweet 0
  • AI Agent 串聯攻擊流程 解析攻擊手法與新型防禦挑戰

    0 分享
    分享 0 Tweet 0
  • 改變資料中心效能/功耗的最後一哩路:CPO 全面普及勢不可擋

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

AI 時代沒有企業能單打獨鬥 全球半導體協作邁向新局

文/鄭宜芬 AI 基礎建設快速擴張,不僅帶動全球半導體市場可望提前於 2026

改變資料中心效能/功耗的最後一哩路:CPO 全面普及勢不可擋

隨著資料中心持續擴大規模,以及 AI 工作負載變得愈來愈龐大,客戶正尋求更有效率

當客戶開始追問 CVE,企業準備好說明決策了嗎?

弱點發現速度持續提高之後,企業面對的挑戰往往不只是修補能力,而是如何說明每一次風

從 AI 購物管家到頂級體驗 萬事達卡加速布局新消費場景

整理/鄭宜芬 隨著 AI 進一步進入消費決策、購物與支付場景,萬事達卡《2026

從幣圈到內控:虛擬資產專法通過後,企業要補上的治理能力

文/蔡孟凌 立法院在 2026 年 6 月 30 日三讀通過《虛擬資產服務法》草

FHIR 開發者風險藍圖:TW Core

~FHIR 風險評估及最佳實務(1) 口述╱孫培然‧彙整╱CIO 編輯室 如果你

【簡報包】資安事件應變處理行動指引 化解六大常見資安威脅

整理/鄭宜芬 針對常見資安威脅供應變對策,數位發展部資通安全署 31 日發布「資

從缺料、缺工到缺貨:企業為什麼需要 BCM 商業持續管理?

運用 AI 教練式提示詞邏輯,建構跨部門整合的結構化風險管理系統 傳統 BCM

全球競爭力重塑 數據與品牌驅動海外布局

文/鄭宜芬 全球供應鏈重組、AI 發展、地緣風險及永續要求持續改變國際競爭規則,

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音