Main

資安巡航 守護無垠

Ultimate Security for Business Longevity

Slide 1
Image is not available

檔案加密
限制人員存取權限
文件加密中心(DEC)
管制檔案的唯讀、列印、編輯權
支援多種開發環境
明密文交互防護

Image is not available

控管外接式儲存裝置/MTP裝置
控管印表機、光碟、無線網卡
控管共用資料夾、網頁瀏覽
控管雲端硬碟
記錄IM(Skype、LINE)交談記錄
檔案行為操作記錄

Image is not available

軟/硬體資產自動盤點
軟體授權管理
記錄各種硬體異動
控管各式軟體
Hotfix資訊管理
畫面擷取

UAM+AI 掌握員工不當行為

傳統DLP主要聚焦於資料外洩事件,但根據MITRE內部威脅研究和解決方案小組 (MITRE Insider Threat Research & Solutions) 的研究發現,在資料外洩前,會開始浮現潛在風險指標(Potential Risk Indicators, PRIs),因此在平常觀察使用者異常行為會更有效益。

MITRE 研究統整了24 種資料竊取與76種規避控管的技術,例如:

使用手機翻拍螢幕畫面、列印紙本資料後帶出公司
將檔案儲存於郵件草稿中,待回家後存取
利用即時通訊軟體傳出檔案
將檔案上傳至公司對外伺服器,待回家後下載
傳統的 USB 隨身碟寫出、藍牙傳輸等檔案寫出管道

UAM+AI 掌握員工不當行為
金融安全新格局:從內到外的防禦

以零信任思維深化資安防護

隨著遠距辦公、雲端服務的普及,以及數位轉型的加速,駭客攻擊手法日益精進,包括個資竊取、金融機構入侵、勒索攻擊等事件層出不窮。金融業因掌握龐大資金與交易數據,成為駭客的主要攻擊目標。因此,如何持續強化資安防護,確保客戶資產安全,是金融業的核心任務之一。

在國際間,美國與歐盟已將零信任架構(Zero Trust Architecture, ZTA)視為核心資安戰略,強調「永不信任、持續驗證」。行政院金融監督管理委員會(以下簡稱金管會)近年亦持續推動「金融資安行動方案」,鼓勵金融機構導入零信任網路機制,提升資安聯防能力。

金融安全新格局:從內到外的防禦
內部威脅:被忽視的「將」離職員工和敏感資訊盜竊的風險

雖然我們都明白,內部威脅包含有意與無意的兩大類型,大多一般情境屬於無意;但離職員工離開組織前,並不被允許獲取或下載敏感的公司數據,因此蓄意的機會很大。

下面這些情況可能會嚴重影響企業,尤其是當離職員工帶著機密商業資訊或商業秘密至競爭對手時。重視關注此類資訊息的盜竊所導致削弱企業的運營、喪失競爭優勢等議題是有道理的,須注意不要因此而忽視由此而產生的其他法律和監管影響。

內部威脅:被忽視的「將」離職員工和敏感資訊盜竊的風險
企業資安:內部風險與資料保護的關鍵策略

內部風險的現狀與挑戰

在數位轉型的時代,企業經常將目光放在來自外部的網路攻擊,往往忽略了內部人員所帶來的威脅。然而,研究顯示內部威脅的比例持續上升,我們不得不重新審視內部風險管理。

根據Ponemon Institute的《Cost Of Insider Risks Global Report 2023》報告。在過去五年內,每年發生21至47起內部威脅事件的企業比例,從2018年的53%增長至2023年的71%。換言之,約有七成企業曾遭遇內部人員所導致的資訊安全問題。

企業資安:內部風險與資料保護的關鍵策略
多層次端點防護打造最強資安堡壘

在當今數位轉型的浪潮中,企業愈加依賴端點裝置以提升工作效率和業務靈活性,隨著端點裝置的廣泛應用,應從被動防守轉為主動出擊,採取多層次防護機制,如端點保護、網路分段和存取控制等,來強化安全防線。即使做好了防護,資料外洩的風險仍然存在。為了全面應對這些資安挑戰,企業必須進一步加強資料保護措施,包括內容過濾、資料分類和加密等,透過X-FORT的多層次端點防護,企業不僅能應對當前威脅,還為未來提前部署,降低風險做好充分的準備。

多層次端點防護打造最強資安堡壘
previous arrow
next arrow
客戶數量 - copy
保護客戶數
0,000+
安裝電腦數
0,000+
專利數量
0+
公司成立
0yr
Slide 1
產品優勢
Image is not available
100%台灣研發

精品研發團隊位於台灣新竹,由交大實驗室中,一群志同道合的學長學弟所組合而成的團隊,為一家專業的軟體研發公司。

Image is not available

在台北、新竹、台中、台南、高雄設立服務據點,並在日本東京新宿設立子公司,提供快速、優質的服務。

Image is not available
通過ISO 27001

精品領先同業通過ISO 27001 資訊安全管理認證。在研發資安產品的同時,展現重視公司內部資安的決心。

Image is not available
專利數最多

相較於其他資安研發廠商,精品擁有國內外超過130項產品專利,讓您在使用資安系統時,更加放心。

CYBERSEC 2025 資安大會 精品科技 FineArt展出旗艦 X-FORT 系統
CYBERSEC 2025 資安大會 精品科技 FineArt展出旗艦 X-FORT 系統

引進X-FORT 解決資安控管與設備盤點的困擾

 

為避免日後溝通上的困擾,資訊處一開始就鎖定採購由國內廠商開發的解決方案,之後再評估資產盤點、文件列印控管、上網行為控管等功能後,最後決定採購由精品科技自行研發的X-FORT電子資料監控系統。

S-JMICRON

 
 

隨著公司營運規模愈來愈大,資安防護與資產盤點的複雜度也會持續攀升,因此如何善用先進的資訊工具,做好機密安全防護、提升整體工作效率,便成為資訊部門無法逃避的課題。身為全球第六大的專業軟板廠,嘉聯益科技在業績不斷創下歷史新高的過程中,也添購精品科技X-FORT電子資料監控系統,除可強化資訊安全防護機制外,更讓資訊設備盤點的速度獲得大幅改善。

嘉聯益科技資訊技術課副主任蕭敬翰認為:「X-FORT能夠詳細記錄非常完整使用資訊,可協助資訊部做好員工上網行為控管,加上管理介面非常容易操作,堪稱是功能非常完整的資安防護解決方案。」

 

傳統資安設備監控功能有限,資訊處看上X-FORT

嘉聯益科技成立於1992年,總部位於台北樹林,為全球前十大暨國內第一大軟式電路板之專業製造廠商,產品運用於手機、觸控面板、平板電腦、數位相機、平面顯示器、筆記型電腦、衛星導航、汽車電子及醫療器材等多樣應用領域。深耕台灣、佈局全球,我們以豐富的產業經驗,不斷創新技術及擴充生產,冀能提供客戶穩定的品質、即時的服務及具競爭力之整合性解決方案。

為積極建構全球運籌供應系統,嘉聯益分別於中國昆山、蘇州及深圳設立完整之生產基地,並分別於美國、芬蘭、新加坡及香港、中國東莞、成都及廈門等地區設置子公司及辦事處,以就近提供客戶彈性、快速的服務。

由於資訊產業的競爭非常激烈,加上駭客攻擊事件頻傳,所以嘉聯益科技在資安政策規劃一直非常嚴謹,基本上禁止員工使用連外網路,若因有工作上需求,需使用電子郵件或IM軟體與客戶聯絡時,均一律需要事先提出申請。至於個人電腦上的USB埠,也一律封鎖的政策,有需要讀、寫隨身碟或記憶卡中資料的同仁,都必須使用公用電腦完成。

而為掌握連外網路運作的狀況,資訊處很早就添購防火牆等設備,但是上述資安設備只能記錄IP之間的封包傳遞狀況,無法瞭解實際的存取內容,加上公用電腦區USB埠也缺乏妥善監控機制,因此嘉聯益科技從2011年起就開始評估市面上資安監控方案,希望能夠一口氣解決各種安全防護問題。

蕭敬翰說:「我們想要一次解決資安控管與資訊設備盤點的問題,由於資訊處每半年要進行一次盤點,在沒有資產管理軟體的協助下,設備盤點過程都得透過人工處理,不僅花費時間較長,也無法隨時掌握設備的使用狀況。」

為避免日後溝通上的困擾,資訊處一開始就鎖定採購由國內廠商開發的解決方案,之後在評估資產盤點、文件列印控管、上網行為控管等功能後,最後決定添購由精品科技自行開發的X-FORT電子資料監控系統。

 

監控、記錄功能強大,可備份列印文件內容

由精品科技自行開發的X-FORT,在功能上遠比其他國際品牌更為完整,首先在上網行為管理方面,可以控管與記錄網路芳鄰、IM軟體、電子郵件與FTP等軟體使用狀況,並可防堵不當的存取行為,即便員工私自外接3G網卡或手機,也無法將機密資料外傳。其次,X-FORT也能管理外接式儲存裝置與列印設備的使用,並且提供多種讀寫模式,可滿足不同環境下的應用需求。

過去資訊處為避免印表機被有心人士濫用,除已經改採用中央管理的機制外,更加入需搭配IC卡使用的稽核機制,員工必須以識別卡確認身份後,印表機才會開始列印文件。但由於印表機管理軟體只能記錄檔案名稱與列印時間,無法辨識文件內容,所以一旦發生機密文件被列印後攜出公司,也很難查詢到外洩管道。

「但是引進X-FORT之後,上述問題便立即獲得解決。」陳岳煒指出:「X-FORT可記錄是誰在何時列印了資料,並可備份列印的資料為圖檔備查;也能記錄員工存取機密檔案的歷程,所以即便有心人士刻意變更檔名,也會被軟體記錄與備份下來,方便資訊處日後追蹤與稽核。」

此外,以往受限於管理工具不足,資訊處無法掌握員工使用IM軟體狀況,以及在公用電腦上以USB埠讀寫隨身碟的過程,如今也都在導入X-FORT之後通通獲得解決,對嘉聯益科技帶來的效益非常大。

 

具資產盤點能力,徹底杜絕非法軟體

X-FORT另一個吸引嘉聯益科技之處,在於軟體內建電腦資產管理模組,以及可產生完整豐富的分析報表,讓資訊部門迅速瞭解企業內部個人電腦的使用狀況。以往資訊處需要配合財務部門盤點250部電腦中的軟硬體元件時,必須先從ERP系統中列印出相關資料後,再分別交由各單位負責人協助盤點,儘管當天可以收集到紙本資料,但是卻沒辦法瞭解個人電腦過去半年來的實際使用歷程。

蕭敬翰說:「現在安裝X-FORT之後,我們可以先從報表軟體中,所收集到完整的軟、硬體資料,與ERP系統中的數據進行比對後,再去盤點資料不相符的電腦設備即可。另外,也可順帶瞭解員工電腦中,是否藏有非法軟體。」事實上,資訊處曾經藉由X-FORT協助,察覺有員工將MP3放在電腦中的情形,所幸經過規勸之後已經全數移除,避免企業陷入侵犯智慧財產權的困擾。

儘管嘉聯益科技的規劃中,未來會陸續以Thin client取代個人電腦,但由於仍然會持續使用Windows系統,因此相關資安防護工作依然會交由X-FORT負責,作為公司在國際市場上拓展業務時的強力後盾。