Thales 是位居全球技術領先的國際集團，橫跨航太、交通運輸、國防科技、安全、數位科技與服務等領域。Thales 遍佈全球 68 個國家，所提供的資料保護與金鑰管理解決方案，已為全球各大企業及 80% 以上金融機構交易提供防護，其中包含 19 家世界最大的銀行。
在邁向數位轉型時，企業在維護資料安全上，面對越來越多重要的決策，不論是加密策略建構、資料移轉至雲端，或是滿足資料合規要求，都帶來了許多資安問題，包括：複雜性增加、可見性降低、資料控制及隱私問題加劇等，進而導致資料外洩風險增加及合規挑戰。
Thales 資料保護解決方案能使遍及企業各處的資料都得到保護，無論資料狀態是使用中 (Data in use)、移動中 (Data in motion) 或儲存中 (Data at rest)。
Thales 與 Imperva 已於 2024 年完成合併，共同成為全球資安領域的 5 大領導者之一（相關訊息請見 新聞稿）。隨著 Imperva 加入，Thales 的資安產品組合將提供高度互補的解決方案，幫助客戶保護數位生態系統的核心：應用程式、資料和身份。Thales 透過創新、整合的平台協助全球超過 35,000 個企業組織，防禦網路威脅、加速合規，並為數十億消費者提供安全、值得信賴的數位服務。
Solutions
Thales 解決方案
金鑰管理
CipherTrust 資料保護平台
橫跨 IaaS、PaaS 和 SaaS 的機敏資料保護同時，加密金鑰應由用戶自行持有，也隨著主金鑰數量增加至上百個以上，多雲環境的金鑰保護及管理挑戰也隨之增加。而了解金鑰何時、被誰，以及如何被使用也是相當重要的事。CipherTrust 雲端金鑰管理系統提供完整的金鑰生命週期管理，滿足多雲環境所需的安全，整合金鑰管理需求。
CipherTrust Manager 金鑰管理
CipherTrust Manager 是數據安全平台 (CipherTrust Data Security Platform) 的核心，可集中管理平台上所有產品模組的密鑰、權限管理及安全策略。是可擴展的微服務體系結構上，使組織可以有效地解決隱私和數據保護法規要求，並可以隨著加密和 IT 要求的發展而輕鬆適應。
通用型 HSM
Luna General Purpose HSM
Thales 是全球通用型硬體安全模組 (HSM) 的領導者。 Thales Luna HSM 系列產品代表了當今市場上最高性能、最安全、最易於整合的 HSM 解決方案。
Thales Luna HSM 整合各種應用程式來加速加密作業、保障金鑰週期安全、為企業整體加密設計最安全的信任基礎架構。Luna HSM 提供高安全性、防竄改、網路連結功能，因此在 Luna HSM 中儲存、保護和管理金鑰，可保障機敏資料和重要應用程式的安全。Thales Luna HSM 提供安全性、高性能和可用性之間的平衡，因而使其成為企業、金融和政府組織的理想選擇。
支付型 HSM
payShield 10K 支付專用硬體安全模組
專為信用卡支付系統與行動支付安全所設計的硬體加密模組、硬體安全模組，適合銀行、第三方支付業者使用，符合國際發卡機構 FIPS 140-2 Level 3 安全稽核要求，擁有業界領先的效能，提供高可用性及完善的金鑰管理機制。
payShield Manager & Monitor 全方位管理及監控工具
專門針對 payShield 10K 和 payShield 9000 HSM 設計的本地和遠端管理套件，payShield Manager 可以讓管理者透過標準瀏覽器介面對 HSM 進行遠端操作，執行金鑰管理、設定檢視、變更以及韌體和 license 更新。payShield Monitor 則讓資安團隊能隨時檢視 HSM 運作狀態，並立即發現潛在的配置或使用問題。
News
品牌新訊
Thales×Imperva×亞利安科技，打造量子安全與資料信任的資安生態系
在數位轉型浪潮中，資安威脅早已突破既有防線。雲端應用普及，使敏感資料防護面臨空前挑戰，傳統邊界式防禦逐漸失效。亞利安深耕臺灣，作為資安技術樞紐，連結國際品牌與在地需求。憑藉整合 Thales、Imperva 近 20 年經驗，並因應量子運算挑戰，近期將後量子密碼（PQC）納入防護版圖，打造橫跨應用防護、資料監控、加密與量子安全防護的完整防護鏈，成為臺灣少數能落地量子韌性架構的技術夥伴，未來更將擴及 AI 安全與資料治理領域。
金融業資安轉型布局：如何因應 AI 與量子運算帶來的新興威脅
金融業一向以「信任」與「安全」為核心，但也因此成為駭客鎖定的主要目標。即便威脅不曾停歇，金融業在資安防護上的成熟度仍大幅提升。根據最新發布的《2025 Thales 資料威脅報告：金融業專刊》，金融業資料外洩事件呈現下降趨勢：過去一年，全球僅有 16% 的金融機構回報曾發生資料外洩，相較 2021 年的 29% 已大幅下降。在香港，這個比例更低，僅有 11%。然而，隨著環境變化，威脅型態也在持續演進，金融業者越來越關注新型資安威脅的嚴重性。雖然目前雲端仍是主要關注重點，但 AI 與量子運算也正逐漸成為不可忽視的新焦點。
什麼是 OWASP？完整解析 OWASP Top 10 漏洞與防護策略
OWASP Top 10 是由 OWASP 公布的十大 Web 應用程式安全風險清單，主要目的是協助開發與資安人員了解各項常見威脅，除了說明風險內容外，也提供如何預防、偵測與修補漏洞的建議與實務指南。清單的設計宗旨，在於凸顯當前 Web 應用程式中最關鍵的安全漏洞，包含真實環境中最常見的威脅，以及由開發人員和資安社群所回饋的新興風險，協助企業掌握最迫切需要關注的安全議題。
如需更多產品資訊，歡迎與我們聯絡或訂閱亞利安電子報！