資安端點防護(DLP/DRM/ITAM)解決方案 - 精品科技股份有限公司 FineArt Technology Co., Ltd.

Main

資安巡航守護無垠

Ultimate Security for Business Longevity

Slide 1

Data Protection
文件防護

檔案加密
限制人員存取權限
文件加密中心(DEC)
管制檔案的唯讀、列印、編輯權
支援多種開發環境
明密文交互防護

Data Leak Prevention
端點防護

控管外接式儲存裝置/MTP裝置
控管印表機、光碟、無線網卡
控管共用資料夾、網頁瀏覽
控管雲端硬碟
記錄IM(Skype、LINE)交談記錄
檔案行為操作記錄

IT Asset Management
資產管理

軟/硬體資產自動盤點
軟體授權管理
記錄各種硬體異動
控管各式軟體
Hotfix資訊管理
畫面擷取

UAM+AI 掌握員工不當行為

傳統DLP主要聚焦於資料外洩事件，但根據MITRE內部威脅研究和解決方案小組 (MITRE Insider Threat Research & Solutions) 的研究發現，在資料外洩前，會開始浮現潛在風險指標（Potential Risk Indicators, PRIs），因此在平常觀察使用者異常行為會更有效益。

MITRE 研究統整了24 種資料竊取與76種規避控管的技術，例如：

使用手機翻拍螢幕畫面、列印紙本資料後帶出公司
將檔案儲存於郵件草稿中，待回家後存取
利用即時通訊軟體傳出檔案
將檔案上傳至公司對外伺服器，待回家後下載
傳統的 USB 隨身碟寫出、藍牙傳輸等檔案寫出管道

UAM+AI 掌握員工不當行為

金融安全新格局：從內到外的防禦

以零信任思維深化資安防護

隨著遠距辦公、雲端服務的普及，以及數位轉型的加速，駭客攻擊手法日益精進，包括個資竊取、金融機構入侵、勒索攻擊等事件層出不窮。金融業因掌握龐大資金與交易數據，成為駭客的主要攻擊目標。因此，如何持續強化資安防護，確保客戶資產安全，是金融業的核心任務之一。

在國際間，美國與歐盟已將零信任架構（Zero Trust Architecture, ZTA）視為核心資安戰略，強調「永不信任、持續驗證」。行政院金融監督管理委員會（以下簡稱金管會）近年亦持續推動「金融資安行動方案」，鼓勵金融機構導入零信任網路機制，提升資安聯防能力。

金融安全新格局：從內到外的防禦

內部威脅：被忽視的「將」離職員工和敏感資訊盜竊的風險

雖然我們都明白，內部威脅包含有意與無意的兩大類型，大多一般情境屬於無意；但離職員工離開組織前，並不被允許獲取或下載敏感的公司數據，因此蓄意的機會很大。

下面這些情況可能會嚴重影響企業，尤其是當離職員工帶著機密商業資訊或商業秘密至競爭對手時。重視關注此類資訊息的盜竊所導致削弱企業的運營、喪失競爭優勢等議題是有道理的，須注意不要因此而忽視由此而產生的其他法律和監管影響。

內部威脅：被忽視的「將」離職員工和敏感資訊盜竊的風險

企業資安：內部風險與資料保護的關鍵策略

內部風險的現狀與挑戰

在數位轉型的時代，企業經常將目光放在來自外部的網路攻擊，往往忽略了內部人員所帶來的威脅。然而，研究顯示內部威脅的比例持續上升，我們不得不重新審視內部風險管理。

根據Ponemon Institute的《Cost Of Insider Risks Global Report 2023》報告。在過去五年內，每年發生21至47起內部威脅事件的企業比例，從2018年的53%增長至2023年的71%。換言之，約有七成企業曾遭遇內部人員所導致的資訊安全問題。

企業資安：內部風險與資料保護的關鍵策略

多層次端點防護打造最強資安堡壘

在當今數位轉型的浪潮中，企業愈加依賴端點裝置以提升工作效率和業務靈活性，隨著端點裝置的廣泛應用，應從被動防守轉為主動出擊，採取多層次防護機制，如端點保護、網路分段和存取控制等，來強化安全防線。即使做好了防護，資料外洩的風險仍然存在。為了全面應對這些資安挑戰，企業必須進一步加強資料保護措施，包括內容過濾、資料分類和加密等，透過X-FORT的多層次端點防護，企業不僅能應對當前威脅，還為未來提前部署，降低風險做好充分的準備。

多層次端點防護打造最強資安堡壘

客戶數量 - copy

保護客戶數

0,000+

安裝電腦數

0,000+

專利數量

公司成立

0yr

Slide 1

產品優勢

100%台灣研發

精品研發團隊位於台灣新竹，由交大實驗室中，一群志同道合的學長學弟所組合而成的團隊，為一家專業的軟體研發公司。

北中南服務據點

在台北、新竹、台中、台南、高雄設立服務據點，並在日本東京新宿設立子公司，提供快速、優質的服務。

通過ISO 27001

精品領先同業通過ISO 27001 資訊安全管理認證。在研發資安產品的同時，展現重視公司內部資安的決心。

專利數最多

相較於其他資安研發廠商，精品擁有國內外超過130項產品專利，讓您在使用資安系統時，更加放心。

漢芝

市面上有不少品牌的電子資料控館系統，雖都具備USB埠管理、檔案存取管理等功能，但是細部功能卻相去甚多，唯有精品科技X-FORT的功能最細膩，能夠滿足漢芝電子的工作需求。

陳志忠

漢芝電子資訊技術服務部部經理

泉順

X-FORT操作介面簡單、易上手，不需花費太多時間即可熟悉操作，可快速完成相關管理設定與產出報表。支援Windows XP、 7、8、10等，搭配精品科技完整技術支援服務，能大幅節省系統安裝與部署時間，也能與現有資安防護機制、ERP系統完美融合。

黃財賢

泉順食品資訊部課長

嶄富

恰逢Skype推出新版軟體的關係，各家品牌資料監控軟體都會出現閃退的現象，多數廠商都採取逃避態度，且將問題推給Skype。精品客服不僅正視我們的問題，也積極協助解決。

朱柏憲

嶄富科技資訊部

食研所

我們對電腦設備盤點印象功能最為深刻，資訊單元在該功能協助下，可精準掌握電腦設備數量與實際現況。還可將每台電腦設備的軟硬體現況列印出來，貼在用戶端設備的外觀上。

廖鋸賢

食研所資訊單元管理師

NTT DATA

約30,000台用戶端電腦導入X-FORT，以東京為中心擴展到全國(日本)。除了基本網路、多個部門網路和研發網路，X-FORT伺服器超過200台。目的是防止資料外洩，防止無心寫出資訊，與工作進行中的記錄。

山岡正輝

NTT DATA 資訊安全促進室室長

保來得

X-FORT管理功能非常細膩、全面，且相容於現有資訊架構，讓資訊管理部能在最短時間、最少人力，達成管理全公司電腦運作狀況的目標，台灣保來得非常滿意這項專案的成效。

王柏烜

台灣保來得資訊管理室

攝陽

管理者能有效控管，還節省不少工作成本。可以在X-FORT Console輸入關鍵字就能查詢多位人員記錄，針對人員、日期等篩選條件選擇，以時間軸順序排列，將多類型的事件記錄做複合式檢視瀏覽。

劉玲君

攝陽企業資訊管理課課長

CYBERSEC 2025 資安大會精品科技 FineArt展出旗艦 X-FORT 系統

文／精品科技研發二部陳俊豪

雲端對企業造成的威脅與資安漏洞

隨著資訊科技的發展，資訊安全面臨的新挑戰和新問題也不斷湧現。近年來，隨著「雲端」成全球資訊技術領域的熱點，各企業在獲得雲端資訊價值增益的同時，卻也在不斷的累積風險。

雲端硬碟的方便與企業潛在風險

雲端硬碟是一種隨著雲端技術而衍生出來的檔案存取與共享服務，雲端技術的雲又可分為公有雲、私有雲及將公有雲與私有雲結合的混和雲，雲端硬碟有著傳統硬碟無法比擬的空間容量及擴張性，且比USB 隨身碟更為便利，公有雲服務的使用者可以透過網路在世界各地存取檔案，並透過雲端同步機制使得電腦與行動裝置之間能更快速的分享及共同編輯同一份檔案，私有雲的使用者則僅在私人網路中才可存取共享雲端檔案。

HTTPS 控管

對於使用者瀏覽某些安全連線的網頁，例如 Gmail 等，由於技術上無法解析封包內加密過的資料，只能透過
通訊埠控管，將通訊埠 443 阻擋以達到管制的效果，但是如此會有以下的缺點：

當安全連線的通訊埠不是預設的 443，就無法控管。
所有使用安全連線的軟體，例如 VPN 軟體，可能也會一起被禁用。
如果使用者有某例行的工作需要登入某些特定的加密網頁，例如銀行的網頁，可能也會一起被禁用。