Skip to content

【資安快訊】65台Exchange Server遭駭客入侵並植入鍵盤側錄程式，企圖竊取使用者帳號與密碼資訊

資安公司 Positive Technologies 發現，駭客針對全球至少 65 台 Microsoft Exchange Server 展開攻擊，並成功在 Outlook Web Access（OWA）登入頁植入鍵盤側錄工具（Keylogger），試圖竊取使用者帳號密碼。此次攻擊已持續超過一年，受害範圍涵蓋 26 個國家，其中以越南、俄羅斯與台灣最為嚴重，受害單位包括政府機關、IT 公司、工業與物流業者。
攻擊者透過將惡意 JavaScript 程式碼注入至 OWA 頁面，例如登入按鈕元件，偽裝成正常操作邏輯，誘使使用者在登入時不自覺將帳密資料送出。被側錄的資料會儲存在 Exchange 主機本地特定路徑，或傳送至駭客控制的遠端伺服器。這類攻擊多利用已知但未修補的 Exchange Server 漏洞，包括 CVE-2021-34473、CVE-2021-31207 等，顯示許多組織未定期維護更新系統。
為降低風險，資安專家建議立即修補 Exchange 系統已知漏洞、啟用 MFA 強化登入驗證，並透過網站內容安全政策（CSP）等方式防範惡意程式碼注入。同時，應定期稽核登入頁面完整性，監控可疑的外部請求與異常登入行為，避免帳密資料在未察覺下遭到竊取。此次事件再次凸顯即便是內部應用入口，如 OWA，也可能成為駭客入侵與竊資的破口，企業應全面審視並強化資安防線。
強化漏洞管理與修補機制，避免成為攻擊跳板。 

資安建議：
1. 立即修補漏洞：儘速安裝所有已知 Exchange Server 安全更新（特別是 CVE-2021-34473、CVE-2021-31207 等關鍵漏洞）。
【Atera／IT服務管理解決方案 】 提供的遠端管理平台包括漏洞管理與修補功能，可以自動化修補過程以及進行漏洞掃描，對於中小型企業來說是個便捷的選擇。
2. 導入 WAF 或反惡意行為代理
【Penta Security WAPPLES／WAAP安全解決方案】企業級 Web 應用程式防火牆（WAF），透過行為分析與規則比對技術，辨識並阻擋各種 Web 層攻擊，確保網站與 API 的安全性與合規性。
3. 偵測並阻擋可疑注入或鍵盤側錄活動的 HTTP 流量。
【ESET ／企業資安解決方案】ESET Mail Security 是 ESET 專為 Microsoft Exchange Server、IBM Domino 及 Linux 郵件伺服器 所設計的 電子郵件防護解決方案。ESET Endpoint Security 啟用瀏覽器防護、加密的記憶體防護、鍵盤防護。

原文出處：【iThome新聞】65臺Exchange Server遭鎖定，駭客埋入鍵盤側錄工具，企圖挖掘用戶帳密資料

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

【資安快訊】SharePoint漏洞造成美國國家機構資安危機

零日攻擊蔓延，資安防線備受考驗
隨著全球企業與政府組織高度仰賴數位協作平台，像是 Microsoft SharePoint 等企業核心應用已成為現代辦公生態的基石。然而，這類系統一旦出現「零日漏洞」（Zero-Day Vulnerability），其所引發的連鎖風險可能遠超預期。

【事件背景】 
2025 年 7 月，微軟（Microsoft）爆出重大資安事件，旗下 SharePoint Server 被揭露存在兩個零日漏洞（CVE-2025-53770 與 CVE-2025-53771），並已遭具有中國背景的駭客組織利用，成功入侵美國國家機構等等關鍵機構。
根據報導，他們運用一種名為「ToolShell」的惡意工具鏈攻擊 SharePoint Server 並取得內部系統的長期存取權限。駭客可藉此取得敏感文件、部署後門程式，甚至建立C2通道進行橫向滲透。

【實際影響與已知攻擊】
本次事件最具爭議的是攻擊波及美國國家核子安全局（NNSA）與能源部等關鍵基礎設施機構。報導指出，駭客成功竊取部分機密檔案，部分尚未判定是否與核能或武器計畫相關。
根據微軟後續調查與 Microsoft Threat Intelligence 的說明，該攻擊並非大規模入侵，而是經由極具針對性的攻擊所造成。攻擊者極可能先入侵某個合作廠商帳號，再借此進入內部網路。
事件揭露後，美國政府要求所有 SharePoint 使用單位緊急評估環境風險，並在 72 小時內完成修補作業。微軟亦已於 7 月 19 日發布修補更新，並建議未能及時修補的用戶應立刻停用對外連接埠。

【資安啟示與因應建議】
1. 零信任不再是選項，而是基本生存機制
此次事件再度證明傳統網路邊界概念已經失效。即便是政府單位與企業資安團隊，也必須全面導入零信任架構（Zero Trust Architecture, ZTA），透過持續驗證、動態資源存取控管，以及使用者行為分析來降低橫向移動的可能性。

2. 第三方服務與帳號監控是防線破口
若攻擊是從外部供應鏈起始，則加強合作廠商、承包商與跨部門帳號存取權限的控管就更為重要。建議導入整合型 IAM（Identity and Access Management）與供應鏈資安風險評估流程。

3. 提早導入威脅情報與自動化修補
企業可以透過訂閱 CVE Feed等資訊與建置資安情資（開源/商業）平台，並強化漏洞評估與改進企業內部通報機制，經由完整SOP讓資安團隊能有更快的應變。

本次 SharePoint 零日攻擊事件，從國家級駭客組織精準的入侵路徑、微軟產品安全機制的缺失，再到政府單位應變節奏，每一個環節都透露出我們在面對深度複雜威脅時的脆弱。做為資安從業人員，這不僅是一場攻防演練的案例，更是一份對未來網路戰爭（Cyberwarfare）的警訊。

原文出處：
1. Segura® 官方網站 https://segura.security/segura-v4
2. US agency overseeing nuclear weapons breached in Microsoft SharePoint attack https://www.windowscentral.com/microsoft/us-agency-overseeing-nuclear-weapons-breached-in-microsoft-sharepoint-attack?utm_source=chatgpt.com

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

後量子密碼學 (PQC) 詳解：在量子時代下，捍衛我們的數碼未來

後量子密碼學：傳統加密技術面臨的迫切威脅與轉型指南

2024 年，美國國家標準暨技術研究院 (NIST) 發布了全球首批「後量子密碼學 (Post-Quantum Cryptography, PQC)」標準，標誌著全球網絡安全格局進入一個新時代。這股趨勢在 2025 年 3 月得以延續，NIST 將基於編碼的演算法 HQC 加入了決選名單。這場轉型並非空穴來風；隨著 Google、IBM 等機構的量子電腦以驚人的速度發展，支撐我們數碼世界的傳統加密技術，其壽命正進入倒數計時。

時至今日，我們數碼生活的幾乎所有層面——從網絡銀行、電子商務到政府的機密通訊——都依賴 RSA 和 ECC 等傳統演算法來保護。然而，這些系統正面臨生存威脅。專家預測，到 2030 年代中期，量子電腦的算力將足以破解它們，使數十年來建立的安全基礎設施瞬間過時。

一個更為迫切的危險是「先搜集，後解密 (Harvest Now, Decrypt Later)」的攻擊策略。敵對者現已在大量攔截並儲存加密數據，等待量子電腦問世的那一天，就能輕易解鎖其中的秘密。這使得任何需要長期保密的敏感資訊，從國家機密到個人健康記錄，都處於極大的風險之中。

為此，世界各國政府和企業正競相採用 PQC，使其成為任何具備未來防禦能力的資安策略基石。

什麼是後量子密碼學 (PQC)？

後量子密碼學 (PQC) 指的是一類全新的密碼學演算法，其設計宗旨在於能夠抵禦來自傳統電腦和量子電腦的雙重攻擊。最關鍵的一點是，PQC 演算法運行於我們今天使用的傳統電腦上，這意味著它們可以直接部署在現有的 IT 基礎設施中，而無需量子硬體。

這與量子密碼學 (quantum cryptography) 不同，後者是利用量子力學原理來保護通訊安全。

當前加密技術的弱點在於其數學基礎。RSA 和 ECC 依賴於整數分解和離散對數等數學難題，這些問題對於傳統電腦來說極難解決。然而，量子演算法——尤其是秀爾演算法 (Shor’s algorithm)——能夠以指數級的速度破解這些難題。儘管目前還沒有任何量子電腦能在真實世界中破解 RSA 或 ECC，但全球系統的 PQC 遷移預計需要十年以上，因此立即採取行動已是當務之急。

新一代的守護者：PQC 演算法一覽

PQC 演算法建立在一些即使對量子電腦而言也被認為是困難的數學問題之上。NIST 的標準主要基於以下幾個類別：

  1. 格密碼學 (Lattice-Based Cryptography)：

    這種方法依賴於在複雜的多維網格（即「格」）中求解難題的困難度，現已成為 PQC 的領跑者。它構成了 NIST 標準的核心，包括用於金鑰交換的 ML-KEM (原名 Kyber)，以及用於數碼簽章的 ML-DSA (原名 Dilithium) 和 FALCON。這些演算法在安全性、效能和金鑰大小之間取得了絕佳的平衡，是廣泛應用的理想選擇。

  2. 編碼密碼學 (Code-Based Cryptography)：

    這種方法基於解碼糾錯碼的困難度，是歷史最悠久、最受信任的 PQC 技術之一。其主要演算法為 McEliece 和 HQC (於 2025 年 3 月被 NIST 列為決選演算法)。雖然它以其強大的安全性及適合長期數據保護而聞名，但其公鑰尺寸通常非常大。

  3. 雜湊簽章 (Hash-Based Signatures)：

    這類演算法的安全性源於密碼學雜湊函數。NIST 已將 SLH-DSA (原名 SPHINCS+) 標準化為數碼簽章演算法。雖然它極為可靠且設計保守，但效能較慢。不過，其無狀態 (stateless) 的設計使其成為韌體簽署和數碼憑證等應用的絕佳選擇。

  4. 多變數及同源密碼學：

    多變數密碼學因金鑰尺寸過大和過去部分變體的漏洞而受阻。同源密碼學曾因其極小的金鑰尺寸而備受期待，但其主要候選演算法 (SIKE) 遭受成功攻擊後，已被 NIST 從當前的標準化進程中排除。

全球標準化與部署的競賽

NIST 一直是全球 PQC 標準化的領導者，透過多年的公開競賽來嚴格審查各種演算法。隨著 2024 年正式標準的發布及 2025 年的完善，全球的焦點已轉向實施、測試和遷移指南。

這項努力是全球性的。歐洲透過 ETSI 等組織正在制定區域政策；中國正在為其關鍵基礎設施推動國家級的 PQC 標準；韓國的國家情報院和 KISA 已發布 PQC 過渡藍圖，並正在金融、公共和醫療領域進行試點計畫。

後量子密碼學已不再是遙遠的理論概念，而是一項迫切的現實需求。「先搜集，後解密」的威脅今日已然存在，而能夠破解當前加密技術的實用量子電腦也即將問世。

鑑於全球數碼基礎設施的龐大與複雜性，全面過渡到 PQC 將需要多年的精心規劃和執行。組織機構已沒有觀望的餘裕。立即行動——盤點現有的密碼學系統、制定遷移藍圖、並採用混合加密模式——已是至關重要。我們在量子時代的網絡安全，將取決於我們今日所做的準備。

關於 Penta Security

Penta Security 採取全方位的策略來涵蓋資訊安全的每個面向。本公司持續努力，透過廣泛的 IT 安全產品，在幕後確保客戶的安全。因此，Penta Security 總部位於韓國，並已在全球擴展，成為亞太地區的市佔領導者。

作為韓國最早進入資訊安全領域的公司之一，Penta Security 已經開發出廣泛的基礎技術。我們將科學、工程與管理相結合，擴展自身的技術能力，並以此技術視角做出關鍵決策。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

API 威脅、機器人攻擊與隨機流量高峰：AWS WAF + Cloudbric WMS 如何在 2025 年保障您的安全

API 威脅、機器人攻擊與流量高峰：
AWS WAF + Cloudbric WMS 如何在 2025 年確保您的業務安全

在 2025 年，數碼版圖已成為一個高風險的戰場。API 成為新的前線，自動化機器人數量已超越人類用戶，而超大流量的 DDoS 攻擊規模達到了前所未有的程度。對於在 AWS 上營運的企業來說，標準的、開箱即用的安全防護已遠遠不夠。您需要的是專家管理、情報驅動的防禦。

這正是 Cloudbric WMS 發揮作用之處，它能將您的 AWS WAF 從一個簡單的工具，轉變為一個人員齊備、全面的安全營運中心。

—

1. 挑戰：攻擊者已進入「BOSS 模式」

2025 年的威脅數據明確顯示：攻擊的複雜性和數量，正讓手動防禦不堪重負。

趨勢數據點
API 攻擊爆炸性增長2024 年 Web 應用程式與 API 攻擊達 3,110 億次，年增 33%。
機器人數量超越人類自動化流量現佔網路 51%；僅惡意機器人就佔 37%。
流量高峰即攻擊信號超大流量 HTTP DDoS 攻擊 (>1 億 pps) 季增 592%。
業務邏輯濫用OWASP 現將「無限制存取敏感業務流程」列為關鍵 API 風險 (API6:2023)。

雖然 AWS WAF 提供了具備低延遲邊緣保護的堅實基礎，但它將最關鍵的任務——持續的規則調整、誤報管理和主動式威脅分析 —— 留給了您。這在「擁有工具」和「擁有真正的安全解決方案」之間，造成了一個危險的差距。

—

2. 解決方案：Cloudbric WMS——在 AWS WAF 之上疊加情報與專業知識

Cloudbric WMS 透過在您現有的 AWS WAF 部署之上，疊加三項關鍵能力來彌補這一差距。

能力提供的價值
先進情報技術棧來自全球情報源的即時威脅 IP 評分、一個能分析 WAF 日誌以偵測異常和機器人指紋的 AI 引擎，以及一個擁有 91.53% 偵測率的專有規則引擎 (Tolly BMT)。
全天候專家支援一個全球安全營運中心 (SOC) 作為您團隊的延伸。我們的專家分析師能解讀警報、處理事件、在數分鐘內推送緩解措施，並提供符合您業務邏輯的客製化規則諮詢——沒有第一線客服腳本，沒有延遲。
具洞察力的可視性一個統一的營運儀表板，為您和我們的專家提供清晰的流量與威脅視圖，而高階主管級威脅報告則為稽核和策略規劃提供所需洞見。

—

3. 攻防速查表

親眼見證其中的差異。以下是常見的複雜攻擊，在使用與不使用 Cloudbric WMS 的情況下，處理方式有何不同。

威脅情境原生 AWS WAF搭配 Cloudbric WMS
針對未記載 API 端點的 GraphQL 注入需要手動建立複雜的正規表示式 (Regex) 規則。自動學習的 API 結構結合行為偵測，能自動攔截攻擊。
AI 驅動的價格爬蟲機器人集群機器人控制功能可攔截已知的惡意機器人，但複雜的機器人可能繞過。威脅 IP 評分能立即攔截低信譽來源，同時透過無頭瀏覽器指紋辨識和分鐘級速率限制來阻止集群攻擊。
突發的 7 Tbps DDoS 攻擊依賴預設的 ACL 速率限制；您的團隊需在事後分析日誌。我們的 24/7 SOC 會立即升級處理、應用地理過濾來阻擋攻擊節點，並在 15 分鐘內提交一份無需您介入的事件報告。
濫用「大量訂購」API 流程 (API6)沒有針對業務邏輯濫用的特定、開箱即用的防護。一套客製化的業務邏輯規則，包含交易上限和異常評分，能有效防止此類濫用。

—

4. 數分鐘完成部署，無需數月

入門過程簡單快捷。

  1. 在 AWS Marketplace 上訂閱 Cloudbric WMS。
  2. 委派存取權限給您現有的 AWS WAF 及相關資源 (如 CloudFront)。
  3. 基準日誌記錄開始，我們的威脅 IP 評分模型會自動建立。
  4. 我們會在 **48 小時的「僅監控模式」**下運行，同時由我們的 SOC 調整任何誤報。
  5. 啟動攔截模式，您將開始收到每週的規則優化和高階主管威脅報告。

—

5. 經實證的業務成果

成果Cloudbric WMS 的影響
更少誤報透過先進的威脅 IP 評分和專家調校，最多減少 40%。
更高偵測率91.53% 的 OWASP Top-10 偵測率，相比領先的競爭對手低於 70% (Tolly，2024 年 2 月)。
更快緩解速度歸功於我們的 24/7 SOC，平均緩解時間少於 5 分鐘。
備受信賴的信譽獲認可為 AWS WAF Ready 與 ISV Accelerate 合作夥伴，並榮獲多項業界大獎。

—

6. 立即行動

準備好將您的 AWS WAF 升級為一個全天候、精通 API 的防護盾了嗎？立即開始您的 Cloudbric WMS 免費試用，親身體驗即時威脅 IP 評分、專家級 SOC 洞察以及零日規則更新的強大功能。

常見問題

Q1. Cloudbric WMS 會取代 AWS WAF 嗎？
A. 不會。它透過先進的情報、專業的 SOC 監控和更高精度的規則來擴展和增強 AWS WAF，同時確保您的流量安全地保留在 Amazon 的全球邊緣網路上。

Q2. 威脅 IP 評分是額外費用嗎？
A. 不，它是包含在所有 WMS 方案中的核心功能。評分會透過 Cloudbric 的全球威脅情報源進行即時更新。

關於 Penta Security

Penta Security 採取全方位的策略來涵蓋資訊安全的每個面向。本公司持續努力，透過廣泛的 IT 安全產品，在幕後確保客戶的安全。因此，Penta Security 總部位於韓國，並已在全球擴展，成為亞太地區的市佔領導者。

作為韓國最早進入資訊安全領域的公司之一，Penta Security 已經開發出廣泛的基礎技術。我們將科學、工程與管理相結合，擴展自身的技術能力，並以此技術視角做出關鍵決策。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

四個簡單步驟即可使用 Cloudbric 託管規則的 AWS WAF（舊控制台版本和新控制台版本）

四個步驟完成 AWS WAF 的 Cloudbric 受管規則部署

只需幾分鐘，即可保護您的 AWS 應用程式。Cloudbric 為 AWS WAF 設計的受管規則，將企業級的威脅情報濃縮成簡單的一鍵式部署。本指南將向您展示如何在不編寫程式碼或安排停機時間的情況下，為您的應用程式添加經實戰驗證的安全邏輯。

為何要在 AWS WAF 之上添加 Cloudbric？

雖然 AWS WAF 提供了一個強大的基礎框架，但其真正的防護效果取決於您所應用的規則品質。Cloudbric 將精心策劃的規則群組，讓您可以：

  • 加速部署：在五分鐘內啟動全面的安全策略。
  • 領先威脅一步：每日規則更新，追蹤最新的 CVE 漏洞和攻擊模式。
  • 減少誤報：利用機器學習輔助的特徵碼，大幅減少雜訊和干擾。
  • 按用量計費：依每個 Web ACL 訂閱所需的規則群組，無長期合約綁定。

設定概覽

在開始之前，請確保您擁有：

  • 一個 AWS 帳戶：已啟用 AWS WAF 並具備必要的 IAM 權限（例如 wafv2:*）。
  • 一個目標資源：您希望保護的 CloudFront 發行版、應用程式負載平衡器（ALB）、API 閘道或其他支援的 AWS 服務。
  • Cloudbric 訂閱：如果您是新用戶，AWS 將在設定過程中直接提示您透過 AWS Marketplace 訂閱 —— 無需離開主控台。

部署 Cloudbric 規則：逐步指南

本指南使用現代化的 AWS WAF 主控台工作流程。

步驟 1：導覽至 AWS WAF 並建立 Web ACL

從 AWS 管理主控台，前往 WAF & Shield。在左側導覽窗格中，點擊 Web ACLs，然後點擊 Create web ACL。Web 存取控制清單（Web ACL）是一組規則，能對到達您應用程式的網路流量進行精細控制。

步驟 2：描述 Web ACL 並關聯資源

命名您的 Web ACL 並提供可選的描述。

選擇您想保護的 AWS 資源（例如，您的 CloudFront 發行版或 ALB）。點擊 Next。

步驟 3：添加 Cloudbric 的受管規則

這是整合 Cloudbric 安全情報的關鍵步驟。

  1. 在 “Add rules and rule groups” 畫面上，點擊 Add rules 下拉選單，並選擇 Add managed rule groups。
  2. 向下滾動到 AWS Marketplace managed rule groups 區塊。
  3. 展開 Cloudbric Corp. 供應商列表，查看所有可用的規則群組。
  4. 找到您需要的規則群組（例如，OWASP Top 10 Rule Set），並切換 Add to web ACL 開關。

首次訂閱提示： 如果您之前未曾訂閱，系統將會彈出提示。請點擊 “Subscribe in AWS Marketplace”，接受條款，然後返回 WAF 主控台。此時，該開關將變為啟用狀態。

添加後，該規則群組及其相關的 WCU (Web ACL 容量單位) 成本將出現在您的列表中。若要添加其他 Cloudbric 規則群組，請重複此操作。完成後點擊 Next。

步驟 4：設定規則優先級、檢視並建立

如果您添加了多個規則，請設定規則優先級。預設情況下，您新增的規則群組將最後被評估。

檢視您的設定，確保所有配置均正確無誤。

點擊 Create web ACL。部署過程通常需要約 60-90 秒。

部署成功後，您會看到一個成功橫幅，確認您的 AWS 資源現已受到這個包含 Cloudbric 受管規則的新 Web ACL 保護。

您的安全工具包：Cloudbric 規則庫

根據您的具體需求選擇合適的防護。以下是 Cloudbric 可用規則群組的詳細說明、用途及其容量成本。

規則群組 為您提供的功能 適用時機
API 防護 透過結構描述和速率檢查，防禦 OWASP API 安全十大風險（如注入、驗證失效、資料過度暴露等）。 任何面向公眾或合作夥伴的 REST/GraphQL API，特別是金融科技、SaaS 或行動應用後端。
匿名 IP 防護 偵測並攔截來自 VPN、代理伺服器、Tor 出口節點和其他匿名化服務的流量，以防止詐欺行為。 阻止詐欺集團、價格爬蟲和基於地理位置的濫用行為，而不會阻擋合法用戶。
機器人防護 使用基於行為和特徵碼的過濾器，攔截憑證填充、盜刷、庫存囤積和 SEO 垃圾訊息等攻擊。 電子商務結帳頁面、票務網站和遊戲登入頁面等任何受機器人流量損害的業務場景。
惡意 IP 信譽 攔截來自一個即時更新、包含超過 70 萬個與惡意軟體、垃圾郵件、DDoS 和 C2 伺服器相關的 IP 饋送。 對於任何企業來說，這是一個能以極低成本立即減少攻擊面的快速有效方法。
OWASP Top 10 提供針對最關鍵 Web 應用程式安全風險（如 SQLi、XSS、路徑遍歷等）的廣泛防護。 每個新網站和應用程式上線前必備的基礎安全防護。
Tor IP 偵測 專門標記並攔截來自 Tor 出口節點的流量，切斷高風險、高匿名的攻擊途徑。 銀行、遊戲或任何重視用戶身份和問責制的服務。

定價與 WCU (Web ACL 容量單位)

AWS WAF 的用量是以 WCU 計算的。您可以在一個 Web ACL 中組合多個規則群組，但請注意，預設的 WCU 上限為 1,500，超過將會產生額外費用。

Cloudbric 規則群組 一般 WCU 每月定價*
API 防護 1,200 透過 AWS Marketplace 按用量計費
匿名 IP 防護 90 “
機器人防護 150 “
惡意 IP 信譽 6 “
OWASP Top 10 1,400 “
Tor IP 偵測 6 “

*定價直接透過您的 AWS 帳單進行管理。

準備好強化您的邊緣安全了嗎？

Cloudbric 為您的 AWS WAF 環境帶來企業級的保護，卻沒有企業級的複雜性。憑藉不到五分鐘的設定時間和每日更新的威脅情報，您可以輕鬆保護您的應用程式，並專注於您的核心業務開發。

關於 Penta Security

Penta Security 採取全方位的策略來涵蓋資訊安全的每個面向。本公司持續努力，透過廣泛的 IT 安全產品，在幕後確保客戶的安全。因此，Penta Security 總部位於韓國，並已在全球擴展，成為亞太地區的市佔領導者。

作為韓國最早進入資訊安全領域的公司之一，Penta Security 已經開發出廣泛的基礎技術。我們將科學、工程與管理相結合，擴展自身的技術能力，並以此技術視角做出關鍵決策。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

×

Hello!

Click one of our contacts below to chat on WhatsApp

Social Chat is free, download and try it now here!

×