Skip to content

數據遙測簡報:AI 數據爆炸的謬誤

戰略概述: 企業技術圈普遍流傳一種說法,認為生成式 AI 的普及將引發企業數據量的指數級暴增,進而導致備份基礎設施成本水漲船高。然而,來自 Keepit 年度數據報告的實證遙測結果卻揭示了一個更受控的現實:備份量並未發生爆炸式增長——而數據精準地指出了背後的原因。

模糊的預測與分析師的推估,往往在面臨真實的生產環境遙測數據時不攻自破。在評估海量企業環境的宏觀儲存趨勢時,數據指向的是一個高度可預測的線性優化週期,而非失控的數據爆炸。對於儲存架構師與資安長(CISO)而言,這種可預測的基準線帶來了令人欣慰的營運穩定性。

1. 2% 的動態平衡:可預測的線性增長

當企業最初將其 SaaS 資產(如 Microsoft 365、Google Workspace 或 Salesforce)導入 Keepit 時,初始寫入(Baseline ingestion)代表了活躍數據足跡的 100%。在首次寫入完成後,每日的變更率會立即穩定下來。縱觀全球所有企業租戶,隨後的每日增量備份相較於原始基準,平均維持在約 2% 的穩定變更率.

這種線性進展得以維持,主要歸功於兩大核心結構機制:

  • 智慧型 SaaS 基礎設施: 原生雲端生態系統會在內部自行處理高頻率的檔案壓縮與智慧版本控制,在數據通過網路傳輸前就已壓低了原始儲存開銷。
  • 永續增量寫入: Keepit 的架構能原生隔離已變更的區塊或物件。這使企業能繞過傳統基於容量消耗的儲存計費模式,極大化預測精準度。

 

2. 解構增量:檔案數量 vs. 寫入位元組權重

分析究竟是什麼填滿了每日 2% 的增量,會發現檔案數量與實際位元組(Bytes)權重之間存在著反直覺的落差。這些指標揭示了企業文件儲存中一種非常特定的行為模式:

指標分類檔案數量百分比實際寫入位元組權重
全新資產占每日新增檔案的 42%~68% 的總寫入數據權重
修改既有資產占每日修改檔案的 58%~32% 的總寫入數據權重

營運上的結論顯而易見:絕大多數的活躍用戶修改都發生在輕量化、以文字為中心的檔案中(例如:交易文件、試算表和團隊協作通訊文字)。相反地,大型且笨重的數據資產——如媒體渲染檔、原始匯出檔和龐大的封存結構——通常只會寫入一次,隨後便永久儲存,極少遭到變更。

 

3. AI 的實體隔離:現實 vs. 投機臆測

為什麼生成式 AI 至今未能打破標準的備份成本模型?答案在於當前企業 AI 工作流程的架構拓撲:

如今,絕大多數的生成式數據——包括原始用戶提示詞(Prompts)、高維度向量嵌入(Vector embeddings)、上下文狀態以及中間模型構件(Artifacts)——都原生存在於各個 AI 雲端供應商的隔離基礎設施中。除非用戶刻意將其匯出,否則這些數據不會自動落入 SharePoint Online 或 OneDrive for Business 等租戶儲存結構中。

即使 AI 生成的內容進入了企業租戶生態系統,它通常也只是作為傳統文件創建的「替代品」,而非「指數級倍增器」。一份由 AI 撰寫的摘要只是取代了人工起草的簡報,並不會使基準環境的足跡翻倍。雖然生成式工作流程更偏好「創建」而非「修改」,但這種轉變微乎其微,現代增量引擎可輕鬆容納。

架構趨勢線: 從長遠來看,生成式工具可能會傾向於更高比例的「新資產生成」,而非反覆的檔案修改。由於 Keepit 的架構專為乾淨追蹤物件級增量(Deltas)而設計,這種轉變的拓撲結構不會對備份管道造成任何效能開銷。

 

4. 對企業韌性戰略的務實啟示

穩定在 2% 的變更率並不意味著數據保護可以被草率對待。相反地,它讓資安團隊得以用嚴謹的架構紀律取代盲目的焦慮:

極小化備份窗口
透過避免重複寫入未變更的資產,備份窗口得以保持極短,從而防止網路擁塞與 API 限流調節。
細粒度的精準還原
由於底層資料庫能乾淨地映射微小、反覆的修改,管理員獲得了細粒度的復原控制權——讓單一檔案還原就能原生滿足日常營運需求。
精準的財務預測
理解真實的數據增量能消除因恐懼引發的過度配置(Over-provisioning)與複雜的定價結構,使基礎設施支出完全可預測。

歸根結底,高度韌性的資安防護態勢看重的是「可預測的遙測數據」,而非「投機性的混亂臆測」。在備份基礎設施中,可預測的數字才是檢驗優雅、可靠架構的真正基準。

關於 Keepit

Keepit 立足於為雲端時代提供新世代的 SaaS 資料保護。其核心理念是透過獨立於應用程式供應商的雲端儲存,為企業關鍵應用加上一道安全鎖,不僅強化網路韌性,更實現前瞻性的資料保護策略。其獨特、分隔且不可變的資料儲存設計,不涉及任何次級處理器,確保符合各地法規,有效抵禦勒索軟體等威脅,並保證關鍵資料隨時可存取、業務不中斷,以及快速高效的災難復原能力。總部位於丹麥哥本哈根的 Keepit,其辦公室與資料中心遍及全球,已贏得超過 15,000 家企業的深度信賴,客戶普遍讚譽其平台的直覺易用性,以及輕鬆、可靠的雲端資料備份與復原體驗。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

瀏覽器即全新防護邊界:2026 年 8 大關鍵網頁威脅

高階主管摘要: 企業的網路邊界已正式瓦解並濃縮至「瀏覽器分頁」之中。隨著現代工作完全仰賴 SaaS 網頁應用程式,瀏覽器已成為企業的首要攻擊面。本技術簡報深度分析了當今針對企業的 8 大網頁層威脅,並概述了 7 步防禦防護框架。

多數組織仍將網頁瀏覽器視為單純的生產力工具。然而在現實中,瀏覽器會話(Session)已成為您最核心的安全防禦邊界。全面的應用程式分析證實了這一轉變:一項針對 18 個業務類別、共 504 款企業常用工作工具的評估顯示,100% 的工具都能在瀏覽器介面中完全運作,完全不需要安裝任何本地桌面端軟體。

一旦單一瀏覽器會話遭到入侵,其損害半徑將是全面性的——這將使威脅行動者能同時存取企業電子郵件、薪資系統、CRM 平台以及雲端儲存庫。2026 年的網路安全不再只是防禦外部網絡,而是捍衛當前的活躍會話(Active Session)。


防禦認知與運作現實的落差

NordLayer 最新的 2026 年威脅研究揭示了組織自我認知與營運現實之間的危險脫節:

資安評估指標數據現實戰略影響
認知整備度絕大多數 IT 團隊皆表達高度防禦信心。基於傳統過時控制措施所產生的虛假安全感。
活躍網頁資安事件高達 82% 的組織在過去 12 個月內遭遇過與網頁/瀏覽器相關的侵害事件。傳統防火牆與防毒軟體已完全無法有效攔截網頁層級的進階攻擊。
基礎控制部署率僅有 53% 的組織部署了進階網頁過濾或主動式資料防洩(DLP)。近半數的企業對其員工的瀏覽器流量完全處於未監控的盲區狀態。

8 大最氾濫的網頁安全威脅

1. 精準網路釣魚與社交工程

網路釣魚仍是取得初始存取權的首要管道,利用克隆的身分驗證入口網站將攻擊武器化,這些偽造網站能完美複製如 Microsoft 365、Google Workspace 或銀行門戶等合法的企業平台。中小型組織面臨著不對稱的威脅態勢:中小型企業的員工遭遇社交工程攻擊的機率,比大型企業同行高出 350%。單一信箱一旦淪陷,攻擊者即可繞過基礎郵件驗證、攔截 B2B 發票,並執行高破壞力的財務詐欺。

2. 新世代資訊竊取程序(Infostealer)惡意軟體

透過惡意擴充功能、虛假軟體更新或隱密下載(Drive-by download)惡意套件散播,現代資訊竊取程式能在數秒內執行其載荷。與鎖定系統以勒索金錢的傳統勒索軟體不同,資訊竊取程式會默默抓取本地數據快取,特別鎖定儲存的憑證、自動填寫表單以及活躍的會話狀態。

真實世界案例分析: 影響深遠的 Snowflake 外洩事件突顯了透過資訊竊取惡意軟體所盜取的憑證如何輕易繞過邊界防禦,進而暴露龐大的雲端儲存庫,並使全球數億下游用戶的數據遭到侵害。

3. 會話劫持與 Cookie 竊取

當員工成功通過身分驗證時,網頁伺服器會將一個會話 Cookie 寫入瀏覽器。如果威脅行動者竊取了這個權杖(Token),就能在另一台機器上複製該活躍會話。由於瀏覽器已經完成了身分驗證的握手程序,會話劫持能完全繞過標準密碼與多因素驗證(MFA)的防護,使得惡意流量與合法的用戶行為毫無二致、難以分辦。

4. 進階跨網站指令碼(XSS)攻擊

XSS 漏洞瞄準的是應用程式層,而非端點設備。藉由將惡意指令碼直接注入受信任的網頁應用程式中,攻擊者可強迫用戶的瀏覽器執行流氓程式碼。歷史上著名的 Magecart 犯罪集團便是典型代表,單一未修補的 XSS 漏洞就能在被偵測到之前,從數十萬筆交易中側錄信用卡資料或會話權杖。

5. 輸入操控與資料隱碼(Injection)攻擊

資料隱碼攻擊利用了網頁應用程式處理未過濾用戶輸入的缺陷。SQL 隱碼攻擊(SQLi)允許對手向後端資料庫發送直接指令,導致完整的數據外洩或刪除。正如歷史上 CL0p 勒索軟體集團利用 MOVEit Transfer 漏洞所展示的那樣,廣泛使用的軟體若存在單一隱碼缺陷,便能同時危害成千上萬家下游企業。

6. 大流量與分散式阻斷服務(DDoS)攻擊

DDoS 攻擊透過協調殭屍網路(Botnets)來淹沒面向公眾的網頁應用程式,使其完全無法被合法流量存取。在先進殭屍網路自動化的推波助瀾下,DDoS 攻擊量同比增長了一倍以上,在規模與烈度上皆大幅飆升。對於依賴電子商務持續運作的企業而言,即便只是短暫的服務中斷,也會引發嚴重的營運營收衰退。

7. 惡意瀏覽器擴充功能

瀏覽器擴充功能預設具備極大的執行期權限。威脅行動者利用了這一點,先發佈良性的擴充功能,隨後透過模糊代碼拉取惡意更新;或者直接向開發者收購受信任的擴充功能並撤換代碼。一旦安裝,這些擴充功能就會演變成一種本地化的「中間人攻擊(Man-in-the-middle)」,側錄鍵盤輸入、擷取明文憑證並從內部操縱網頁流量。

8. 未受監控的網頁管道數據外洩

數據外洩條路不再需要複雜的自訂命令與控制(C2)基礎設施。威脅行動者以及惡意內部人員,經常使用員工每天合法使用的相同管道來轉移敏感的專有數據:將企業資產上傳至個人雲端儲存帳戶、發送未授權的電子郵件附件,或是將專有的原始碼直接貼進外部網頁工具中。

 

強化網頁基礎設施的 7 大步驟

降低網頁層風險需要擺脫「隱含信任」,並實施嚴格的會話控制。部署以下 7 項防禦防護機制,以大幅提高攻擊者的執行成本:

  • 強制執行防釣魚的多因素驗證(MFA): 要求核心身分識別提供者、薪資系統與管理主控台全面導入硬體安全金鑰(如 YubiKey)或通行鑰(Passkeys)。盡可能避免使用易被攔截的簡訊(SMS)驗證。
  • 部署安全網頁閘道器(SWG): 在網路層級過濾出站網頁流量,在員工接觸已知惡意網域前進行阻斷,並將檔案下載限制在經確認的非執行檔副檔名。
  • 對瀏覽器擴充功能實施白名單管理: 在全公司管理的瀏覽器中禁止安裝未經授權的擴充功能,並定期審計與清查活躍擴充功能的權限。
  • 將密碼與瀏覽器完全解耦: 阻止員工將憑證儲存於瀏覽器內建的設定檔中,將所有企業憑證移轉至專用的企業級商用密碼管理員中。
  • 在端點落實最小權限原則(PoLP): 確保端點偵測與回應(EDR)軟體在所有企業硬體上保持活躍,並嚴格移除標準用戶帳戶的本地管理員權限,以限制惡意軟體破壞力。
  • 建立專屬的會話撤銷(Session-Revocation)劇本: 一旦懷疑端點遭受感染,您的事件回應團隊必須迅速採取行動:隔離硬體、重設所有關聯密碼,並 *強制撤銷所有活躍的雲端應用程式會話*。
  • 建立明確的 BYOD 安全基準線: 若員工透過個人硬體存取企業應用程式,必須強制執行最低限度的裝置狀態檢查(如必備更新作業系統與啟動端點防護)。

 

透過 NordLayer 瀏覽器實現統一防禦

部署五種獨立的單點解決方案來管理網頁過濾、資料防洩和擴充功能控制,會帶來巨大的營運複雜度。NordLayer Browser 完美解決了這個痛點,它將全面的網頁安全控制直接整合到單一、集中管理的安全瀏覽器生態系統中。

  • 即時阻斷釣魚與惡意軟體: 在網頁於端點渲染之前,持續針對全球威脅情資摘要實時驗證目標網址(URL)。
  • 集中化擴充功能治理: 由管理員精確規定哪些擴充功能允許執行,從根本上消除流氓或遭受侵害的附加元件潛伏在瀏覽器內部的機會。
  • 原生資料防洩(DLP): 強制執行嚴格的數據處理邊界,允許 IT 團隊限制複製貼上動作,並阻斷未受管理 SaaS 環境中的未授權數據上傳行為。
  • 影子 IT(Shadow IT)全面淨化: Delivers 深入洞察組織內的瀏覽模式,即時標記並掌握未經核准的風險網頁應用程式。

保護您最主要的職場作戰介面。歡迎立即聯絡我們的企業架構團隊,安排策略性的 NordLayer 瀏覽器部署實施諮詢。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

ESET 透過 ESET PRIVATE 在全球加倍投入客製化解決方案

  • 基於多年為具備複雜資安需求之機構服務的深厚經驗,ESET 今日將其全球客製化服務正式升級為 ESET PRIVATE。
  • ESET PRIVATE 旨在為大型企業和公共部門環境提供量身打造的客製化解決方案,實現規模化的網路韌性。
  • 該解決方案陣容涵蓋高速威脅掃描、完全實體隔離(Air-gapped)環境資安、IT 與 OT 基礎設施防護、專屬威脅情資以及複雜的託管安全服務(MSS)。
  • 在德國柏林舉辦的 ESET World 2026 大會上,與會者將能深入了解這一系列客製化解決方案所帶來的強大優勢。

布拉提斯拉瓦、柏林2026 年 5 月 18 日 — 全歐最大網路安全廠商* ESET 今日宣布,將於 ESET World 2026 全球大會上首度亮相其 ESET PRIVATE 產品組合.

大型組織的基礎設施日益複雜,且面臨著嚴格的合規要求與不斷攀升的威脅。對他們而言,標準化的罐頭產品已不敷使用。為了確保營運不中斷,組織亟需一套能與其基礎設施無縫融合的客製化資安防護。

為了解決此痛點,ESET PRIVATE 專為複雜的企業與公共部門環境而設計,提供以諮詢為導向的客製化網路安全服務。其服務對象涵蓋全球龍頭企業、國防組織、關鍵基礎設施營運商以及政府機構等,能靈活適應各種嚴苛的要求與營運環境——即便面對極度重視數據在地化(Data Residency)與數位主權的環境亦然。

「作為標準 B2B 與企業產品組合的延伸,ESET PRIVATE 解決方案旨在滿足大型企業和政府機構的特定需求與情境,」ESET 通路營運與業務擴張副總裁 David Března 表示。「各個產業的客戶如今正從『購買技術』轉向『管理網路風險』,同時他們還必須應對瞬息萬變的地緣政治、數位架構以及工具與數據過載的挑戰。ESET 的角色正從傳統的技術供應商演變為戰略夥伴,我們交付的是契合每個組織業務、營運及法規情境的專屬資安解決方案。
因此,無論您是希望保護客戶免受釣魚詐騙的銀行、需要捍衛關鍵傳統 OT 技術的老牌製造商、亟需威脅情資來守護輸配電網的能源公司,還是追求超越單純數據儲存主權的政府機構,ESET 都能提供遠超乎大眾過去所熟知的強大能量。」

ESET PRIVATE(前身為 Corporate Solutions 企業解決方案)交付以下核心價值

  • 客製化設計與建構:ESET 專屬的工程師與架構師團隊與客戶緊密合作,調整、實施並擴展解決方案,以滿足其高階防護與營運需求。
  • 模組化解決方案組合:客戶可根據自身需求,自由搭配與組合任何 ESET PRIVATE 的方案。
  • 雲端或地端解決方案:提供彈性的部署選項,與客戶複雜的基礎設施和業務運作進行無縫整合。
  • 顧問諮詢式方法:ESET 基於深厚的產業知識,提供專家級的戰略建議。
  • 端到端(End-to-End)解決方案:ESET 提供長期的合作夥伴關係,並涵蓋持續性的解決方案生命週期管理。

憑藉超過 30 年的網路安全經驗與全球威脅情資,ESET PRIVATE 將 ESET 屢獲殊榮的產品與獨家核心技術、專家團隊相結合,提供強韌的數位安全與客製化解決方案。ESET 的多層次安全解決方案融合了 AI 力量與專家經驗,協助企業超越基礎的合規要求,並全面支援雲端及地端(On-premises)環境。

在 ESET World 2026 掌握更多資訊

ESET 將在其年度 ESET World 大會上向公眾展示 ESET PRIVATE。本屆大會匯聚了來自全球的網路安全專家,共同見證、體驗並探討 ESET PRIVATE 及其卓越的解決方案與服務,提供第一手的專業視角。

在眾多精采演講中,將有數場專門針對「高壓、高風險環境」的專題探討,由 ESET 頂尖專家主持並邀請業內享譽盛名的權威共同參與:

超越單一標準的安全:滿足高風險組織的獨特需求(Beyond One-Size-Fits-All Security: Meeting the Needs of High-Risk Organizations)
Juraj Malcho – ESET 科技長(CTO)
Martin Talian – ESET 企業解決方案長(Chief Corporate Solutions Officer)

隨著威脅的複雜度與破壞力與日俱增,標準化的通用防護已無法保護所有組織。某些組織運作於極度重視信任、韌性與自主控制權的環境中,需要截然不同的高階安全方法。

我們該如何保護在受限與自主環境中運行的系統?(How can we secure systems operating in restricted and autonomous environments?)
Patrik Pliesovsky: ESET 交付與部署總監

保護在受限環境中運作的系統正面臨前所未有的挑戰,尤其是當具備自主能力的 AI 代理(Agents)演進到無需人類干預即可獨立做出決策時。本專題將探討在設計適用於受限與自主系統之網路安全架構時的關鍵考量,並聚焦於如何在營運自主性與強韌的安全控制之間取得平衡——確保系統在孤立、資源受限或實體隔離(Air-gapped)的環境中,依體現系統完整性、持續性行為監控與卓越的韌性。

數位前線的網路防禦(Cyber Defense at the Digital Front lines)
Andrew Lee,ESET 政府事務副總裁
Mietta Groeneveld 上校,北約(NATO)指揮與控制卓越中心總監
Hans De Vries,歐盟網路安全局(ENISA)網路安全與營運長

本論壇匯集了高階資安專家,共同探討日益加劇的國家級網路侵略行為。這些敵對政權正逐漸忽視國際網路規範,頻繁進行間諜活動並攻擊關鍵基礎設施。隨著敵對勢力利用數位技術、發動具破壞力的網路攻擊,並開始槓桿 AI 技術,防禦者在捍衛公民自由與保護國民的同時,正面臨反制這場不對稱戰爭的複雜挑戰。

論壇將深入探討韌性戰略,檢視在持續衝突的時代下如何保護基本公共服務。最終,本場專題將解答防禦者如何在不犧牲自身極力守護的核心價值之前提下,穩固其數位前線。

戰略網路韌性:對抗國家級戰爭的新前線(Strategic Cyber Resilience: The New Front Line Against Nation-State Warfare,爐邊談話)
Thomas Hemker – Guter Hafen Cyber-Sicherheit 安全科技長兼網路風險顧問
Mietta Groeneveld 上校,北約(NATO)指揮與控制卓越中心總監

隨著國家級行動者模糊了網路戰與網路犯罪之間的界線,採用精密的 AI 驅動戰術瞄準供應鏈與關鍵基礎設施,傳統以防禦為導向的安全模型已相形見絀。業界對先進、具備韌性的安全架構之需求從未如此迫切。本論壇將討論如何將「網路韌性」視為現代國防戰略的基石,將網路安全從成本中心轉化為競爭優勢。

請前往線上註冊並觀看本屆於德國柏林 JW 萬豪酒店舉行的盛大年會(活動時間為 5 月 19̶20 日)。

*根據 Frost Radar™: Endpoint Security, 2025 (Frost & Sullivan) 報告評選,ESET 為全歐洲最大的網路安全供應商。

了解更多關於 ESET PRIVATE 的詳細資訊。

閱讀更多關於 ESET PRIVATE 工業安全如何解決製造業傳統運作技術(OT)安全痛點的專題文章。

關於ESET
ESET成立於1992年,是一家面向企業與個人用戶的全球性的電腦安全軟件提供商,其獲獎產品 — NOD32防病毒軟件系統,能夠針對各種已知或未知病毒、間諜軟件 (spyware)、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少,偵測速度最快,可以提供最有效的保護,並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”(Deloitte’s Technology Fast 500)公司,擁有廣泛的合作夥伴網絡,包括佳能、戴爾、微軟等國際知名公司,在布拉迪斯拉發(斯洛伐克)、布裏斯托爾(英國 )、布宜諾斯艾利斯(阿根廷)、布拉格(捷克)、聖地亞哥(美國)等地均設有辦事處,代理機構覆蓋全球超過100個國家。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

runZero 4.9 發佈:揭示攻擊路徑與 OT 深度情資

在資安行銷的世界中,「可視化(Visibility)」已成為被過度濫用的術語。但對於管理 IT/OT 融合環境的防禦者而言,真正的可視化絕非僅是一份 IP 清單,而是解碼基礎設施功能 DNA 的能力。

多年來,業界一直寄生於「隔離幻覺(Segmentation Illusion)」——盲目地認為關鍵工業資產在多層防火牆後方享有安全的實體隔離。如今,地緣政治衝突與 AI 驅動的攻擊正瞄準這些運作邊界,將輕微的 IT 入侵轉化為全面的工廠停擺。

全新的 runZero 4.9 正是為了打破這種幻覺而生,交付所需的高保真安全情資,以識別橫向移動路徑、強化關鍵瓶頸,並在漏洞被利用前守護融合基礎設施。

1. 映射不可映射之地:子資產發現

大多數工業資安工具僅止步於協定閘道器(Protocol Gateway)。runZero 則更進一步,利用安全且原生於協定的查詢技術,深入閘道器(包括 Modbus、BACnet、KNXnet 和 EtherNet/IP)後方,揭開隱藏在序列埠與現場總線網路中的下游 PLC 與現場設備。

  • 精密現場拓撲: 若一個閘道器遮蔽了 20 台下游 PLC,runZero 不需任何代理程式或憑證,即可安全地列舉出整個下游基礎設施。
  • 專為安全設計的引擎: 經美國能源部國家可再生能源實驗室(NREL)驗證,我們的掃描引擎採用特定協定的流量調節,可安全提取韌體版本、螢幕截圖與次要介面。

2. 互動式攻擊路徑映射與大規模拓撲

防禦者現在可以使用動態 2D 和 3D 拓撲圖,直觀呈現從企業初步入侵到核心物理影響的完整軌跡,地圖可輕鬆擴展至數十萬個活動節點。

軌跡追蹤

設定明確的來源與目標,視覺化呈現攻擊者跨越隔離區域時所利用的精確跳板點與橋接設備。

多宿主(Multi-Homed)偵測

自動隔離並標記同時連接 IT 與生產網路的雙網卡系統、非法筆記型電腦或未受管制的資產。

異常資產定位

立即標記出現在異常位置的設備——例如一台出現在高安全性工業生產區域的標準企業 Windows 主機。

3. 深度協定指紋識別與資產分類

此版本引入了擴展庫,支援分析超過 220 種截然不同的協定,針對 Siemens S7comm、Modbus、BACnet 和 EtherNet/IP 等「設計即不安全」的工業網路提供全面分析。

  • 資產即時地理定位: 利用公共與出口 IP 數據精準定位硬體位置,為遠端設施補足鄰近環境的上下文。
  • 真實風險優先級: 將工程資源集中於真正的架構暴露,而非非關鍵的漏洞。
  • 流暢的 UI/UX 優化: 全面革新優化了大型環境的操作介面,提供原生深色與淺色模式,減輕資安監控中心(SOC)通宵營運時的視覺負擔。

技術案例分析:IT 入侵演變為 OT 停工

工業運作面臨的最大威脅往往不是高度定制化的漏洞利用,而是打破隔離幻覺的被遺忘多宿主資產。

  1. 初始立足點: 攻擊者攻破了一台運行預設連接埠轉發規則且暴露於網路的安全攝影機。
  2. 跳板建立: 攻擊者在同一無線網段發現技術人員的筆記型電腦。該電腦實體連接到工廠區域網路以進行維護,但同時開啟了 Wi-Fi 與 RDP 以利外連上網。
  3. 橫向移動: 攻擊者完全透過此活動橋梁繞過核心防火牆,進入生產子網,並透過 EtherNet/IP (CIP) 列舉出 Rockwell Automation 控制器。
  4. 營運衝擊: 攻擊者透過閘道器發送未經授權的「停止(Stop)」指令,導致價值 1 億美元的生產線癱瘓。

runZero 防禦優勢: runZero 4.9 能在事件發生前映射出此軌跡——將多宿主筆電標記為關鍵瓶頸,識別活動中的 RDP 漏洞,並看穿協定閘道器,揭示受威脅的下游現場設備。

統計學上的現實: 在近期針對大型製造環境的代表性評估中,runZero 發現 30% 的 OT 資產與網路暴露設備僅「一跳(One Hop)」之隔,90% 則在兩跳之內。
 
 

融合營運的統一真實來源

無論您管理的是公用事業電網、全球製造足跡還是電信網路,runZero 都能彌補 IT 與 OT 資安營運之間的可視性溝溝。我們不只記錄節點,更映射連通性並釐清真實風險。

關於 runZero
runZero 是一種網路發現和資產庫存解決方案,由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案,無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員,他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終,這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

Portnox AgentP:即時端點安全執法

行動裝置管理 (MDM) 為企業配置提供了核心基石,但它缺乏保障網路邊界所需的即時防禦能力。Portnox AgentP 彌補了這一營運缺口,在每次網路傳輸時提供即時的態勢評估與自動化修復。

架構洞察: AgentP 並非用來取代 Microsoft Intune 或 Jamf。它的使命是將這些工具原本靜態、被動的合規快照,升級為瞬時觸發的網路級存取控制。
 

營運架構三大支柱

傳輸觸發式 NAC
在裝置嘗試存取網路的瞬間,立即盤查系統態勢——包含開放監聽連接埠、活動登錄檔機碼以及執行中的程序。
可審計的控制劇本
執行由管理員預先定義的精細控制,自動中止違規程序、隔離不安全連接埠或斷開未授權的 USB 周邊設備。
全面抽象化 802.1X
將憑證分發與自動展延展期整合至單一引擎中,從此告別繁瑣的 SCEP 協定與複雜的 MDM 憑證基礎設施。
 

能力比對矩陣

安全防護維度標準 MDM 具備能力Portnox AgentP 具備能力
執法執行生命週期排程週期(以小時為單位)即時觸發 / 逐次傳輸審查
自動化威脅修復發出告警 / 應用程式層級阻斷主動腳本執行 / 實體裝置隔離
網路隔離粒度應用程式層級的容器化(Sandbox)硬體層級與 Layer-2/3 網路阻斷圍堵

 

守護 BYOD 的神聖邊界

透過繞過傳統 MDM 所需的沉重管理設定檔(Profiles),AgentP 確保了企業資產與員工個人裝置之間擁有乾淨俐落的密碼學隔離,在不侵犯使用者隱私的前提下,將邊緣網路安全推向極致。

About Portnox

Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。

Portnox 軟件可以部署於本地、以雲端服務交付,或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性,讓企業能夠善用現有的網絡及資訊安全投資。

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

×

Hello!

Click one of our contacts below to chat on WhatsApp

×