Main

資安巡航 守護無垠

Ultimate Security for Business Longevity

Slide 1
Image is not available

檔案加密
限制人員存取權限
文件加密中心(DEC)
管制檔案的唯讀、列印、編輯權
支援多種開發環境
明密文交互防護

Image is not available

控管外接式儲存裝置/MTP裝置
控管印表機、光碟、無線網卡
控管共用資料夾、網頁瀏覽
控管雲端硬碟
記錄IM(Skype、LINE)交談記錄
檔案行為操作記錄

Image is not available

軟/硬體資產自動盤點
軟體授權管理
記錄各種硬體異動
控管各式軟體
Hotfix資訊管理
畫面擷取

AI時代資料風險,重塑統一化的管理策略

在數位轉型的浪潮下,企業對資料的依賴程度日益加深,而生成式 AI 的崛起更進一步放大了資料風險邊界的複雜性。從過往封閉式資料中心到如今以雲端、SaaS、端點與 API 存取為核心的架構,傳統的資料風險控管模式已難以應對當前的威脅現實。更嚴峻的是,生成式 AI 模型如今不僅能存取與使用敏感資料,還可能在無意間洩露或衍生新的敏感資料。

為了在 AI 時代維持企業資料安全保護,極需擺脫零散工具部署與流程分散的治理思維,轉而採取均一化的資料風險管理策略。

AI時代資料風險,重塑統一化的管理策略
未來資安產業發展

隨著數位轉型浪潮席捲全球,企業、政府與個人對資訊科技的依賴日益加深,網路空間的安全風險亦隨之升高。資安事件層出不窮,從勒索病毒、社交工程攻擊、APT(進階持續性威脅)到供應鏈攻擊及內部有心人士的竊密威脅,到今日駭客利用AI技術深偽詐騙,無一不對各組織造成重大衝擊。在這樣的背景下,資安產業的重要性隨之水漲船高,其未來的發展將深刻影響整體資訊科技生態系的健全與永續。

未來資安產業發展
利用儀表板與熱力圖建立內部威脅指標

內部威脅無論是有意還是無意,都會對組織構成重大風險。從數據竊取到意外洩露,這些安全事件可能導致嚴重的經濟損失、聲譽損害和法律後果。與現在一樣,組織越來越依賴資訊系統來管理數據,採用有效的監控解決方案來盡可能降低這些風險。

內部威脅與外部攻擊不同,因為它們來自受信任的員工、承包商或有權存取組織系統的合作夥伴。這些威脅行為者通常更了解內部環境,擁有對系統的合法存取權,因此很難被發現界定成外洩。如果不對用戶活動和網路行為進行適當的監控,組織可能無法注意到異常情況,一直到為時已晚。

利用儀表板與熱力圖建立內部威脅指標
產業資安稽核重點,客戶實際案例分享

在資訊安全的領域,台灣產業普遍推行ISO 27001作為主要的資訊安全管理標準,根據不同產業特性(半導體、汽車、電子、金融)以及客戶的要求(如Apple、Tesla) 通常還會被要求或建議符合特定產業的資安規範。

產業資安稽核重點,客戶實際案例分享
2025 CYBERSEC 資安大會FineArt體驗三選一

在2025年資安大會中,X-FORT推出三項技術體驗情境,分別為「檔案出口端風險分析」、「檔案分類與處置」以及「X-FORT總覽」,整體聚焦在協助企業因應日益嚴峻的資料外洩威脅,如何透過X-FORT建立完整的電子資料與風險控管機制。

X-FORT致力於資料防外洩,包含周邊裝置控管、網路行為控管、資料加密、內容過濾、資產管理等,透過在端點設備安裝防護 Agent,全面落實使用行為監控記錄與政策控管的執行,協助企業穩固且可控的第一道端點防線,降低潛在資安風險,並確保敏感資料不會落入其他未授權者手中。

2025 CYBERSEC 資安大會FineArt體驗三選一
previous arrow
next arrow
客戶數量 - copy
保護客戶數
0,000+
安裝電腦數
0,000+
專利數量
0+
公司成立
0yr
Slide 1
產品優勢
Image is not available
100%台灣研發

精品研發團隊位於台灣新竹,由交大實驗室中,一群志同道合的學長學弟所組合而成的團隊,為一家專業的軟體研發公司。

Image is not available

在台北、新竹、台中、台南、高雄設立服務據點,並在日本東京新宿設立子公司,提供快速、優質的服務。

Image is not available
通過ISO 27001

精品領先同業通過ISO 27001 資訊安全管理認證。在研發資安產品的同時,展現重視公司內部資安的決心。

Image is not available
專利數最多

相較於其他資安研發廠商,精品擁有國內外超過130項產品專利,讓您在使用資安系統時,更加放心。

CYBERSEC 2025 資安大會 精品科技 FineArt展出旗艦 X-FORT 系統
CYBERSEC 2025 資安大會 精品科技 FineArt展出旗艦 X-FORT 系統

採用X-FORT打造資安防禦網

 

對生技業而言,立基點就是研發部門辛苦研究出來的配方與製程,杏輝藥品為此積極建立一套可行的資安控管方案,在經過嚴格的評估與測試之後,於2009年決定導入精品科技的X-FORT,打造更完備的資安防禦網。

 

杏輝

杏輝藥品成立於1977年,創立之初,便是看好冬山鄉純淨的水質與清新的空氣,是絕佳的製藥環境,便選擇宜蘭這一片單純的土地上扎根。

即使隱身桃花源,杏輝所面臨的卻是來自全球生技產業的競爭,為了鞏固研發產品的心血結晶,同時支援藥廠各式的外部稽核作業,並管理日益擴張的組織架構,杏輝的IT部門意識到資安管理的重要性,除了完整的資安政策外,更需一套可行的資安控管解決方案。

 

IT角色不斷轉換,「變」是IT人不變的原則

 

在杏輝有十五年資歷的資訊部經理葉家維,談吐間流露出工程師敦厚樸實的氣質,「剛到杏輝上班時,最大挑戰來自生技製藥產業的許多特殊需求,這和過去在軟體產業的思維並不同,」葉經理回憶說道。不過憑藉深厚的軟體開發能力,及旺盛的求知力與學習力,葉經理見招拆招,小從電腦維護,大到資訊架構佈署,以及藥廠專用ERP,甚至2000年Y2K危機,都可以在精簡人力下迅速完成,達到提高工作效率、減少人力支出的公司目標。

不過2000年後IT最大的挑戰,是來自杏輝上櫃(代號:1734,目前已上市)的衝擊!不但強化許多內稽內控的規範,還有各種制度的產生,所有流程牽一髮動全身,IT的考量已經不僅是為了提供更方便的服務,而是更全面性的資安管理與思維。「資訊部為了配合公司上櫃,不但在這幾年將人力逐步增加到8人,也陸續導入相關的系統,並特別安排人力,專注於資安管理,一直到去年導入精品科技的X-FORT,整個資安架構才算是完備。」

 

工欲善其事,必先利其器

 

跟其他產業相同,杏輝的每一筆IT預算都必須要精準地花在刀口。葉家維說道:「要導入杏輝藥廠的系統,都必須要有兩把刷子,一把刷子要提供員工安全、便利的使用環境,另一把刷子要滿足公司上層的管理需求,同時

符合這兩方面的條件,才算有其價值。」所以去年為了做好完整的內稽內控機制,貫徹公司『公時、公器,禁止私用』的一貫政策,並為了確保研發資料的安全性及因應個資法要求,杏輝評估市面上所有相關的解決方案,以部署容易、功能完整、權限嚴明為準則,最後僅有精品科技的X-FORT通過測試,成為杏輝藥品資訊安全的守門員。

「當初決定購買X-FORT這一類資安防護、監控管理的系統,是期望這套軟體可以像尚方寶劍般,立即斬斷所有可能發生的資安危機,但是又不想讓員工認為資訊部可以監控他們一舉一動,被唾棄成東廠的角色。所以精品科技X-FORT的權限設定,可以嚴謹到只有被允許的管理者,才可進行監控及報表觀看。IT部門則是依照公司政策部署軟體,屬於執行的單位,讓管理與執行者的權責十分清楚。」所以去除球員兼裁判的疑慮後,X-FORT各項功能及支援服務都高分過關,「而且我們發現連刁鑽的日本人,都十分認可並採用X-FORT時,讓我們也對這套解決方案深具信心,」葉經理說明。

 

良善溝通與上層支持,是導入資安系統的必備要素

 

 

導入監控類型的資安系統,雖說是資安趨勢,但是沒有員工會喜歡一舉一動都被監視。「便利與安全,總是相斥的」,葉家維感慨地說道。不過當初選擇精品科技X-FORT便是看中權限管理的特色,在設計上縝密地考量過人性,所以去年導入時,高層便在全員工的集會,宣布公司的資安政策,並告知X-FORT系統導入。於是資訊部在公正分明的態度下,與使用者進行良善的溝通,即使有些資深員工會偶有小抱怨,但都願意配合IT部門的部署作業,幾乎沒有什麼反彈。

「當初X-FORT測試時期,我們先針對部分員工進行監控,的確發現公司內部隱藏許多資安問題及IT資源被濫用,例如大量複製機密文件、USB隨身碟無法管理、頻寬與IM被私事佔滿,這些在正式導入系統後幾乎獲得立即性的解決!」葉家維繼續說道:「或許這就是人性,當員工知道公司對於IT資源會進行管制時,員工就會節制使用,公私分明。好的工具不可或缺,但是上層支持與IT人員良善的溝通能力,更是我們成功導入X-FORT的重要因素。」

 

以X-FORT為基石,延展資安防護網

 

談到了售後服務,杏輝確實感受到精品科技售後服務的即時性與紮實的技術能力,「接觸過這麼多的廠商中,精品科技的服務團隊,相當具有耐心,可以不厭其煩的解答我們所提出各種疑難雜症,並提供適當的資安政策建議」。

面對下一階段的挑戰,除了持續應用X-FORT各項模組,讓杏輝的研發成果受到保障外,「我們要讓杏輝的國外各據點,也能將資安防護拉到與總部相同的嚴密等級,透過資訊部的努力,杏輝將會是最安全且零時差、零距離的國際大藥廠。」葉家維表示。