產品新訊

雲端漏洞提供駭客攻擊微軟服務的金鑰

2023-07-13

微軟最近揭露了中國駭客組織 Storm-0558 的行動，他們竊取了用於簽署微軟雲端服務Token的金鑰，使他們能夠存取25家組織的Outlook電子郵件系統，其中包括政府機構。微軟的這次事件提醒我們，雖然將系統遷移到雲端有其優點，但也存在著重大風險。對於組織而言，選擇雲端服務提供商應該謹慎評估並採取必要的安全措施，以保護資料免受駭客的攻擊。

2023 PiExtract 信研科技經銷商活動

2023-07-11

PiExtract 信研科技與亞利安科技誠摯邀請經銷夥伴參與本次解決方案發表會，進一步了解信研科技所提供的「吃到飽、開箱即用、輕鬆上手的企業級集中化日誌管理解決方案」，了解如何在可控的預算下，達到政府法規、數位軌跡備份、ISO 稽核等法遵要求，並有效結合其他方案幫助企業共組資訊安全防衛網、強化投資效益、節省內部維運成本。

公有雲服務的大量運用產生配置錯誤的安全漏洞，已經是公有雲安全的第一隱憂。企業該如何應用公有雲服務，又能持續有效的對公有雲的安全配置問題把關，比駭客更早發現問題呢？
CNAPP是雲原生應用安全保護平台的縮寫，此類自動化工具可以提供跨公有雲服務的整合管理，透過直覺式儀表板掌握公有雲的狀態資訊，提供企業「持續的合規性檢查修正」，能幫助企業減少錯誤配置，減少受攻擊面。另外在新的雲端開發使用的容器安全上，可以有效找到容器的安全問題。進一步還能透過Code Scanner機制，讓開發者在CI/CD Pipeline達成Shift Left(安全左移)，使企業順利實現DevSecOps目標。

2023 Imperva Bad Bot Report 惡意機器人研究報告摘要

2023-06-27

Imperva 作為WAAP領域的資深專家，擁有超過12年與駭客和惡意機器人對抗的經驗。在2023年的惡意機器人研究報告中，將詳細探討過去一整年最新惡意機器人統計數據和未來發展趨勢，並評估目前惡意機器人的特性以及對應用程式的未來影響。

最快只要兩分鐘！雲端曝光的敏感資訊變成武器

2023-06-27

Orca Security 進行了為期6個月的雲端攻擊研究，在雲端的網路攻擊中，攻擊者能在短短兩分鐘內發現配置錯誤和易受攻擊的資產，並立刻開始利用。
攻擊者發現暴露的敏感資訊的速度令人難以置信，管理人員必須確保其資產在非必要的情況下不被公開存取，並確保敏感資訊得到妥善管理。

Proofpoint 在 Forrester Enterprise Email Security 企業電子郵件安全中被評為領導者

2023-06-14

「以人為本」是 Proofpoint 解決方案的核心，而此評選則驗證了 Proofpoint 履行了保護人員和資料的使命。
Proofpoint 郵件安全解決方案以其優越的性能及表現，在郵件過濾及惡意郵件偵測、惡意URL及網頁內容安全、郵件驗證、威脅情資、資安意識培訓整合、EDR與XDR整合等13項標準，均在 Forrester Wave 報告獲得最高分！