2025-08-25 - Version 2

API 威脅、機器人攻擊與隨機流量高峰：AWS WAF + Cloudbric WMS 如何在 2025 年保障您的安全

API 威脅、機器人攻擊與流量高峰：
AWS WAF + Cloudbric WMS 如何在 2025 年確保您的業務安全

在 2025 年，數碼版圖已成為一個高風險的戰場。API 成為新的前線，自動化機器人數量已超越人類用戶，而超大流量的 DDoS 攻擊規模達到了前所未有的程度。對於在 AWS 上營運的企業來說，標準的、開箱即用的安全防護已遠遠不夠。您需要的是專家管理、情報驅動的防禦。

這正是 Cloudbric WMS 發揮作用之處，它能將您的 AWS WAF 從一個簡單的工具，轉變為一個人員齊備、全面的安全營運中心。

—

1. 挑戰：攻擊者已進入「BOSS 模式」

2025 年的威脅數據明確顯示：攻擊的複雜性和數量，正讓手動防禦不堪重負。

趨勢	數據點
API 攻擊爆炸性增長	2024 年 Web 應用程式與 API 攻擊達 3,110 億次，年增 33%。
機器人數量超越人類	自動化流量現佔網路 51%；僅惡意機器人就佔 37%。
流量高峰即攻擊信號	超大流量 HTTP DDoS 攻擊 (>1 億 pps) 季增 592%。
業務邏輯濫用	OWASP 現將「無限制存取敏感業務流程」列為關鍵 API 風險 (API6:2023)。

雖然 AWS WAF 提供了具備低延遲邊緣保護的堅實基礎，但它將最關鍵的任務——持續的規則調整、誤報管理和主動式威脅分析 —— 留給了您。這在「擁有工具」和「擁有真正的安全解決方案」之間，造成了一個危險的差距。

—

2. 解決方案：Cloudbric WMS——在 AWS WAF 之上疊加情報與專業知識

Cloudbric WMS 透過在您現有的 AWS WAF 部署之上，疊加三項關鍵能力來彌補這一差距。

能力	提供的價值
先進情報技術棧	來自全球情報源的即時威脅 IP 評分、一個能分析 WAF 日誌以偵測異常和機器人指紋的 AI 引擎，以及一個擁有 91.53% 偵測率的專有規則引擎 (Tolly BMT)。
全天候專家支援	一個全球安全營運中心 (SOC) 作為您團隊的延伸。我們的專家分析師能解讀警報、處理事件、在數分鐘內推送緩解措施，並提供符合您業務邏輯的客製化規則諮詢——沒有第一線客服腳本，沒有延遲。
具洞察力的可視性	一個統一的營運儀表板，為您和我們的專家提供清晰的流量與威脅視圖，而高階主管級威脅報告則為稽核和策略規劃提供所需洞見。

—

3. 攻防速查表

親眼見證其中的差異。以下是常見的複雜攻擊，在使用與不使用 Cloudbric WMS 的情況下，處理方式有何不同。

威脅情境	原生 AWS WAF	搭配 Cloudbric WMS
針對未記載 API 端點的 GraphQL 注入	需要手動建立複雜的正規表示式 (Regex) 規則。	自動學習的 API 結構結合行為偵測，能自動攔截攻擊。
AI 驅動的價格爬蟲機器人集群	機器人控制功能可攔截已知的惡意機器人，但複雜的機器人可能繞過。	威脅 IP 評分能立即攔截低信譽來源，同時透過無頭瀏覽器指紋辨識和分鐘級速率限制來阻止集群攻擊。
突發的 7 Tbps DDoS 攻擊	依賴預設的 ACL 速率限制；您的團隊需在事後分析日誌。	我們的 24/7 SOC 會立即升級處理、應用地理過濾來阻擋攻擊節點，並在 15 分鐘內提交一份無需您介入的事件報告。
濫用「大量訂購」API 流程 (API6)	沒有針對業務邏輯濫用的特定、開箱即用的防護。	一套客製化的業務邏輯規則，包含交易上限和異常評分，能有效防止此類濫用。

—

4. 數分鐘完成部署，無需數月

入門過程簡單快捷。

在 AWS Marketplace 上訂閱 Cloudbric WMS。
委派存取權限給您現有的 AWS WAF 及相關資源 (如 CloudFront)。
基準日誌記錄開始，我們的威脅 IP 評分模型會自動建立。
我們會在 **48 小時的「僅監控模式」**下運行，同時由我們的 SOC 調整任何誤報。
啟動攔截模式，您將開始收到每週的規則優化和高階主管威脅報告。

—

5. 經實證的業務成果

成果	Cloudbric WMS 的影響
更少誤報	透過先進的威脅 IP 評分和專家調校，最多減少 40%。
更高偵測率	91.53% 的 OWASP Top-10 偵測率，相比領先的競爭對手低於 70% (Tolly，2024 年 2 月)。
更快緩解速度	歸功於我們的 24/7 SOC，平均緩解時間少於 5 分鐘。
備受信賴的信譽	獲認可為 AWS WAF Ready 與 ISV Accelerate 合作夥伴，並榮獲多項業界大獎。

—

6. 立即行動

準備好將您的 AWS WAF 升級為一個全天候、精通 API 的防護盾了嗎？立即開始您的 Cloudbric WMS 免費試用，親身體驗即時威脅 IP 評分、專家級 SOC 洞察以及零日規則更新的強大功能。

常見問題

Q1. Cloudbric WMS 會取代 AWS WAF 嗎？
A. 不會。它透過先進的情報、專業的 SOC 監控和更高精度的規則來擴展和增強 AWS WAF，同時確保您的流量安全地保留在 Amazon 的全球邊緣網路上。

Q2. 威脅 IP 評分是額外費用嗎？
A. 不，它是包含在所有 WMS 方案中的核心功能。評分會透過 Cloudbric 的全球威脅情報源進行即時更新。

關於 Penta Security

Penta Security 採取全方位的策略來涵蓋資訊安全的每個面向。本公司持續努力，透過廣泛的 IT 安全產品，在幕後確保客戶的安全。因此，Penta Security 總部位於韓國，並已在全球擴展，成為亞太地區的市佔領導者。

作為韓國最早進入資訊安全領域的公司之一，Penta Security 已經開發出廣泛的基礎技術。我們將科學、工程與管理相結合，擴展自身的技術能力，並以此技術視角做出關鍵決策。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

網絡漏洞詳解：尋找並修復潛在風險的指南

想像一下，您在深夜沿著一條漆黑的高速公路行駛，突然您的車撞上了路上一個看不見的物體，您感覺到一陣顛簸。雖然一切似乎無礙，您便繼續前行。但幾英里後，儀表板上一個警示燈閃爍起來 —— 您的機油壓力過低。原來，那個看不見的物體撞裂了您的油底殼，造成了緩慢而無聲的洩漏，而現在這已演變成一場緊急情況。

在網絡安全領域，這些隱藏的危險就是「網絡漏洞」—— 它們是您數碼基礎設施中的裂縫，如果不及時處理，最終可能導致毀滅性的資料外洩。了解這些裂縫形成的位置，是在為時已晚之前將其封堵的關鍵。 什麼是網絡安全漏洞？ 網絡安全漏洞是您組織的硬件、軟件或流程中存在的任何瑕疵或弱點，攻擊者可以利用這些弱點進行攻擊。網絡犯罪分子會積極尋找這些漏洞，以獲取未經授權的存取權限、竊取資料或部署如勒索軟件等惡意軟件。這些漏洞可能是實體性的，例如路由器上的缺陷讓攻擊者能夠攔截數據；也可能是邏輯性的，例如應用程式中的錯誤讓入侵者得以滲透到您網絡的關鍵部分。 漏洞隱藏在哪裡？網絡風險的三個層次 網絡漏洞並非單一類型的問題；它們存在於您的整個技術棧中 —— 從實體硬件到其上運行的軟件，甚至在於使用者的行為之中。

1. 實體層：硬件與設備風險

連接到您網絡的每一台設備都是一個潛在的入口點。在今日這個高度連結的世界裡，這個邊界正不斷擴大。

物聯網 (IoT) 設備： 智慧攝影機、感應器和其他連網設備通常優先考慮便利性而非安全性。由於預設密碼薄弱且製造商未能及時提供修補程式，它們成為了像 Mirai 這樣的殭屍網絡的主要目標。
未經授權的個人設備 (BYOD)： 當員工將個人手機或手提電腦連接到公司網絡時，他們可能在不知不覺中引入惡意軟件。由於無法控制他們安裝的應用程式或其更新修補的紀律，這些設備構成了重大風險。
可攜式媒體： 遺留在停車場的 USB 隨身碟是一種經典的社交工程伎倆。一位毫無戒心的員工的好奇心可能促使他將其插入工作站，從而釋放惡意軟件並使其在整個網絡中傳播。
不安全的無線存取： 一個設定不當的 Wi-Fi 網絡等於為入侵者敞開了大門。薄弱的加密協定和不良的訊號管理，可能讓攻擊者從街上就能存取您的內部網絡。

2. 邏輯層：軟件與設定缺陷 管理您網絡的程式碼和設定，是產生關鍵漏洞的常見來源。

設定不當的防火牆： 防火牆是您網絡的邊境管制，但一個簡單的拼寫錯誤或一條過時的規則，都可能留下一個足以讓攻擊者溜進來的安全缺口。
過時或未修補的軟件： 這是最常見且最危險的漏洞之一。攻擊者會無情地利用作業系統和應用程式中的已知缺陷，因此，嚴謹的修補程式管理計畫至關重要。
惡意軟件與勒索軟件： 雖然惡意軟件本身是一種攻擊，但其透過網絡傳播的能力，使其成為對其他系統的漏洞。一旦進入內部，它就可以橫向移動，感染關鍵資產，並使入侵事件升級。

3. 人為層：不可預測的因素 技術的安全性取決於使用它的人。無心之過往往是組織防禦中最薄弱的環節。

網絡釣魚與社交工程： 一封以假亂真的電子郵件可能誘騙員工洩露其登入憑證。有了有效的憑證，攻擊者可以繞過技術防禦，冒充合法用戶進行操作，使其極難被偵測。
薄弱的密碼與驗證機制： 簡單、重複使用或容易猜測的密碼是一個持續存在的漏洞。缺乏多重要素驗證（MFA）會加劇此風險，使攻擊者能輕易地透過暴力破解法來接管帳戶。
內部威脅： 無論是惡意還是意外，擁有過多存取權限的內部人員都可能造成巨大損害。員工可能故意竊取資料，或者他們可能不小心從一個高權限帳戶點擊了惡意連結，等於將整個王國的鑰匙交給了攻擊者。

建立具韌性的防禦：一個緩解風險的框架 強大的防禦並非單靠一個工具，而是一個建立在可視性、控制力與情資力之上的持續性策略。 1. 獲得全面可視性：了解您的弱點 您無法保護您看不見的東西。

漏洞掃描： 定期掃描所有網絡資產，以識別並描繪出您在作業系統、韌體和應用程式中的弱點。
集中式監控： 使用安全資訊與事件管理（SIEM）解決方案來匯總您整個環境中的日誌和安全數據。這為您提供了一個單一管理平台，以關聯事件並偵測威脅。

2. 建立主動式控制：強化您的防禦 一旦您能看見風險，就必須採取行動來彌補缺口。

網絡分段： 將您的核心資產隔離在獨立、嚴格控制的網絡區段中。這能有效控制潛在的入侵，防止攻擊者從安全性較低的區域橫向移動到您的核心資產。
嚴謹的修補程式管理： 及時應用安全更新。根據漏洞的嚴重性及其面臨的威脅，來決定修補的優先順序。

3. 依據情資行動：預測攻擊者的動向 將眼光放遠，以了解整個威脅態勢。

整合威脅情資： 利用即時的威脅情資饋送，了解哪些漏洞正被攻擊者在現實世界中積極利用。這能幫助您優先處理那些構成最直接危險的威脅。

結論：從被動修復到自信航行 歸根究底，保護網絡就像維護一輛複雜的汽車。它需要定期的檢查（可視性）、勤奮的維修（控制力），以及對前方路況的了解（情資力）。透過採納這種全面、多層次的方法，組織可以從被動地應對威脅，轉變為在數碼的康莊大道上自信地航行，為前方可能出現的任何顛簸做好準備。

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案，提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查，提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計，簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同，Graylog 提供強大且經濟實惠的解決方案，幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡，目前總部位於美國休斯頓，服務覆蓋超過 180 個國家。

關於 Version 2 Digital
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

Graylog 2024

CIO MarketPulse Survey: State of SaaS Data Protection

Key insights into how senior IT leaders are managing cloud data security.

A new survey of over 300 senior IT decision-makers in the US, Europe, and Asia-Pacific reveals significant gaps in how organizations are protecting their data in the cloud. The findings highlight the need for more robust, independent backup solutions to ensure business continuity in an increasingly complex threat environment.

Over-reliance on Native Backup

The survey found that **37% of respondents** rely solely on the native backup capabilities of their SaaS applications. This approach leaves them vulnerable to data loss and service disruptions, as native backups often have limitations.

Long Recovery Times

A staggering **11% of respondents** reported that it would take them a month or longer to recover data after a loss event—or that they might not be able to fully recover at all. This highlights a critical risk to business operations and continuity.

Recent Data Loss Events

Almost half of the organizations surveyed, specifically **49% of respondents**, have experienced a major data loss event in the past year, underscoring the real and immediate threat facing businesses today.

The Demand for Segregated Storage

Senior IT decision-makers are recognizing the need for independent backup solutions. **61% of respondents** stated that physically segregated storage is a key requirement for modern SaaS backup, showing a clear shift in industry priorities toward greater data security and control.

Download the report

Defining data governance and data classification

So, what is data governance and how does it relate to cyber resilience?

Existing under the broad umbrella of data management, data governance is a program — implemented via policies and standards — intended to ensure the availability, quality, and security of an organization’s data in accordance with applicable regulations and obligations (e.g., adhering to industry standards, fulfilling requirements for certifications, etc.).

Within data governance, data classification is the process of separating and organizing data into relevant groups (“classes”) based on their shared characteristics, such as the level of sensitivity, risks they present, and the compliance regulations that protect them.

Data governance underpins cyber resilience plans

An intelligent data governance program delivers several beneficial outcomes for organizations:

It helps to ensure the availability, quality, and security of an organization’s data, making it a foundational pillar of business continuity.
Data governance helps improve overall data accuracy and impacts outcomes based on that data — which can range from comparatively simple day-to-day business decisions and operations to more complex, forward-looking initiatives including AI-focused programs.
It helps to support organizational efforts to comply with regulations and other obligations, making it a cornerstone of compliance.
An effective data governance program also permeates the entire organization, increasing data literacy, data accessibility, and data scalability.

Do you know where your data is?

Of course, disaster recovery planning cannot start without a clear understanding and mapping of your data and its significance to your business. What data is crucial for us to continue running our operations? Who needs access to which data to do their job? Where do we store all of this critical data?

Knowing the answers to these questions will start your journey towards ensuring continuity in cases of data loss or cyberattacks. This is achieved through an efficient and effective data governance framework.

I hope that, with our new report in hand, CISOs and CIOs will be able to future-proof their modern, data-driven enterprises through effective data governance.

About Keepit’s new report, “Intelligent data governance: Why taking control of your data is key for operational continuity and innovation.”

Our report takes a practical approach to data governance by offering a resource to organizations for creating or adopting a framework that works best for them.

Key takeaways from the report:

-Major trends shaping enterprise IT

-The importance of “always-on” data

-Resilience against data loss and corruption

-Data governance as an investment

-A practical approach to data governance

-10 questions for board discussions

Get the full report

Data governance Cyber resilience Data protection IT leadership

About Keepit
At Keepit, we believe in a digital future where all software is delivered as a service. Keepit’s mission is to protect data in the cloud Keepit is a software company specializing in Cloud-to-Cloud data backup and recovery. Deriving from +20 year experience in building best-in-class data protection and hosting services, Keepit is pioneering the way to secure and protect cloud data at scale.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

Keepit 2025