Thales 是位居全球技術領先的國際集團，橫跨航太、交通運輸、國防科技、安全、數位科技與服務等領域。Thales 遍佈全球 68 個國家，所提供的資料保護與金鑰管理解決方案，已為全球各大企業及 80% 以上金融機構交易提供防護，其中包含 19 家世界最大的銀行。
Thales 資料保護解決方案能使遍及企業各處的資料都得到保護，無論資料狀態是使用中 (Data in use)、移動中 (Data in motion) 或儲存中 (Data at rest)。
2023 年底完成對 Imperva 的收購，兩者合併後，成為全球資安領域的 5 大領導者之一，專注於保護數位生態系統的核心：應用程式、資料和身份，協助組織發現、保護所有機敏資料、管理存取並全面保護資料路徑。相關訊息請見 新聞稿。
Solutions
解決方案
金鑰管理
CipherTrust 資料保護平台
橫跨 IaaS、PaaS 和 SaaS 的機敏資料保護同時，加密金鑰應由用戶自行持有，也隨著主金鑰數量增加至上百個以上，多雲環境的金鑰保護及管理挑戰也隨之增加。而了解金鑰何時、被誰，以及如何被使用也是相當重要的事。CipherTrust 雲端金鑰管理系統提供完整的金鑰生命週期管理，滿足多雲環境所需的安全，整合金鑰管理需求。
CipherTrust Manager 金鑰管理
CipherTrust Manager 是數據安全平台 (CipherTrust Data Security Platform) 的核心，可集中管理平台上所有產品模組的密鑰、權限管理及安全策略。是可擴展的微服務體系結構上，使組織可以有效地解決隱私和數據保護法規要求，並可以隨著加密和 IT 要求的發展而輕鬆適應。
通用型 HSM
Luna General Purpose HSM
Thales 是全球通用型硬體安全模組 (HSM) 的領導者。 Thales Luna HSM 系列產品代表了當今市場上最高性能、最安全、最易於整合的 HSM 解決方案。
Thales Luna HSM 整合各種應用程式來加速加密作業、保障金鑰週期安全、為企業整體加密設計最安全的信任基礎架構。Luna HSM 提供高安全性、防竄改、網路連結功能，因此在 Luna HSM 中儲存、保護和管理金鑰，可保障機敏資料和重要應用程式的安全。Thales Luna HSM 提供安全性、高性能和可用性之間的平衡，因而使其成為企業、金融和政府組織的理想選擇。
支付型 HSM
payShield 10K 支付專用硬體安全模組
專為信用卡支付系統與行動支付安全所設計的硬體加密模組、硬體安全模組，適合銀行、第三方支付業者使用，符合國際發卡機構 FIPS 140-2 Level 3 安全稽核要求，擁有業界領先的效能，提供高可用性及完善的金鑰管理機制。
payShield Manager & Monitor 全方位管理及監控工具
專門針對 payShield 10K 和 payShield 9000 HSM 設計的本地和遠端管理套件，payShield Manager 可以讓管理者透過標準瀏覽器介面對 HSM 進行遠端操作，執行金鑰管理、設定檢視、變更以及韌體和 license 更新。payShield Monitor 則讓資安團隊能隨時檢視 HSM 運作狀態，並立即發現潛在的配置或使用問題。
News
品牌新訊
政府機關資安演練揭三大弱點，VPN 安全成焦點！
根據資通安全署最新發布的資通安全網路月報，113 年對政府機關網站的實兵演練，發現三大主要資安弱點，其中以加密機制失效、注入攻擊及無效存取控管最為常見。資安署指出，部分機關在處理敏感資料時，僅使用 PDF 軟體的遮罩功能進行保護，這種做法容易遭到破解。建議機關在遮蔽敏感資料後，應進一步將文件轉換為圖片格式，以確保資料安全。
Thales 推出 Data Risk Intelligence 重新定義資料風險可見度和主動風險緩解
Thales 宣布推出 Data Risk Intelligence，這項基於 Imperva Data Security Fabric 的創新解決方案，能主動應對各類資料風險，無論資料位於何處。這是 Thales 在 2023 年 12 月收購 Imperva後，首次整合兩個品牌，將 Imperva 資料安全架構的風險和威脅識別能力與 Thales CipherTrust Data Security Platform 的資料保護能力結合在一起的解決方案。在現今現代數位環境中，企業必須管理不斷增長的攻擊面，同時面臨保持合規性與法規標準的挑戰。隨著遍佈於雲端、企業內部和混合環境中的資料和運作，資安團隊需要持續了解資料的所在位置、資料類型及潛在風險，並保持全面的可視性。
2025 年應用程式與 API 安全預測：新的一年將有什麼機遇與挑戰？
隨著我們邁向 2025 年，應用程式與 API 安全的重要性愈趨明顯。回顧 2024 年，API 已穩居數位創新的核心地位。然而，API 的快速普及也使攻擊面大幅擴展，新的安全漏洞也隨之產生，保護這些關鍵路徑的重要性也不言而喻。2025 年，企業不僅需防禦 API 威脅，更需構建安全、有韌性的基礎設施，以實現創新與資安兼得的局勢。
如需更多產品資訊，歡迎與我們聯絡或訂閱亞利安電子報！