Privacy ID 自動化個資盤點系統

Privacy ID 自動化個資盤點系統

個資法的重要性影響企業層面甚廣,企業因應個資法的方法各有不同,但是所有方法的第一步、也是最重要的一步,就是個資的清查盤點!人工盤點是企業通常使用的方式,然而,要能以最少人力、在最短時間將個資以及其所在的存放位置清查出來,對任何企業而言,都會是非常困難的挑戰。...

CPS Ultimate Auditor 整合式安控稽核系統

  協助管理者快速地通過對網路資料的即時收集分析、監控來自網路內部和外部的管理者對核心系統與資料庫的存取活動,即時識別合發現其中是否存在安全威脅與非常行為,解決核心系統與資料庫存取的安控稽核問題。 「完整、正確、清楚」地記錄下最關鍵機敏的「完整核心系統與資料庫訪問行為」   可稽核分析系統操作者普遍使用的網路協定操作,與應用伺服器對於資料庫的存取指令,並集中授權管控系統操作者的存取行徑與行為。可自動即時收集網路中系統操作者的指令操作與資料庫存取資訊,並進行記錄歷史軌跡,對於違法存取行為主動的施以阻擋。 Ultimate...

APT攻擊之最後防線 CPS Systems特權安控稽核系統

APT攻擊之最後防線 CPS Systems特權安控稽核系統 DIGITIMES 目前防禦APT社交攻擊的所有產品都因技術性限制只能達成8~9成辨識率,加上APT常用zero day漏洞來進行攻擊,所以很難100%達到完整阻絕,但可以作為第一道防線,降低攻擊風險。但因為APT善於隱身在主機層內,不易於被安控程式發現,而使用加密連線做內部資源偵查測試和遠端控制是APT必要之行為,所以透過網路不當連線偵測更容易發現APT行為。但當APT取得重要系統帳號及密碼後,一般資安設備就無法順利在第一時間阻擋駭客連線。 亞利安科技代理的產品CPS...

資料庫安全防護策略

企業漸漸設法面對個資法可能帶來的衝擊,除了對內部的人員訓練之外,也逐漸思考內部個資的控管與安全,到底個資的定義為何?哪裡有個資?該如何保護?個資的定義在個人資料保護法中已經有明確的解釋,而資料的保存除了紙本形式外,電子資料的保存無非是利用檔案或資料庫。非結構性的檔案資料,保護的方式可選擇 DLP (Data Leakage Prevention) 做為完整的解決方案,或是依據選定的範圍 (檔案傳遞、email、IM…等) 選擇單一產品來解決。提到資料庫,似乎變成一個非常棘手的問題,因為並非...