鑫台灣財經網/顏瑞田/台北報導
過去,企業評估資安產品多以功能與價格為主,近期供應鏈管理概念正逐漸興起,資安產品來源已成為企業新課題。智冠集團旗下品牌智雲科技,22日提出「層層驗證」的思維,主張防護工具本身也應檢驗原廠來源、原始碼歸屬與維護團隊,每個環節都必須清楚透明;導入後,更要著重於「資料庫」、「使用者身份」與「行動應用程式」三道防線,提供可追蹤的全方位防護。
智雲科技總經理徐涍挺22日表示,資安的本質是信任,但,信任不能只靠相信。建議客戶必須先「驗明正身」,確保擁有清楚的產品來源,智雲科技採用韓國原廠研發產品,並由在台團隊後續維護,以多層防護確認,守護關鍵資料。
第一道防線就是「資料庫」,智雲科技說,資料庫是企業最核心的資產。DBSAFER 提供資料庫存取權限控管與稽核,誰在什麼時間、從哪裡連線、查詢或修改了哪些資料,都有完整紀錄,便於事後追查與稽核舉證;同時可即時阻擋未經授權的操作,並針對敏感資料提供遮罩機制,降低機敏資訊外洩風險。
第二道防線則是「使用者身份」,因為,帳號密碼可能外流,登入後的電腦,也可能被他人使用。FaceLocker 是市面上唯一以持續性臉部辨識落實零信任,在使用期間持續確認操作者身分;一旦偵測到操作者離座、換人、手機翻拍、旁人窺看等情況,系統即自動鎖定畫面,有效降低內部洩密風險。
第三道防線是「行動應用程式」。智雲科技表示,隨著金融與公共服務大量轉移至行動裝置,手機應用程式本身也成為經常攻擊的目標。而安普盾(nProtect AppGuard)直接內嵌於應用程式之中,可防止遭竄改、逆向工程或注入惡意程式碼,確保使用者手機上執行的應用程式,為開發者原始發布、內容無經竄改。
智雲科技指出,MySecurity 旗下三項產品,分別由韓國原廠 PNPSECURE 與 INCA Internet 研發,智雲科技則負責在台導入服務、教育訓練與技術支援,並提供產品說明與試用評估服務,協助企業依自身需求規劃資安架構。