Skip to content

四個簡單步驟即可使用 Cloudbric 託管規則的 AWS WAF（舊控制台版本和新控制台版本）

四個步驟完成 AWS WAF 的 Cloudbric 受管規則部署

只需幾分鐘，即可保護您的 AWS 應用程式。Cloudbric 為 AWS WAF 設計的受管規則，將企業級的威脅情報濃縮成簡單的一鍵式部署。本指南將向您展示如何在不編寫程式碼或安排停機時間的情況下，為您的應用程式添加經實戰驗證的安全邏輯。

為何要在 AWS WAF 之上添加 Cloudbric？

雖然 AWS WAF 提供了一個強大的基礎框架，但其真正的防護效果取決於您所應用的規則品質。Cloudbric 將精心策劃的規則群組，讓您可以：

  • 加速部署：在五分鐘內啟動全面的安全策略。
  • 領先威脅一步：每日規則更新，追蹤最新的 CVE 漏洞和攻擊模式。
  • 減少誤報：利用機器學習輔助的特徵碼，大幅減少雜訊和干擾。
  • 按用量計費：依每個 Web ACL 訂閱所需的規則群組，無長期合約綁定。

設定概覽

在開始之前，請確保您擁有：

  • 一個 AWS 帳戶：已啟用 AWS WAF 並具備必要的 IAM 權限（例如 wafv2:*）。
  • 一個目標資源：您希望保護的 CloudFront 發行版、應用程式負載平衡器（ALB）、API 閘道或其他支援的 AWS 服務。
  • Cloudbric 訂閱：如果您是新用戶，AWS 將在設定過程中直接提示您透過 AWS Marketplace 訂閱 —— 無需離開主控台。

部署 Cloudbric 規則：逐步指南

本指南使用現代化的 AWS WAF 主控台工作流程。

步驟 1：導覽至 AWS WAF 並建立 Web ACL

從 AWS 管理主控台，前往 WAF & Shield。在左側導覽窗格中，點擊 Web ACLs，然後點擊 Create web ACL。Web 存取控制清單（Web ACL）是一組規則，能對到達您應用程式的網路流量進行精細控制。

步驟 2：描述 Web ACL 並關聯資源

命名您的 Web ACL 並提供可選的描述。

選擇您想保護的 AWS 資源（例如，您的 CloudFront 發行版或 ALB）。點擊 Next。

步驟 3：添加 Cloudbric 的受管規則

這是整合 Cloudbric 安全情報的關鍵步驟。

  1. 在 “Add rules and rule groups” 畫面上，點擊 Add rules 下拉選單，並選擇 Add managed rule groups。
  2. 向下滾動到 AWS Marketplace managed rule groups 區塊。
  3. 展開 Cloudbric Corp. 供應商列表，查看所有可用的規則群組。
  4. 找到您需要的規則群組（例如，OWASP Top 10 Rule Set），並切換 Add to web ACL 開關。

首次訂閱提示： 如果您之前未曾訂閱，系統將會彈出提示。請點擊 “Subscribe in AWS Marketplace”，接受條款，然後返回 WAF 主控台。此時，該開關將變為啟用狀態。

添加後，該規則群組及其相關的 WCU (Web ACL 容量單位) 成本將出現在您的列表中。若要添加其他 Cloudbric 規則群組，請重複此操作。完成後點擊 Next。

步驟 4：設定規則優先級、檢視並建立

如果您添加了多個規則，請設定規則優先級。預設情況下，您新增的規則群組將最後被評估。

檢視您的設定，確保所有配置均正確無誤。

點擊 Create web ACL。部署過程通常需要約 60-90 秒。

部署成功後，您會看到一個成功橫幅，確認您的 AWS 資源現已受到這個包含 Cloudbric 受管規則的新 Web ACL 保護。

您的安全工具包：Cloudbric 規則庫

根據您的具體需求選擇合適的防護。以下是 Cloudbric 可用規則群組的詳細說明、用途及其容量成本。

規則群組 為您提供的功能 適用時機
API 防護 透過結構描述和速率檢查，防禦 OWASP API 安全十大風險（如注入、驗證失效、資料過度暴露等）。 任何面向公眾或合作夥伴的 REST/GraphQL API，特別是金融科技、SaaS 或行動應用後端。
匿名 IP 防護 偵測並攔截來自 VPN、代理伺服器、Tor 出口節點和其他匿名化服務的流量，以防止詐欺行為。 阻止詐欺集團、價格爬蟲和基於地理位置的濫用行為，而不會阻擋合法用戶。
機器人防護 使用基於行為和特徵碼的過濾器，攔截憑證填充、盜刷、庫存囤積和 SEO 垃圾訊息等攻擊。 電子商務結帳頁面、票務網站和遊戲登入頁面等任何受機器人流量損害的業務場景。
惡意 IP 信譽 攔截來自一個即時更新、包含超過 70 萬個與惡意軟體、垃圾郵件、DDoS 和 C2 伺服器相關的 IP 饋送。 對於任何企業來說，這是一個能以極低成本立即減少攻擊面的快速有效方法。
OWASP Top 10 提供針對最關鍵 Web 應用程式安全風險（如 SQLi、XSS、路徑遍歷等）的廣泛防護。 每個新網站和應用程式上線前必備的基礎安全防護。
Tor IP 偵測 專門標記並攔截來自 Tor 出口節點的流量，切斷高風險、高匿名的攻擊途徑。 銀行、遊戲或任何重視用戶身份和問責制的服務。

定價與 WCU (Web ACL 容量單位)

AWS WAF 的用量是以 WCU 計算的。您可以在一個 Web ACL 中組合多個規則群組，但請注意，預設的 WCU 上限為 1,500，超過將會產生額外費用。

Cloudbric 規則群組 一般 WCU 每月定價*
API 防護 1,200 透過 AWS Marketplace 按用量計費
匿名 IP 防護 90 “
機器人防護 150 “
惡意 IP 信譽 6 “
OWASP Top 10 1,400 “
Tor IP 偵測 6 “

*定價直接透過您的 AWS 帳單進行管理。

準備好強化您的邊緣安全了嗎？

Cloudbric 為您的 AWS WAF 環境帶來企業級的保護，卻沒有企業級的複雜性。憑藉不到五分鐘的設定時間和每日更新的威脅情報，您可以輕鬆保護您的應用程式，並專注於您的核心業務開發。

關於 Penta Security

Penta Security 採取全方位的策略來涵蓋資訊安全的每個面向。本公司持續努力，透過廣泛的 IT 安全產品，在幕後確保客戶的安全。因此，Penta Security 總部位於韓國，並已在全球擴展，成為亞太地區的市佔領導者。

作為韓國最早進入資訊安全領域的公司之一，Penta Security 已經開發出廣泛的基礎技術。我們將科學、工程與管理相結合，擴展自身的技術能力，並以此技術視角做出關鍵決策。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

研究：2025 年上半年勒索軟體攻擊激增 49%

研究：2025 上半年勒索軟件攻擊飆升 49%

2025 年上半年，勒索軟件攻擊出現了驚人的 49% 增長，網絡犯罪分子日益將美國企業和中小企業作為目標。我們的最新研究顯示，在 2025 年 1 月至 6 月期間，勒索軟件集團在暗網上揭露了 4,198 宗案件 —— 與 2024 年同期記錄的 2,809 宗相比，增幅巨大。

那麼，是什麼力量在推動這一驚人趨勢？誰是主要目標？企業又該如何防禦？

為何突然激增？勒索軟件攻擊熱潮的幕後推手

勒索軟件的獲利能力和有效性助長了網絡犯罪分子的氣焰，使其加大了攻擊力度。NordStellar 的網絡安全專家 Vakaris Noreika 指出了導致此增長的三個關鍵因素：

「導致勒索軟件攻擊增長的因素包括『勒索軟件即服務』（RaaS）的興起、遠端或混合工作模式擴大了攻擊面，以及經濟不確定性可能促使更多人轉向網絡犯罪以尋求非法收入。」

讓我們深入分析這些驅動因素：

  • 勒索軟件即服務（RaaS）：這種商業模式降低了網絡犯罪的門檻。RaaS 供應商提供惡意軟件和基礎設施，讓幾乎沒有技術專長的附屬成員也能發動複雜的攻擊。
  • 擴大的攻擊面：轉向遠端和混合工作模式增加了連接到公司系統的端點、家庭網絡和個人設備的數量。這不僅產生了新的漏洞，也加重了安全團隊維持全面保護的壓力。
  • 經濟不確定性：經濟困境往往導致非法活動增加。結合 RaaS 的易得性，勒索軟件成為一種具吸引力的非法收入選項，潛在回報高而投入相對較低。

在典型的現代攻擊中，犯罪分子不僅僅是加密文件；他們會竊取敏感資料，並威脅如果未支付贖金就將其公佈，從而增加公眾壓力。即使支付了贖金，也無法保證攻擊者會提供解密金鑰，他們甚至可能要求第二次付款，使受害者蒙受嚴重的財務、聲譽和法律損害。

2025 年第二季度的主要攻擊目標

我們對 2025 年 4 月至 6 月期間的 1,758 宗勒索軟件事件進行分析，揭示了清晰的攻擊目標模式。

美國仍是主要攻擊目標

在可追溯到特定國家的案件中，美國企業受創最重，佔所有攻擊的 49%（596 宗事件）。德國以 84 宗位居第二，其後是加拿大（74 宗）和英國（40 宗）。美國之所以成為主要目標，是因為其擁有大量高利潤企業，攻擊者認為這些企業更有可能支付贖金以避免聲譽損害和營運中斷。

製造業深陷困境

製造業是受影響最嚴重的行業，共錄得 229 宗案件。其次是建築業（97 宗）和資訊科技業（88 宗）。製造業公司通常很脆弱，因為他們難以在地理位置分散的據點間集中實施安全措施，並且經常依賴過時、未修補的操作技術系統。

中小企業：最脆弱的目標

中小型企業是主要的受害者。擁有 51-200 名員工、營收在 500 萬至 2,500 萬美元之間的企業遭受的攻擊最多。

Noreika 指出：「受害者輪廓與 2025 年第一季度的數據相符，中小企業和製造業公司仍然是主要目標。這是一個值得嚴重關切的問題，因為不法分子持續成功地利用了可預防的安全漏洞。」

與製造業公司類似，中小企業由於預算有限，通常缺乏全面的網絡安全措施並可能依賴第三方 IT 供應商，使其面臨更大的風險。

誰是這些攻擊的幕後黑手？

勒索軟件領域由少數幾個以 RaaS 模式運作的高度活躍團體主導。

  • Qilin：這個與俄羅斯有關的團體最為活躍，在 2025 年第二季度發動了 214 宗事件。
  • Safepay：這是一個於 2024 年末首次被偵測到的較新團體，其活動迅速升級，以 201 宗事件佔據第二位。
  • Akira：這個知名的勒索軟件集團以 200 宗事件緊隨其後，位列第三。

建立能抵禦勒索軟件的企業

隨著勒索軟件攻擊的持續，制定積極的防禦策略至關重要。

Noreika 建議：「除了提升網絡安全意識，公司還應建立全面的網絡安全策略，以便在威脅升級前偵測到它們。這包括實施端點保護、監控暗網以防範潛在的資料外洩，並密切關注公司攻擊面上未修補的安全漏洞。」

關鍵的防禦措施包括：

  • 賦予您的員工能力：您的員工是第一道防線。實施持續的網絡安全培訓，重點是識別網絡釣魚詐騙、使用高強度的密碼管理以及啟用多重要素驗證。
  • 實施分層技術防禦：部署端點保護，持續監控您的外部攻擊面是否存在漏洞，並掃描暗網以尋找與您企業相關的受損憑證或外洩資料。
  • 制定恢復計畫：為了將潛在攻擊的影響降至最低，Noreika 建議企業「保持領先兩步，實施恢復計畫，並始終備份關鍵資料。」定期且經過測試的備份是在不支付贖金的情況下從攻擊中恢復的最有效方法。

關於研究方法

我們持續監控超過 200 個由勒索軟件集團運營的暗網部落格，以收集有關受害企業的數據。一旦確定一家公司，我們會使用公開的商業數據源來收集其行業、規模和地點等公司統計資訊。攻擊總數是準確的，但由於在可獲得完整公司統計數據的樣本較小，各分類細項中的數字可能略高。

關於 NordStellar

NordStellar 是一款威脅暴露管理平台，讓企業能在威脅升級前檢測並應對網絡威脅。作為平台和API 提供，NordStellar可洞察威脅行為者的活動及其對受損數據的處置方式。NordStellar 由Nord Security 設計，該公司以其全球知名的數碼私隱工具 NordVPN 而聞名。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

Penta Security 慶祝 28 年網絡安全領導地位，擘劃全球 AI 驅動的未來願景

今年七月，正值全球的資訊安全月，Penta Security 自豪地慶祝公司在創新、領導地位及堅定致力於創造更安全數碼世界方面所走過的 28 年。自 1997 年以來，本公司一直是南韓網絡安全市場的先驅，如今，我們已準備好邁向下一段壯麗的新篇章。

在週年紀念致詞中，行政總裁 Tae Gyun Kim 強調，整個產業正處於一個關鍵的轉捩點。他表示：「在我們的超連結社會中，安全不再是一項輔助性技術。它已成為創新的基礎和企業生存的核心。這項轉變是我們最大的機遇。」 

基於在韓國深耕的市場領導地位，Penta Security 正在加速全球擴張，策略性地聚焦於其在日本和越南的辦事處。公司同時也在增強其核心能力，以在 AI 時代保持領先，延續 28 年來定義我們的先驅精神。

慶祝活動也向此成功背後的真正驅動力 —— 我們的員工 —— 致敬。今年，共有 29 名團隊成員因其五年和十年的奉獻服務而榮獲長期服務獎。他們的熱情與承諾是我們公司成就的基石。

在 28 週年慶典上再次凝聚的團結與熱情驅動下，Penta Security 已比以往任何時候都更有準備，繼續其作為全球網絡安全領域中值得信賴的領導者之旅。

關於 Penta Security

Penta Security 採取全方位的策略來涵蓋資訊安全的每個面向。本公司持續努力，透過廣泛的 IT 安全產品，在幕後確保客戶的安全。因此，Penta Security 總部位於韓國，並已在全球擴展，成為亞太地區的市佔領導者。

作為韓國最早進入資訊安全領域的公司之一，Penta Security 已經開發出廣泛的基礎技術。我們將科學、工程與管理相結合，擴展自身的技術能力，並以此技術視角做出關鍵決策。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

身分安全：為何在擁擠的市場中，專注仍能取勝

專注的力量：為何專業的身分安全方案勝過大型整合平台

現代資訊安全主管的兩難困境

如果您是一位資訊安全主管，您正遊走於一個充滿矛盾的處境。您被要求整合供應商，卻只能費力拼湊破碎的平台。您面臨導入 AI 的壓力，但現有工具卻難以管理既有的機器身分。您被要求證明合規性，但傳統的特權存取管理（Privileged Access Management, PAM）解決方案卻無法擴展以滿足稽核要求。

這項挑戰是普遍存在的。在您最需要更智慧、更簡單的身分控管時，市場上卻充斥著功能臃腫、承諾一切卻成效甚微的平台。隨著大型科技公司不斷整合網絡安全工具，創新停滯、應變時間變慢的風險正逐漸成為現實 —— 尤其是在面對如 AI 驅動的身分攻擊等新型威脅時。

在 Segura®，我們選擇了一條不同的道路。我們專注於身分安全 (Identity Security)領域，力求做到極致，從而能以更快、更有效率的方式交付價值，並提供單體式平台無法比擬的卓越使用者體驗。

超越傳統 PAM：一種現代化的方法

由於傳統 PAM 工具的複雜性、高昂成本和緩慢的部署速度，許多資訊安全團隊已開始將其汰換。供應商的整合趨勢只會加劇這些問題。在做出改變之前，具洞察力的領導者們正在提出正確的問題：

  • 部署需要數天，還是會拖上好幾個月？
  • 能否在單一介面中同時管理人類與機器的身分？
  • 定價是否透明，還是會面臨隱藏費用？
  • 我們的團隊會真心採用，還是會設法繞道而行？

Segura® 的架構旨在為這些問題提供明確、肯定的答案，提供速度、控制力與透明度。

「Segura 的支援服務不僅卓越 —— 反應迅速且知識淵博，這和我們過去與其他供應商的經驗截然不同。」 – 服務業，資訊安全分析師

統一平台，單一使命

身分是新的安全邊界，但大多數平台仍將其視為眾多功能之一。Segura® 與眾不同。我們的每一項功能 —— 從特權存取管理（PAM）、雲端基礎架構權限管理（CIEM），到端點權限管理 （EPM）和 DevOps 機密管理（DSM）—— 都是為了一個目標而打造：讓您的團隊在任何複雜環境中都能精準控制每一個身分。

我們的原生整合與模組化設計，讓您能透過單一介面全面控制人類與機器的身分，從而實現更快的決策並消除安全盲點。

企業級安全，告別企業級的沉重負擔

當特權存取工具需要數月才能完成部署時，您將錯過稽核的最後期限，權宜之計開始堆積，團隊的疲乏感也隨之加劇。Segura® 只需數小時即可完成部署，而非數月，讓您能立即掌握控制權並實現價值。這意味著：

  • 加速實現價值：從第一天起就保護您的環境。
  • 最低的管理負擔：減少對昂貴第三方顧問的依賴。
  • 最大化團隊賦能：用您的團隊真正會使用的直觀工具來賦予他們力量。

全球規模，在地專業

在身分安全領域，應變時間與在地化情境至關重要。我們的區域卓越中心（Centers of Excellence）提供全年無休的多語言支援，由了解您所在地區法規和營運細微差異的在地專家為您服務。這確保您能迅速解決問題，並持續遵循 GDPR、HIPAA 和 SAMA 等法規框架。

在整合時代下的策略獨立性

當市場逐漸被少數幾家科技巨擘整合時，Segura® 始終保持策略上的獨立性。我們的基礎設施和治理架構旨在確保數碼主權，讓您的資訊安全態勢免於供應商鎖定、被迫的平台變更及地緣政治不穩定性所帶來的風險。

結論：化繁為簡，追求清晰

近期的網絡安全收購浪潮，在資訊安全團隊最需要清晰明確的時刻，反而製造了更多複雜性。Segura® 提供了一個專注的替代方案，它能適應您的環境、隨您的需求擴展，並讓您的團隊重新掌握主導權。立即加入成千上萬資訊安全專業人士的行列，轉換到一個部署更快、管理更容易，並深受全球團隊信賴的解決方案。

關於 Segura®

Segura® 致力於確保企業對其特權操作與資訊的自主掌控。為此，我們透過追蹤管理者在網絡、伺服器、資料庫及眾多裝置上的操作，有效防範資料竊取。此外，我們也協助企業符合稽核要求及最嚴格的標準，包括 PCI DSS、沙賓法案（Sarbanes-Oxley）、ISO 27001 及 HIPAA。

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

Need help? Our team is just a message away