選擇 CNAPP 保障雲端安全的 4 大好處

選擇 CNAPP 保障雲端安全的 4 大好處

過去,企業常透過各種不同的採購及部署解決方案來保護他們的雲端資源。如今,講求效率的企業越來越傾向於採用雲端原生應用程式防護平台(或稱 CNAPP),來滿足他們的雲端安全需求。 CNAPP 並非是每家企業必要的解決方案,只是相較於分散、獨立的雲端安全工具,CNAPP 提供更多優勢。以下我們將介紹為什麼企業應該選擇 CNAPP。 什麼是 CNAPP? 在討論雲端原生應用程式防護平台的好處之前,先介紹一下 CNAPP 的功能。CNAPP 是一種全方位的安全解決方案,為企業提供在每個發展階段保護雲端工作負載(Cloud...
攻擊面管理的必要性

攻擊面管理的必要性

誰需要攻擊面可視性? 從企業高層指示、網路保險到不斷演進的法規,資安團隊正面臨「證據時代」。 如您預計與政府單位進行商業合作,需遵循零信任政策;如您正考慮購買網路安全保險,則需提供整個攻擊面資料以評估風險;如您計畫在不同地區從事金融服務業務,則需展現公司的營運韌性 (Operational Resiliency)。無論是董事會、管理階層,或是政府監管單位,皆會要求資安團隊展現對企業所有資產和資料的可視性和控管權,也就是所謂的「攻擊面(Attack Surface)」。 攻擊面擴大帶來的挑戰...
Orca Security 發現 Google Kubernetes Engine(GKE)重大風險漏洞

Orca Security 發現 Google Kubernetes Engine(GKE)重大風險漏洞

Orca Security 發現 Google Kubernetes Engine(GKE)一個重大風險漏洞,可讓任何具有 Google 帳號的攻擊者接管配置不當的 Kubernetes 叢集(Cluster),進而進行挖礦、阻斷服務攻擊,以及竊取敏感資料等惡意行為,估計 25 萬個 GKE 受影響,Google 已釋出更新,並呼籲相關管理人員升級 GKE。 Orca Security 將本漏洞稱為 Sys:All。system: authenticated 群組預設連結許多 API 存取角色,但可能包含其他組織的角色。而在...
2024 PacketX Partner Event

2024 PacketX Partner Event

隨著資安威脅不斷演進,網路安全成為企業不可忽視的挑戰。加上疫情趨使,企業加速導入數位轉型及混合雲架構應用,因而面臨更大的網路複雜性、效能問題和資安挑戰。企業需要完善的流量可視性與監控機制,以確保網路安全設備監控覆蓋的完整性,避免產生資安漏洞,發揮資安設備的最大效益。 亞利安科技宣布攜手 PacketX 瑞擎數位,正式成為 PacketX 台灣區代理商,將於 2024年1月25日(四) 下午於 Milk Bar by BKA ,舉行「 2024 PacketX Partner Event 」。...
2023 Thales 雲端安全研究年度報告 – 亞太版

2023 Thales 雲端安全研究年度報告 – 亞太版

    報告針對 18 個國家/地區,近 3,000 名 IT 專業人員進行調查 其中的亞太區重點資訊,來自 7 個亞太區市場的 888 名企業受訪者 歡迎下載完整報告,了解多雲資料保護的挑戰和雲端安全趨勢 雲端加密 54% 亞太區受訪者認為人為錯誤是雲端資料外洩的首要原因。 58% 亞太受訪者認為在雲端保護資料安全比企業內部資料安全更複雜。 45% 亞太區受訪者表示他們的機敏雲端資料已經加密。       加密金鑰管理 % 亞太區受訪者採用 5 個或更多的金鑰管理系統 %...