新聞中心
Mar 01, 2024
資安研討會
親愛的資安長與資安負責人，您好：
根據iThome調查23.4%的企業2022年資安事件超過了50次。企業平均要花上4.8天才能完全復原，高科技製造業者平均得8.5天才能復原。高科技業者一年資安事件數平均超過17次，每次若都得花上1週復原，等於一年超過100天，企業的營運遭受到資安事件的削弱。【資料來源:iThome】
新的駭客攻擊不僅會加密企業系統造成營業中斷的損失，更會竊取商業機密，如不付贖金就公開在暗網，造成商譽與違反合約的賠償損失。獨／全台首次！駭客竊資料後 挾持半導體大廠京鼎網【資料來源:聯合新聞網】
根據 Zurich 蘇黎世保險公司指出，83% 的企業都已投保了資安險Cyber Insurance，您是否已經評估過遭受攻擊後的損失並考慮是否要資安險來降低資安風險？您知道投保前必須的資安準備工作嗎？
為可能面臨的勒索加密攻擊駭客竊密做好風險評估與資安險準備報告。歡迎參加2024年03月01日週五下午2點 『Silverfort︰統一身份保護平台』 與 『IS Decisions UserLock︰Windows AD MFA 帳號保護』網路視訊研討會。
參加此次網路研討會者可申請獲得免費 14天 的Silverfort 風險評估報告Risk Assessment Report 、資安險準備報告 Cyber Insurance Readiness Report 與 UserLock MFA 多因子身分認證軟體測試。
Silverfort 是無需安裝代理程式 (Agentless)、無需部署代理伺服器 (Proxyless) 來快速建置的『統一身份保護平台 Unified Identity Protection Platform』。可將 MFA 擴展到任何資產、防止從 OT/IT/IoT 網路對網域控制器攻擊、發現監控 AD / Azure AD 與保護服務帳號、阻斷勒索軟體擴散、防止橫向移動、可視性與風險分析。
- 傳統的 MFA 不支援許多連線方式 (如 Command Mode、PowerShell、PSExec 、WMI 與 CIFS 檔案分享等)與服務帳號
- Silverfort 不需要在電腦上安裝 MFA Agent 或部署 Access Gateway 與 Authentication Proxy
- Silverfort 讓客戶能夠識別並解決所有身分保護問題，以滿足保險公司的要求：
- 擴展對所有管理介面的 MFA 保護，例如 Pxexec、Powershell、Run as、遠端管理控制台 Remote admin consoles 等
- 清查並控制服務帳號 Service Accounts 的庫存、權限與活動
- 解決身分保護 Identity Protection 問題與了解暴露的攻擊面 Attack Surfaces
- 了解在您的環境中發生的身分威脅 Identity Threats
Why We Chose Silverfort for our Cyber Insurance Renewal
為什麼我們選擇 Silverfort 進行資安險投保？
為什麼我們選擇 Silverfort 進行資安險投保？
現在幾乎所有保險經紀人都要求對跨本地與雲端資源進行 MFA，這給中小型組織帶來了嚴峻的挑戰，因為標準 MFA 解決方案無法提供所需的覆蓋範圍，部署 PAM 解決方案通常超出了其營運能力和安全技能的範圍。
High Touch Technologies 的企業解決方案架構師 Hugh Christiansen 解釋， Silverfort 統一身分保護平台是他們所看到的唯一解決方案，該解決方案可以鞏固對完整網路保險 MFA 檢查表的合規性，而無需安裝 Agent 或部署 Prox，從而使其成為任何尋求購買或續訂資安險的組織選擇的理想解決方案。
自 2000 年以來，IS Decisions 一直致力於開發安全軟體，幫助您防禦未經授權與不需要的存取；目前已經有來自 129 個國家/地區的 3400 多名客戶使用 IS Decisions 軟體。IS Decisions 公司 UserLock 軟體隨時隨地保護 Active Directory 帳號：透過 MFA、SSO 與連線管理，UserLock 可以保護所有員工對企業網路與雲應用程式的存取，無論是現場還是遠端。
UserLock 主要功能︰
- 透過多因子身份驗證 (MFA) 保護 Active Directory 用戶登錄：UserLock 可以輕鬆為 Windows 登錄、RDP、RD Gateway、VPN、IIS 與雲應用程式啟用 MFA；驗證所有 Active Directory 帳號的身份並保護其對網路與雲服務的存取
- 單一登錄 (SSO) 到 MICROSOFT 365 與雲應用程式：UserLock 將單一登錄與多因子身份驗證相結合，以安全、順暢地存取網路與雲資源
- 透過內文存取管理強制用戶登錄：一旦經過身份驗證，UserLock 將使用用戶登錄周圍的內文訊息來授權、拒絕或限制用戶存取網路的方式；管理與控制 Windows AD 網域的所有登錄與登錄嘗試
- 監控、警報與反應所有 Active Directory 用戶登錄 Log on 與登出 Log off：即時追蹤所有用戶的登入與登出活動並發出警報，與任何連線遠端交互並反應登錄行為，警告最終用戶涉及其憑證的可疑事件
- 提供 Windows UserLock Desktop agent (支援個人電腦與伺服器)、Mac Agent、NPS agent (支援RADIUS 通訊協定)、IIS agent 代理程式以支援各種不同應用環境
- 提供支援 IOS 與 Android 的智慧型手機的 UserLock Push MFA APP，亦可搭配 Google Authenticator、Microsoft Authenticator、LastPass Authenticator、Duo、Authy 等第三方 MFA 軟體使用 TOTP( 時間型一次性密碼)
- 稽核與報告：Active Directory 用戶登錄事件，UserLock 記錄並報告所有用戶連接事件，以提供整個網路的集中稽核 — 遠遠超出 Microsoft 在 Windows Server 與 Active Directory 稽核中包含的內容
歡迎您的蒞臨指導。
會議時間：2024年3月1日 週五下午14:00-16:00
會議方式： MS Teams 網路視訊會議
聯絡人： Gina Kao 高碧真小姐
電話：2914-8001 分機 2227
報名方式： 請以電子郵件報名，索取連結參加。 (報名請按此)。
無法參加，但對上述產品有規劃需求，請與我們聯絡。(請按此)
會議方式： MS Teams 網路視訊會議
聯絡人： Gina Kao 高碧真小姐
電話：2914-8001 分機 2227
報名方式： 請以電子郵件報名，索取連結參加。 (報名請按此)。
無法參加，但對上述產品有規劃需求，請與我們聯絡。(請按此)