Skip to content

Perforce Introduces New Diagram App for Confluence Users with Data Egress Constraints

 

MINNEAPOLIS, December 2, 2025 — Perforce Software, the DevOps company for global teams seeking AI innovation at scale, announced the launch of a new app on the Atlassian Marketplace: Gliffy Diagrams | Zero Egress & Isolated Cloud-Ready.

The application is specifically designed for security-focused teams operating in Atlassian Cloud or those planning a seamless migration from Atlassian’s Data Center products.

Ensuring Zero Data Egress for Diagramming

Gliffy Zero Egress ensures that all diagram data remains strictly within the customer’s Atlassian environment. This crucial feature makes secure cloud diagramming possible for Atlassian users who have strict data control requirements and regulatory mandates.

The new app is also being developed for compatibility with Atlassian’s Isolated Cloud product suite, which is scheduled for release in 2026.

[Image of Zero Egress security model diagram]

“With end of life for Atlassian’s Data Center products coming in 2029, it’s more important than ever for our Data Center customers to be able to move to the Cloud without compromising on security and compliance. Our new app empowers teams to continue diagramming securely in the Cloud while meeting compliance standards.”

— Samie Delebo, Head of Product & GTM, Gliffy at Perforce Software

Seamless Transition for Existing Gliffy Users

The transition to the new app will be frictionless for current Gliffy users, requiring no additional training or onboarding. The Gliffy Diagrams | Zero Egress application features the same interface as the standard Gliffy Diagrams, with minor variations in advanced features designed specifically to prevent data from leaving the customer’s Atlassian environment.

Availability

Gliffy Diagrams | Zero Egress & Isolated Cloud-Ready is available now on the Atlassian Marketplace. To learn more about how this solution can support your secure cloud migration, visit the Gliffy website.

About Perforce
The best run DevOps teams in the world choose Perforce. Perforce products are purpose-built to develop, build and maintain high-stakes applications. Companies can finally manage complexity, achieve speed without compromise, improve security and compliance, and run their DevOps toolchains with full integrity. With a global footprint spanning more than 80 countries and including over 75% of the Fortune 100, Perforce is trusted by the world’s leading brands to deliver solutions to even the toughest challenges. Accelerate technology delivery, with no shortcuts.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

CMDB Software & Tools: Definition, Functions, Examples

2025-12-04   A Configuration Management Database (CMDB) is the data foundation for ITSM, providing a centralized “source of context” by mapping relationships and dependencies between all IT resources (Configuration Items/CIs). CMDB software uses automated discovery, consolidation, and service modeling to accelerate incident resolution (MTTR), improve change risk assessment, and ensure compliance (ISO 27001, NIS2).

Continue reading

Wi-Fi 所有者能看到您在手機上訪問了哪些網站嗎?

這是每個人在使用公共熱點或朋友網絡時都會思考的問題。簡短、直接的答案是:是的,在許多情況下,他們可以看到您驚人數量的活動。這不是科幻情節,而是網絡通信和路由器日誌記錄功能的技術現實。

雖然現代加密技術(例如 HTTPS)已使全面的監視變得更加困難,但它並未完全阻止網絡所有者的可見性。他們仍然控制著您的設備與開放網際網路之間的網關,這使他們可以查看您流量的元數據。我們將深入研究路由器日誌、DNS 請求和 HTTPS 加密的技術細節,以向您展示他們究竟可以捕獲哪些內容,以及您可以採取哪些可靠的步驟來真正控制您的數據。

Wi-Fi 所有者究竟能看到什麼?

路由器是核心瓶頸。如果啟用了日誌記錄(在商業或公共環境中很常見),所有者就可以捕獲您流量的元數據—即關於數據的信息,而非數據本身。

可見性比較

Wi-Fi 所有者能看到的Wi-Fi 所有者不能看到的
訪問的網站(通過 DNS 的完整域名)安全(HTTPS)網頁的內容
訪問的時間和持續時長您的登入憑證或密碼
未加密(HTTP)網站的特定網頁安全搜尋引擎上的搜索查詢(例如 Google)
數據使用量和設備資訊(MAC 地址)您在安全網站內的活動(例如銀行交易)

捕獲的特定數據點(假設啟用日誌記錄)

  • 訪問的網站(域名): 即使會話已加密,網絡所有者仍能通過 DNS 查找看到完整的域名(例如 www.example.com)。
  • 訪問的時間和持續時長: 路由器日誌記錄了確切的連線時間以及會話的持續時長,這可以揭示活動模式。
  • 數據使用量: 您的設備上傳和下載的數據總量(MB/GB)受到監控。
  • 未加密(HTTP)網站的特定網頁: 如果您訪問任何非 HTTPS 網站,所有者可以看到完整的 URL 路徑,包括任何未經加密發送的頁面或搜索詞。

隱私的限制:無痕模式有幫助嗎?

當您使用私密瀏覽窗口時,您獲得的是本地匿名性:瀏覽器會從您的手機中刪除您的歷史記錄、Cookie 和臨時網站數據。無痕模式只是對下一個使用您設備的人的禮貌。

然而,當您的設備通過 Wi-Fi 向網際網路發送數據包的那一刻,您的瀏覽器模式對網絡所有者的硬件完全沒有影響。流量仍然必須通過他們的路由器(日誌儲存的地方)發出。

警告: 對「私密瀏覽會顯示在 Wi-Fi 上嗎?」的回答是肯定的。連線元數據(訪問的域名、時間、數據量)對 Wi-Fi 所有者是可見的,就像任何其他連線一樣。無痕模式是一個本地清理工具,而不是您互聯網活動的隱形引擎。

還有誰能看到您的搜索歷史?

Wi-Fi 所有者只是其中一方。您應該意識到還有其他主要參與者正在積極記錄您的線上旅程:

  • 您的網際網路服務供應商 (ISP): 他們是主要的看門人。他們能看到您訪問的所有域名,並且在法律上可能被要求記錄此歷史記錄。有些人會將您的匿名瀏覽歷史出售給廣告商。
  • 搜索引擎: 如果您登錄了像 Google 這樣的帳戶,他們會記錄您的每一個搜索查詢,以建立詳細的用戶畫像用於廣告定位。(注意:連線到 Google.com 是可見的,但特定的搜索文本受到 HTTPS 保護。)
  • 政府機構: 在許多國家,情報機構可以通過搜查令或法院命令,合法地要求您的 ISP 或其他供應商交出您的連線日誌。
  • 網絡犯罪分子: 在不安全的公共 Wi-Fi 上,駭客可以執行數據包嗅探或中間人 (MITM) 攻擊,直接攔截尋找密碼和財務細節的敏感數據包。

如何在使用 Wi-Fi 時保護您的互聯網歷史記錄

要掌控您的數位足跡並向網絡管理員隱藏您的瀏覽目的地,您需要採取主動措施:

1. 使用虛擬私人網絡 (VPN)

這是最有效的單一行動。VPN 會在流量到達路由器之前加密所有離開您手機的流量。網絡所有者只會看到一個加密的、無法理解的單一 VPN 伺服器 連線,而不是您正在訪問的多個網站。

2. 始終驗證 HTTPS 加密(鎖頭圖標)

HTTPS(“S”代表安全)確保即使流量被攔截,您發送的數據(例如消息和表格提交)也是混亂且無法理解的。請始終查看瀏覽器地址欄中的小鎖頭圖標。如果地址只以 HTTP 開頭,則假設您在該頁面上所做的所有操作對 Wi-Fi 所有者都是可見的。

3. 使用密碼管理器(數據保護)

雖然 VPN 隱藏了您的目的地,但密碼管理器是保護您線上帳戶的關鍵層。它確保您的核心登入憑證是獨一無二、複雜且安全地儲存在加密保險庫中,即使您不小心在惡意的釣魚頁面上輸入了詳細資訊,也能保護您。

最終總結:掌控您的數位足跡

假設您訪問的域名和您的高層次互聯網歷史記錄對網絡所有者是可見的。僅依賴私密瀏覽不會改變這個基本現實。

  • 您的密碼和私人對話僅受安全網站上的 HTTPS 加密保護。
  • 公共 Wi-Fi 網絡記錄更多數據,並且極易受到外部窺探者的攻擊。
  • 您必須使用 VPN 來管理您自己的可見性。

NordPass 讓您掌控一切的功能:

  • 零知識架構: 確保只有您才能存取儲存在您保險庫中的資訊。
  • 密碼健康: 快速識別您帳戶中薄弱、重複使用或舊的密碼,從而大幅降低單點故障的風險。
  • 資料外洩掃描儀: 如果您的任何憑證出現在資料外洩事件中,會提供即時警報,讓您可以在威脅行為者使用它們之前立即採取行動並更改密碼。

 

關於 NordPass
NordPass 由領先全球網路安全產品市場的 Nord Security 公司開發。網路已成為一個混亂的空間,網路犯罪和資料保護問題損害了安全和信任。因此,我們團隊的全球使命是為世界各地的人們塑造一個更值得信賴、更和平的線上未來。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

使用頂級最佳實踐保護 SSH 遠端存取

安全外殼協議 (SSH) 是遠端伺服器管理和系統間機密通信的全球標準。它依賴強大的加密和身份驗證來保護關鍵基礎設施。然而,該協議的安全程度僅取決於其實施方式。預設配置、簡單密碼使用以及未受管理的 SSH 金鑰會產生攻擊者積極尋求的嚴重漏洞。本指南將超越基礎知識,純粹專注於分層零信任環境所需的不可妥協的進階實踐。

SSH 最佳實踐一覽

  • 拋棄密碼,改用金鑰: 立即禁用密碼登入,並強制實施基於金鑰的身份驗證,以阻止簡單的暴力破解攻擊。
  • 始終使用雙因素身份驗證 (2FA): 實施強制性的 2FA,以防範被洩露的公鑰或工作站被入侵。
  • 稽核您的金鑰蔓延情況: 定期審查並撤銷所有舊的或被遺忘的私鑰存取權,以消除隱藏的安全漏洞。
  • 保護您的伺服器: 更改預設連接埠 (22),並完全停止將您的 SSH 存取權暴露給公共互聯網。

瞭解安全外殼協議 (SSH)

SSH 是一種加密網絡協議,可確保設備之間的安全通信。它使用像進階加密標準 (AES) 這樣的強大演算法,在遠端登入期間保護數據。雖然連接埠轉發提供了便捷的存取(例如,從家裡的筆記本電腦存取辦公室桌面),但必須嚴密監控這些通道,以防止未經授權的存取。

為什麼 SSH 是不可或缺的?

SSH 同時解決了安全和營運挑戰:

  • 它建立了一條穿過防火牆的安全加密路徑,通往虛擬機等系統,消除了直接暴露於公共互聯網的風險。
  • 它為安全遠端命令執行和文件傳輸提供了強大的身份驗證。
  • 它對敏感任務(例如 root 登入後的更改)強制執行存取控制和身份驗證方法。

安全外殼協議的優勢

  • 安全系統管理: 提供強大的存取控制,用於遠端管理用戶帳戶、權限和網絡伺服器。
  • 安全文件傳輸: 加密傳輸中的數據,以防止 IP 欺騙或數據竊取。
  • SSH 金鑰自動化: 透過使用加密安全的基於金鑰的身份驗證,為自動化流程啟用單點登入 (SSO)。
  • 加密身份驗證: 確保連線用戶的身份,這是防範未經授權存取的關鍵防線。
  • 自動會話加密: 會話建立後,所有數據立即被加密,防止竊聽。
  • 速度: 透過多路復用技術進行優化,允許單個 TCP 連線傳輸多個數據流,從而減少開銷。

SSH 實施的常見漏洞

強大的協議需要嚴格的實施紀律。請注意以下關鍵故障點:

  • 身份驗證薄弱: 堅持使用簡單密碼身份驗證會招致自動化的暴力破解攻擊。
  • 過時的 SSH 版本: 運行舊軟體會使您暴露於公開已知的、容易被利用的漏洞。
  • 配置錯誤的設定: 允許直接 root 登入或在使用 SSH 金鑰時仍保持密碼存取啟用,會立即削弱安全性。
  • 被洩露的 SSH 金鑰: 未受管理或未被撤銷的私鑰為威脅行為者創造了無聲、持久的存取風險。
  • 加密不足: 預設使用較弱、較舊的加密演算法或較短的金鑰長度,會使複雜的攻擊變得更容易。
  • 內部威脅: 對承包商或離職員工的存取終止緩慢,會造成內部安全風險。

進階 SSH 安全防禦實踐

要實現真正的 SSH 安全,請分層實施以下不可妥協的控制措施:

1. 禁用密碼身份驗證(強制使用金鑰)

完全關閉密碼身份驗證。使用公鑰基礎設施強制實施 基於金鑰的身份驗證。金鑰在加密上非常複雜,消除了大多數自動化暴力破解攻擊,從而簡化了您的基礎 SSH 安全。

2. 強制實施雙因素身份驗證 (2FA)

即使是對於基於金鑰的存取,2FA 也是您必不可少的安全保障。它需要來自獨立設備的第二個輪換代碼(您擁有的某物或您是誰)。這意味著即使私鑰被洩露,攻擊者仍然無法在沒有時間敏感代碼的情況下獲得存取權限。

3. 更改預設 SSH 連接埠並隱藏存取權

立即將預設 TCP 連接埠 22 更改為非標準號碼。雖然這主要是一種模糊安全性的做法,但它能立即阻止絕大多數簡單、無目標的自動掃描,清理您的日誌並讓您更快地發現真正的目標威脅。

4. 實施最小權限原則和網絡控制

使用 “AllowUsers” 等配置指令,僅將 SSH 存取權限限制給絕對需要的用戶。更有效的方法是,使用 Cloud LAN 解決方案,根據 用戶身份 和僅源自於您的 受信任虛擬網絡 IP 範圍的連線來限制存取。這完全將您的存取權從公共互聯網中屏蔽。

5. 定期審查和撤銷金鑰(金鑰衛生)

金鑰不會自動過期,是一個持續的風險。定期稽核所有 SSH 伺服器上的 “authorized_keys” 文件,以確保每個公鑰都屬於活動用戶。這可以防止被遺忘的金鑰成為離職員工或承包商未經授權的持續存取點。

NordLayer 如何增強您的 SSH 安全性(零信任)

手動執行所有這些最佳實踐非常複雜。像 NordLayer 這樣的現代 零信任網絡存取 (ZTNA) 解決方案能自動化管理並提供分層保護。

  • Cloud LAN 整合: 消除了暴露伺服器公共 IP 地址的必要性。它創建了一個安全的虛擬網絡,SSH 存取必須源自您的受信任虛擬 IP 範圍,立即將您的系統從公共互聯網中屏蔽。
  • 雙層加密: 雖然 SSH 提供加密,但 NordLayer 在網絡層面添加了另一層保護,在數據離開用戶設備之前就對其進行加密(使用 AES-256 和 ChaCha20)。
  • 網頁保護: 作為無聲的守護者,它自動封鎖有害網站並防止惡意軟體感染端點。這顯著降低了受損設備被用於發起未經授權 SSH 活動的風險。

NordLayer 處理繁重的工作,提供現代 SSH 安全所需的持續驗證、網絡加密和集中式存取控制。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

Women of GREYCORTEX: Different Paths, One Purpose in Cybersecurity

 

When people envision cybersecurity, they often default to a highly technical, male-dominated image. The reality, particularly at events like the recent Ženy v kyber (Women in Cyber) conference in the Czech Republic, paints a different picture—one focused on stories, curiosity, and the determination to enter a new field.

We were proud supporters of the event, as diversity is a core principle at GREYCORTEX. Approximately one-third of our team are women, playing vital roles across every department: development, product, marketing, sales, and technical support. Each of them followed a unique trajectory into cybersecurity. Let’s explore what brought them here.

Curiosity, Coincidence, and Determination

The journey into cybersecurity is rarely linear. Some arrive naturally, while others find their way almost by chance.

  • Minh, a developer, was drawn by the field’s broad scope—from mathematics and cryptography to programming and data analysis. “What drew me most,” she says, “was that the work has real impact, even on a national level. And, of course, I liked the idea of using my analytical mind to fight the bad guys.”

  • Aja, our marketing manager, started by coincidence after writing about tech companies during parental leave. “When they later opened a marketing role, I didn’t hesitate,” she laughs.

Regardless of their starting point, the consensus is that the field’s fast pace and energy keep them engaged. As Monika, our Country Manager for Poland, notes: “I like people, and I like when things happen, and in cybersecurity, things are always happening.”

Cybersecurity is not exclusively reserved for people with traditional technical degrees. What truly counts is persistence, curiosity, and a dedication to lifelong learning.

Irina from our marketing team shared, “The beginning was tough. I had to dive into the tools and really understand how cybersecurity works. I’m still learning every day, but that’s exactly what makes it exciting.”

Breaking Down Stereotypes

Though outdated stereotypes of cybersecurity being solely a “men’s field” are fading, many women still encounter them in professional and everyday situations.

  • Bára, a security analyst, recalled an instance when a shop assistant only accepted her complaint about a faulty router after she meticulously listed every technical test she had already performed on the device.

  • Saša from the product team experienced similar subtle bias at university, which, rather than discouraging her, served as a strong motivator: “Those moments motivated me to keep improving, to be consistent, and confident in my work.”

From the HR perspective, there is growing awareness of the value women bring. Ira from HR states, “I often hear that teams want more women because they bring a different way of thinking and communicating.”

At GREYCORTEX, success is measured by results and expertise, not background or gender. Women on our team lead major projects, design products, analyze network traffic, and run international business operations. They find respect, equal opportunities, and space to grow.

The Human Side of Cybersecurity

When asked what draws people to the field, conference participants cited remarkably similar answers: constant learning, variety, and the feeling that their work has a tangible, real-world impact.

What resonated most was the sense of community. Behind the complex systems are people who share knowledge and support each other, underscoring that security is fundamentally about collaboration and trust.

Ira from HR summarizes this well: “HR in IT is the ideal mix for me. You need to understand technology, but also know how to help teams grow and work together.”

Supporting Women in Cybersecurity

The message from the confident, curious, and inspiring women of GREYCORTEX to anyone considering the field is clear:

If cybersecurity interests you, go for it. And choose a company where the people inspire you and the environment feels right.

At GREYCORTEX, we prove every day that diverse perspectives make teams stronger, more creative, and ready for any challenge ahead.

About GREYCORTEX
GREYCORTEX uses advanced artificial intelligence, machine learning, and data mining methods to help organizations make their IT operations secure and reliable.

MENDEL, GREYCORTEX’s network traffic analysis solution, helps corporations, governments, and the critical infrastructure sector protect their futures by detecting cyber threats to sensitive data, networks, trade secrets, and reputations, which other network security products miss.

MENDEL is based on 10 years of extensive academic research and is designed using the same technology which was successful in four US-based NIST Challenges.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

×

Hello!

Click one of our contacts below to chat on WhatsApp

×