SOLUTIONS

解決方案

安全合規無所不在

隨著網路科技的進步,企業與機關的資料大量的在網路傳輸和儲存,同時也面臨嚴重的資安威脅。各產業的資安法規應運而生,透過法規命令要求企業遵循,建立資安管理的基礎,確保企業與組織採取有效的措施,促使強化資安降低風險。

GOV Security: 政府機關遵循資安法的資安弱點稽查

行政院公報資訊網 110 年 8 月 23 日「資通安全責任等級分級辦法」修正後正式公告,政府 A、B 級公務與非公務機關需於民國 110 年 8 月 23 日即日起一年內完成 VANS 通報機制。C 級公務與非公務機關需於民國 110 年 8 月 23 日即日起二年內完成完成VANS資通安全弱點通報機制導入作業,並持續維運及依主管機關指定之方式提交資訊資產盤點資料。

COM Security: 上市上櫃資通安全管控指引的合規稽核

臺灣證券交易所於110年12月23日發布「上市上櫃公司資通安全管控指引」,要求上市櫃公司應配置適當人力資源及設備,進行資通安全制度之規劃、監控及執行資通安全管理作業。其中提及多項安全控制,包含安全性漏洞修補、建立資通系統與設備的監控措施、電子郵件監控過濾、社交工程演練..等,中華數位基於豐富的導入經驗,能協助上市櫃公司配置合規性資安措施。

Supply Chain Security: 符合供應鏈稽核要求的資安控制

透過 Apple或半導體供應鏈資安稽核準則,能夠確保供應鏈廠商的資訊安全達到標準,從電子郵件安全、安全漏洞修補、日誌審查..等稽核領域來防範入侵、避免機密外洩。中華數位科技以自身專業領域提供解決方案,協助供應鏈客戶完善資安配置並落實稽核準則,打造更安全的資訊環境,降低資安風險,鞏固供應鏈的信賴關係。


迎戰詭譎多變的網路攻擊,中華數位系列產品合規因應


網路弱點稽查與漏洞修補

ivanti Endpoint Manager
跨平台漏洞修補

Windows、MAC、Linux 跨平台終端電腦設備的軟硬體資產管理

CRA VANS
終端弱點通報

CPE 格式轉換再上傳回報 VANS 系統的合規方案

CRA Discovery Manager
軟體盤點合規通報

自帶軟體盤點、CPE 格式轉換再回報 VANS 系統

Action 1
終端安全雲服務

軟體派送及第三方產品修補雲端服務

日誌審查

Netwrix Auditor

系統設定變動暨存取紀錄稽核的系統,內建 ISO 等合規稽核報表

CRA for NAS

針對 Synology 或 QNAP 的檔案稽核 + 存取權限盤點

裝置使用安控

Ivanti Device Control
週邊存取管控

兼具存取控管及維護生產力的細緻化週邊裝置安控

電子郵件監控過濾

SPAM SQR

全方位電子郵件過濾,降低各種郵件攻擊風險

Mail SQR Expert

全方位電子郵件管理:稽核、保存、調查與舉證

Mail Archiving Expert

電子郵件歸檔,提供完整的郵件生命週期管理

資安意識訓練

社交工程演練

提供完整的社交工程攻防講習和演練

威脅偵測及響應

Cynet 自主安全保護平台

XDR 內建欺敵誘捕,在各攻擊階段檢測威脅並採取措施

資安事件處理

IR Solution

專業顧問實行清理、鑑識,提供長期持續的資安照護,避免再度受駭

BEC 鑑識服務

調查入侵與資訊洩漏管道,清理受害電腦與關聯網路,避免再度受駭