企業 HSM 採購指南:為何升級 HSM 必須堅持「整機認證」與 FIPS 140-3 Level 3?

企業 HSM 採購指南:為何升級 HSM 必須堅持「整機認證」與 FIPS 140-3 Level 3?

在當前「零信任(Zero Trust)」架構全面推行與國家級 APT(進階持續性威脅)攻擊日益普及的資安環境下,硬體安全模組(Hardware Security Module, HSM)已成為保護企業核心密碼化基礎設施與數位資產的最後堡壘。 隨著美國國家標準暨技術研究院(NIST)全面推行 FIPS 140-3 最新標準,企業在建置與採購 HSM 時,常面臨兩大核心決策課題: 安全等級:該選擇 Level 2 還是 Level 3? 部署型態:該採用「PCIe 插卡安裝於一般伺服器 / 工業電腦」,還是採用獨立的「整機認證型...
Thales 強化資料安全態勢管理(DSPM),因應新興 AI 風險

Thales 強化資料安全態勢管理(DSPM),因應新興 AI 風險

Thales 是資安市場先進技術領域的全球領導者,宣布推出 CipherTrust 資料安全態勢管理(DSPM)解決方案。這是首款專為 DSPM 打造的解決方案,它不僅能協助企業發現暴露的機敏性資料並實施以存取權限為基礎的補救措施,進一步針對風險進行優先排序,並透過平台原生的加密、遮罩或去識別化技術,保護最機敏的資料。 為何企業需要資料安全態勢管理? 機敏性資料日益分散於雲端基礎架構、SaaS...
亞利安科技以「資料流」為防護核心,串聯 API 監控、存取治理與跨環境防護

亞利安科技以「資料流」為防護核心,串聯 API 監控、存取治理與跨環境防護

隨著雲端原生、SaaS 與 AI Agent 普及,逾七成流量來自 API,當資料頻繁穿梭於地端、多雲、SaaS 與 AI 環境,邊界防禦已逐漸失靈,讓「使用者與實體行為分析(User and Entity Behavior Analytics, UEBA)」成為關鍵。這些缺口衍生出影子 API、邏輯漏洞(BOLA)與外洩憑證等問題,攻擊者僅需竄改 User ID,即可在合法請求的掩護下竊取個資,使傳統資安工具難以偵測。 更棘手的是,AI Agent 已成新型自動化流量,能依提示詞推理、與 API...
什麼是 PQC?面對量子威脅,為什麼企業需要「加密敏捷性」?

什麼是 PQC?面對量子威脅,為什麼企業需要「加密敏捷性」?

什麼是 PQC? 後量子密碼學(Post-Quantum Cryptography, PQC)是由一系列專門用來防禦量子電腦攻擊的演算法與通訊協定所組成,不僅能完全相容於現有的運算系統與網路架構,更能協助平順汰換現行容易被量子運算破解的傳統加密演算法,例如 RSA、橢圓曲線密碼學(Elliptic Curve Cryptography, ECC)以及 Diffie-Hellman 金鑰交換協定。 NIST 已確認首批 PQC 標準,並提供 CNSA 2.0 過渡指南以協助產業和政府從易受量子攻擊的密碼技術逐步移轉。...
Thales 推出 Luna 8 HSM,鎖定 AI 與後量子密碼需求

Thales 推出 Luna 8 HSM,鎖定 AI 與後量子密碼需求

重點摘要 Thales 推出全新硬體安全模組(HSM)Luna 8,提供面向未來、具備抗量子(Quantum-Resistant)能力的安全防護,協助企業保護關鍵資料與重要應用系統。 Luna 8 採用 Thales 自主設計的加密處理器,提供卓越的運算效能、更強大的安全防護,以及可因應未來資安需求的高度彈性。 承襲 Thales 數十年的密碼學專業經驗,Luna 8 將業界信賴的安全防護與新興技術支援相結合,包括後量子密碼(Post-Quantum Cryptography, PQC),協助企業迎接 AI 與量子時代的資安挑戰。...