產品新訊
Orca Security 宣布正式收購 Opus，將 Agentic AI 帶進 CNAPP 領域
生成式 AI（GenAI）徹底改變了雲端原生應用的開發與部署方式，對資安團隊來說既是挑戰也是機會。隨著開發與 DevOps 團隊大量導入 GenAI 協作助理和各種現代化工具來加速開發流程，資安團隊不僅面臨許多艱鉅任務，也須探索如何善用 GenAI 技術，加速風險優先順序判斷、資產管理與事件回應等重要工作。
Orca Security 已正式收購在 Agentic AI 智能雲端資安自動修復與防護領域的領導者 Opus，未來並將藉由 Agentic AI 技術的運用，主動防範資料外洩風險，實現 CNAPP 自動修復與防護
Proofpoint 宣布收購德國資安品牌 Hornetsecurity，迎接更安全、AI 驅動的未來
提供企業級資安服務的 Proofpoint 計畫收購德國資安公司 Hornetsecurity，藉此拓展中小企業市場並深入歐洲市場。Proofpoint 與 Hornetsecurity 在產品與市場策略上具高度互補性，有助於共同擴展資安解決方案版圖。此次收購將強化 Proofpoint 透過託管服務供應商，向全球中小企業提供以人為本的安全防護，協助各類型組織保護員工與資料安全，實現雙方「保護所有規模組織與其人員」的共同使命。
Imperva 榮獲 2025 Q1 The Forrester Wave™ WAF 網頁應用程式防火牆 領導者殊榮
數位化時代，保護 Web 應用程式和 API 已成為企業的首要任務。企業需要的是兼具強大防護、可擴充性，以及易於操作的解決方案。Imperva 再次獲評為 The Forrester Wave™: WAF 網頁應用程式防火牆 2025 Q1 領導者，不僅是對 Imperva 產品實力的認可，更證明了 Imperva 應用安全解決方案在營運策略、創新能力和客戶滿意度方面的卓越表現。
Array 以 AI 驅動的資安與應用優化的整合方案，協助企業在安全與使用者體驗間取得最佳平衡
Array Networks 國際銷售副總裁 Shibu Paul 在專訪中分享了 AI 工具如何重塑資安防護、企業該如何主動部署防禦措施以因應日益複雜的網路攻擊，以及 Array 如何透過資安與應用優化的整合方案，有效協助企業抵禦進階威脅。
Orca 推出 AI 雲端資產搜尋功能，支援自然語言、加速風險修復
Orca Security 推出全新 AI 雲端資產搜尋功能，讓企業能以自然語言快速查詢雲端環境中的關鍵風險和資產狀態，同時支援多雲平台，無需部署代理程式，即可快速獲得如「哪些 S3 Bucket 開放了公開讀取權限？」這類問題的精準解答。此外，Orca 還提供 AI 生成的修復指令，協助團隊迅速回應資安威脅，大幅提升雲端資安的效率與成效。
PacketX GRISM 平臺與 5G 專網安全方案引領資安新紀元
PacketX 於 CYBERSEC 2025 台灣資安大會中展示其 GRISM 平台，強調即時網路可視化及情資分析技術，解決封包加密監控盲點。此外，PacketX 也展示其 5G 專網安全解決方案，提供針對 5G 應用需求的全域架構，結合 MEC 邊緣運算及 SD-WAN，提升資安防禦能力，展現其在資安領域的技術優勢。
2025 Imperva Bad Bot Report 惡意機器人報告摘要
惡意機器人持續在全球各地及各行各業發動攻擊，而人工智慧（AI）的迅速崛起，更加劇了這股攻勢，讓機器人變得更加聰明且難以偵測。過去 12 年來，Imperva 持續協助企業管理並緩解惡意機器人威脅。今年 Imperva 也再次發布《2025 Imperva 惡意機器人報告》，希望協助企業更清楚了解自動化流量所帶來的挑戰與風險。特別值得關注的是，惡意機器人正迅速成為企業難以忽視且代價高昂且的資安威脅。
防範社交工程！帶您破解假網站詐騙手法
近期駭客社交工程手法日益精細，為取信於收件者，假網站會依據收件者輸入公司域名，動態產生相應的登入頁面，進一步提高網站的可信度；同時駭客也透過模仿公務機關名義發送社交工程郵件，試圖竊取企業與個人的敏感資訊，建議企業與使用者加強社交工程防護措施。
看不見的流量，看得見的威脅：PacketX 為企業打造智慧防禦新典範
隨著網路加密技術普及，企業在傳輸私密資訊時固然更安全，但也為資安防線帶來全新挑戰。當封包內容變得「不可見」，傳統資安設備往往束手無策。PacketX 打破盲點，以智慧防禦的模式，為加密環境量身打造前所未有的防護策略。PacketX 所推出的網路威脅主動防護系統，不依賴傳統的內容解析，而是透過強大且靈活的入侵威脅指標（IoCs）機制，在「不需解密」的前提下，仍能即時判斷與阻斷可疑連線。從攻擊者的 IP、惡意程式的特徵，到 C2 控制行為，全數納入偵測雷達，只要觸發，就立即封鎖、發出警報，不讓風險有機可乘。
2025 電子郵件安全最新洞察：Proofpoint 在 Gartner 五大應用場景中拿下四項第一！
資安威脅持續演進，但電子郵件仍是針對「人」發動攻擊的首要途徑，從許多公開的重大資安事件及 Proofpoint 自身的威脅研究數據中可見一斑。Gartner 最新公布的《2025 電子郵件安全平台關鍵能力評比報告》正是因應這股趨勢的分析指標。這份報告是 2024 Gartner®電子郵件安全平台魔力象限的延伸，深入分析不同供應商的產品及服務，提供資安人員在相同基準下的產品比較參考，以及產品是否能滿足企業所需的技術需求。
透過強大的 ADC 策略，解鎖業務成長潛能
在當今快速變遷的數位時代，企業必須不斷適應與創新，才能保持競爭優勢。而高效、可靠的應用程式交付能力，是驅動企業長期成功的關鍵因素之一，無論企業處於新創還是成熟階段，完善的應用程式交付策略不僅有助於提升敏捷性與可擴展性，更能有效因應當前挑戰與未來發展需求。
如何達成 PCI DSS 4.0 6.4.3 與 11.6.1 要求：合規指南與最佳實踐
PCI DSS 4.0 的第三階段要求將於 2025 年 3 月 31 日正式生效，現在已進入最後倒數階段。各家企業需確保其客戶端安全措施符合新標準，以避免合規風險。Imperva 作為應用程式安全領域的領導品牌，早在 PCI DSS 4.0 標準確立前，就已預見客戶端安全風險上升的趨勢，因此五年前即推出 Client-Side Protection，協助企業防範 Magecart 等攻擊，確保網站端到端的安全性。