Skip to content

理解多模態 AI (Multimodal AI)

多模態 AI (Multimodal AI) 代表了生成式人工智慧下一個重大的進化步驟。與受限於單一數據類型的傳統模型不同,多模態系統可以輸入、處理並結合來自不同來源和格式的信息——例如文本、語音、圖像和影片——以生成更全面且具備情境感知能力的輸出。

核心要點

  • 多模態 AI 結合多種數據類型,以創造更優質的內容與回應。
  • 此技術依賴於大型語言模型 (LLM)、轉換器模型 (Transformer) 以及編碼器-解碼器 (Encoder-Decoder) 框架。
  • 企業可以利用此技術處理每日接收的大量非結構化數據。
  • 雖然醫學和自駕車領域已出現成熟模型,但離廣泛採用仍有一段距離。

什麼是多模態 AI?

多模態 AI 的核心在於透過同時分析不同形式的數據,對任何給定主題獲得更廣泛的理解。傳統的 AI 模型是「單模態」的,意味著它們只能處理一種數據類型(例如僅限文本)。多模態 AI 則打破了這一屏障,以統一的方式處理文本、音訊、圖像和影片。這種能力對於現代企業至關重要,因為非結構化數據(如社群媒體貼文、照片和文件)正驅動著企業洞察。Gartner 預測,到 2027 年,40% 的生成式 AI 解決方案將具備多模態能力

運作原理:智慧的架構

多模態 AI 系統透過提供情境豐富的輸出來克服單模態 AI 的「範圍限制」。例如,多模態系統可以接收文本和圖像作為輸入,並生成文本和圖像作為回應。

底層技術

從單模態到多模態的轉變涉及多個複雜模組:

  • 輸入模組 (Input Module): 由針對特定數據類型量身定制的多個單模態神經網路組成。
  • 融合模組 (Fusion Module): 對來自不同模態的數據進行對齊和結合。
  • 編碼器-解碼器框架: 使用特定的編碼器(例如用於圖像的電腦視覺、用於文本的 NLP)和注意力機制來整合多樣化的信息。
  • 轉換器模型 (Transformer Models): 高效處理順序數據並理解輸入之間的長距離依賴關係。
  • 嵌入模型 (Embedding Models): 將複雜數據轉換為數值向量(嵌入),讓 AI 能夠理解關係並在向量數據庫中平等地搜尋數據。

現實世界的應用

雖然仍處於早期階段,但多模態 AI 已經產生了重大影響:

  • 零售業: Sephora 利用電腦視覺提供個性化的護膚和化妝建議。
  • IT 與虛擬助手: Atera 的 AI Copilot 同時支援語音和文本輸入,以加快 IT 技術人員的工單處理和疑難排解。
  • 金融業: 透過跨不同數據流的高級模式識別來增強欺詐檢測。
  • 自動駕駛汽車: 結合攝影機、雷達和光學雷達 (Lidar) 感測器數據,以提高行車安全。
  • 醫療保健: 為複雜的醫學和科學研究建立自動化工作流。

多模態方法的優勢

  • 更高的準確性: 多個數據流提供了事件或主題的「全景」。
  • 增強問題解決能力: 為複雜任務(如醫療診斷)提供更多數據點。
  • 模式識別: 更好的情境讓系統能夠識別跨領域的相關性。
  • 改善自動化: 提升聊天機器人和擴增實境 (AR) 等工具的效能,提供優質的使用者體驗。

未來展望:值得關注的趨勢

該領域正朝向 統一架構 發展(如 Google 的 Gemini),在單一模型中處理多種數據類型。關鍵的未來發展包括用於 AR 和自駕車的即時多模態處理,以及跨模態交互以創造更清晰、情境更準確的輸出。然而挑戰依然存在,包括龐大的數據和能源需求、對標註良好數據集的依賴,以及確保數據隱私和無偏見的結果。

關於 Atera

Atera 是一家開發預測自動化及遙距監控管理(RMM)平台的公司,專為分散式工作團隊而設計。Atera 的平台直觀且功能全面,為超過 90 個國家的 8,000 多位客戶,包括託管服務供應商(MSP)和公司企業,提供高效的營運管理、無縫整合與端點的解決方案,並以具顛覆性的價格競爭市場。Atera 現在通過 Atera Plus 的 AI 技術進一步強化,讓各種規模的 IT 團隊能夠提升營運效率,每秒鐘分析超過 40,000 個數據點,全天候支援,助力公司企業轉型為簡化的遙距工作模式。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

利用 SIEM 自動化實現主動偵測與事件響應

現代資安專業人員經常陷入「打地鼠」般的被動循環中。隨著警報量不斷增加,企業需要自動化解決方案來減輕警報疲勞並強化資安態勢。SIEM 自動化提供了一種將海量數據轉化為可操作情資的方法。

根據 2025 年《資料外洩成本報告》,廣泛使用 AI 和自動化的組織平均每起外洩事件可節省 190 萬美元,並縮短 80 天的外洩生命週期。

什麼是 SIEM 自動化?

SIEM 自動化整合了機器學習 (ML)、人工智慧 (AI) 與預定義的劇本 (Playbooks),以減少人工介入。透過關聯來自整個環境的海量遙測數據,它能為警報增加上下文背景,並自動化執行從偵測到解決的流程。

自動化 SIEM 的核心優勢

  • 強化威脅偵測: 先進算法能識別手動流程可能遺漏的行為基準偏離模式。
  • 自動化合規管理: 內建規則與報表簡化了因應監管稽核的日誌收集,證明資安控制措施有效運行。
  • 縮短響應時間: 針對常見事件自動執行響應活動,顯著改善平均響應時間 (MTTR)。
  • 成本效率: 透過分級自動化與風險評分,讓團隊更高效地運作,無需增加額外人力即可應對更多事件。

克服實施挑戰

實施 SIEM 自動化並非一蹴而就,組織通常會面臨以下挑戰:

  • 工具碎片化: 資安堆疊中的各種工具各自產生不同格式的警報與日誌,難以統一整合。
  • 整合複雜性: 舊有系統可能缺乏 API,導致難以建立流暢的自動化工作流。
  • 儲存成本: 海量遙測數據的儲存成本極高,迫使團隊在合規與數據保留之間做出艱難抉擇。

挑選解決方案的關鍵考量

先進 AI 與機器學習能力

應尋求具備使用者與實體行為分析 (UEBA) 的方案以偵測內部威脅,並具備生成式 AI 功能來總結事件細節,加速調查流程。

無縫整合與擴展性

解決方案必須提供針對 IAM、EDR 和防火牆的內建連接器,並具備可隨組織成長而擴展的架構,支援數據分層儲存(熱數據與封存數據)。

關於 Graylog
Graylog 通過完整的 SIEM、企業日誌管理和 API 安全解決方案,提升公司企業網絡安全能力。Graylog 集中監控攻擊面並進行深入調查,提供卓越的威脅檢測和事件回應。公司獨特結合 AI / ML 技術、先進的分析和直觀的設計,簡化了網絡安全操作。與競爭對手複雜且昂貴的設置不同,Graylog 提供強大且經濟實惠的解決方案,幫助公司企業輕鬆應對安全挑戰。Graylog 成立於德國漢堡,目前總部位於美國休斯頓,服務覆蓋超過 180 個國家。

關於 Version 2 Digital
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

Keepit 強化全球渠道領導地位

Keepit 透過合併全球策略,強化其成為全球最友善合作夥伴之數據保護供應商的野心。

丹麥哥本哈根,2025 年 1 月 15 日 — 作為唯一獨立且雲端原生的 SaaS 數據保護與恢復供應商,Keepit 今日宣布強化並整合其全球渠道組織。此舉旨在加速合作夥伴驅動的成長,並鞏固公司成為業界最友善合作夥伴組織的目標。

100% 以渠道為核心的願景

Keepit 運作完全以渠道為導向的市場模式,所有銷售均透過託管服務供應商 (MSP)、加值經銷商 (VAR)、全球系統整合商 (GSI) 及戰略聯盟完成。整合後的團隊專注於全球賦能、聯合行銷及統一銷售執行,同時賦予區域領導者因應在地市場需求的彈性。

「在 Keepit,『友善合作夥伴』不僅是口號,更是我們的文化。我們的使命是透過簡單性、獨立性及合作夥伴文化,讓無限制的 SaaS 數據保護無處不在。」

— Jan Ursi,全球渠道副總裁

全球領導力與區域專業知識

全球渠道策略由 Jan Ursi 領導,他將招募與賦能整合於單一敘事下,將渠道定位為預設的市場路徑。區域執行則由三位關鍵領導人負責:

南歐與 DACH

負責人: Cyril VanAgt

專注於透過在地活化與結構化的「合作夥伴學院」(Partner Academy) 實現生態系統快速成長,提供銷售與技術課程。

北歐

負責人: Alex Walsh

優先考慮擴大英國、北歐及荷比盧地區的一線 VAR 與 MSP 關係,透過數據導向策略與互動進行規模化。

美洲地區

負責人: Jill Miracle

透過全球認證課程與聯合行銷活動,維持戰略重點合作夥伴的成長勢頭。

2026 年務實執行方案

Keepit 的架構建立在可預測的合作夥伴經濟與持續賦能之上。透過整合全球資源,Keepit 讓合作夥伴更容易建立管道並規模化其交付模式。邁向 2026 年,公司計畫:

  • 增加全球合作夥伴招募力度。
  • 擴展所有區域的認證計畫。
  • 在重點市場深化聯合行銷,以建立持久且獲利的數據保護實務。

關於 Keepit

Keepit 立足於為雲端時代提供新世代的 SaaS 資料保護。其核心理念是透過獨立於應用程式供應商的雲端儲存,為企業關鍵應用加上一道安全鎖,不僅強化網路韌性,更實現前瞻性的資料保護策略。其獨特、分隔且不可變的資料儲存設計,不涉及任何次級處理器,確保符合各地法規,有效抵禦勒索軟體等威脅,並保證關鍵資料隨時可存取、業務不中斷,以及快速高效的災難復原能力。總部位於丹麥哥本哈根的 Keepit,其辦公室與資料中心遍及全球,已贏得超過 15,000 家企業的深度信賴,客戶普遍讚譽其平台的直覺易用性,以及輕鬆、可靠的雲端資料備份與復原體驗。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

如何管理影子 IT 以打造安全且高效的團隊

內容摘要: 當團隊優先追求敏捷性時,影子 IT 就會蓬勃發展。有效的管理方式必須從「全面禁止」轉向以「視覺化監控、快速審核及瀏覽器端管控」為核心的策略。

想像一下您的行銷主管將客戶數據庫上傳到一個未經審核的新 AI 工具來生成文案。這種情況點出了影子 IT (Shadow IT) 的核心挑戰。隨著 AI 與 SaaS 的興起,採用軟體的門檻幾乎降至零,導致約 71% 的員工曾在工作中使用未經批准的工具。

核心要點

  • 員工使用未經批准的工具通常是為了提高效率,而非出於惡意。
  • 網絡流量的視覺化可視性是保障安全不可或缺的前提。
  • 嚴格的禁止政策會營造隱瞞文化,反而增加安全風險。
  • 建立新軟體的快速審核流程能鼓勵員工合作與透明化。
  • 現代化的瀏覽器安全工具可實施數據管控,且不影響使用者體驗。

影子 IT 的定義

影子 IT 指的是員工在未經 IT 部門明確知情或批准的情況下,在組織內使用硬體、軟體或雲端服務。這涵蓋了從個人筆電到未經驗證的 SaaS 訂閱和雲端儲存空間。

為何員工會轉向未經授權的工具

員工極少是為了造成傷害才使用未經授權的 App;他們是為了克服工作流程中的阻礙。如果一項業務關鍵任務(例如檔案轉換)透過官方管道需要 48 小時,但透過未經批准的網站只需 30 秒,使用者必然會選擇速度。如今,軟體採購的阻礙已消失——採用現代軟體就像註冊免費電子郵件一樣簡單。

隱藏的安全風險

雖然初衷是為了生產力,但對安全團隊而言,結果往往是一場噩夢。主要風險包括:

數據外洩: 專有程式碼或客戶數據可能被儲存在隱私法律鬆散的地區,或被用於訓練公共 AI 模型。
攻擊面擴大: IT 部門無法修補、監控或保護他們毫不知情的工具。
合規失效: 若不知道數據儲存在何處,組織就無法滿足法規監管要求。
權限殘留: 未經授權的工具極少與中央 IAM 系統整合,這意味著離職員工可能無限期保留存取權限。

「核准靈活性」策略

「只會說不的部門」模式已經失敗。封鎖一切只會將影子 IT 推向更陰暗的角落,讓您完全失去可視性。相反地,應將影子 IT 視為一種訊號:它確切地告訴您官方工具在哪些方面未能滿足員工需求。透過提供頂級的官方替代方案,並為新請求建立審核「快車道」,將這些工具帶入受控範圍。

管理影子 IT 的 7 個實戰方法

  1. 部署偵測工具: 使用監控工具分析日誌,識別網絡上運行的每個 SaaS App。
  2. 進行風險分類: 根據風險等級對 App 進行分類。優先處理涉及敏感數據的工具。
  3. 加快審核速度: 為低風險工具建立輕量化的安全審查,將時程縮短至數天而非數月。
  4. 使用瀏覽器提醒: 實施企業瀏覽器,在使用者存取未授權工具時發出警報並建議官方替代方案。
  5. 利用 CASB: 使用雲端存取安全代理 (CASB) 對通往雲端 App 的流量強制執行數據外洩防護 (DLP)。
  6. 發起自我申報計畫: 提供「寬限期」,讓員工列出他們喜愛的工具而不用擔心受罰,藉此發覺自動化掃描可能遺漏的業務流程。
  7. 整合冗餘應用: 若有五個工具在做同樣的事,請標準化其中一個並封鎖其餘工具,以簡化安全架構。

長期治理

影子 IT 管理是一種工作型態的改變,而非一次性的清理。它需要每季度進行 SaaS 盤點以找出「殭屍帳戶」,並持續進行安全意識培訓。教育員工「免費」軟體通常意味著公司正在用數據付費。當團隊理解風險後,他們將成為安全的夥伴而非對手。

NordLayer 如何提供協助

NordLayer 針對分散式工作環境提供精細的管控。透過在瀏覽器端強制執行政策,組織可以即時偵測未經授權的 SaaS 使用情況,並在不影響設備速度的情況下實施 DLP 規則。在保障生產力的同時,鎖定您的關鍵數據。

關於 NordLayer
NordLayer 是現代企業的自適應性網絡存取安全解決方案,來自世界上其中一個最值得信賴的網絡安全品牌 Nord Security。致力於幫助 CEO、CIO 和 IT 管理員輕鬆應對網絡擴展和安全挑戰。NordLayer 與零信任網絡存取(ZTNA)和安全服務邊緣(SSE)原則保持一致,是一個無需硬件的解決方案,保護公司企業免受現代網絡威脅。通過 NordLayer,各種規模的公司企業都可以在不需要深入專業技術知識的情況下保護他們的團隊和網絡,它易於部署、管理和擴展。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴,Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區,客戶來自各行各業,包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

解析 Pass-the-Hash 攻擊:機制與深度防禦

在網路安全領域,我們經常強調密碼強度的重要性。然而對於攻擊者而言,密碼有時只是個「中間人」。如果他們能獲取憑證的雜湊值(Hash),就能直接將其「傳遞」(Pass)以進行身份驗證,完全不需要破解原始密碼。

什麼是 Pass-the-Hash (PtH) 攻擊?

Pass-the-hash 是一種攻擊技術,入侵者擷取使用者憑證的雜湊值,並利用它開啟一個新的驗證工作階段。由於 NTLM 等協議接受雜湊值作為身份證明,攻擊者無需知道明文密碼即可取得存取權限。

攻擊演進過程

PtH 攻擊能將單一台受駭的工作站轉變為企業內部「橫向移動」的跳板:
  • 立足點: 攻擊者透過網路釣魚或未修補的漏洞進入系統。
  • 權限提升: 為了從受保護的記憶體(如 LSASS 進程)中擷取雜湊值,攻擊者必須先取得本地管理員權限。
  • 橫向移動: 利用竊取的雜湊值,攻擊者可以冒充該使用者來存取遠端伺服器或其他工作站。
  • 終極目標: 最終目標是找到曾登入工作站的「網域管理員」(Domain Admin)雜湊值,進而取得整個網域的控制權。

企業緩解策略

有效的防禦取決於阻斷橫向移動的鏈條:
  • 分層管理 (Tiered Administration): 執行嚴格的邊界控制,確保第 0 層(網域管理員)的憑證絕不在第 2 層(一般工作站)上使用。
  • Credential Guard: 利用 Windows 基於虛擬化的安全性技術,將 NTLM 雜湊值隔離在受保護的容器中。
  • 協議限制: 盡可能禁用 NTLM 並遷移至韌性更強的 Kerberos 協議。
  • 實施 LAPS: 使用微軟的「本地管理員密碼解決方案」,確保每台機器都擁有唯一且隨機的本地管理員密碼。

監控重點

安全營運中心 (SOC) 應監控以下 PtH 攻擊跡象:
  • 異常模式: 出現成功的登入事件(Event ID 4624),其驗證套件為 NTLM,但在該事件前並無互動式登入紀錄。
  • 不可能的移動: 單一帳號在短時間內從多個不同的子網進行驗證。
  • 異常服務: 遠端系統突然建立新服務,或使用 PsExec 等工具執行遠端指令。
×

Hello!

Click one of our contacts below to chat on WhatsApp

×