2025數位應用週 AI臺灣 創新無限

Black Duck 是針對開源應用程式、容器 (Container)、基礎架構程式碼 (IaC) 進行安全管理、授權合規以及程式碼品質風險的全面性解決方案。在Forrester 的評比之中，Black Duck 是軟體組成分析 (SCA) 領域的最佳選擇，在第三方程式碼透明度方面，它可以為您提供無與倫比的服務，讓您在整個應用程式生命週期中，管控程式碼供應鏈裡的所有第三方程式碼。

✅ 在軟體供應鏈中確保安全並管理開源資源
Black Duck 結合了多功能開源程式碼風險管理與深層二進位檔案檢驗，藉此提供最佳的 SCA 解決方案，讓您可以最小化使用開源程式碼以及其他第三方軟體的風險。

當您的程式碼庫中平均有 70% 由開源程式碼組程式時，Black Duck 都能為您的開發、營運、採購與安全團隊提供以下協助。
• 發現並解決安全弱點。
• 去除來自於開源程式碼授權違規的風險。
• 避免開發成本超支並抵抗程式碼衰退。
• 建立完整的軟體物料清單 (SBOM)。
• 自動監測新的弱點 Black Duck。

✅ Black Duck – Software Composition Analytics
• 多樣檢測模式：查找出所有使用到的開元軟體套件，包含被修改過或是片段的程式碼。
• 豐富的雲端知識庫：提供完整、準確且最新的開源套件風險情報。
• 增強的弱點分析數據：提供同日的弱點發布通知及比美國漏洞數據庫更進一步的解決方案。
• 密切整合 DevOps 流程：在整個安全軟體開發生命週期 SDLC 中自動執行發現和策略實施。

✅ 靜態分析可以解決什麼?
SAST 工具的關鍵優勢是能夠分析 100% 的程式碼庫。此外，它們比人類執行的手動安全代碼審查要快得多。這些工具可以在幾分鐘內掃描數百萬行程式碼。
• 早期階段即可識別漏洞，預防風險。
• 提供開發即時反饋，避免問題延伸。
• 圖形化展示易於理解的代碼風險。
• 深入指導，無需深厚安全知識。
• 支持創建可追蹤的訂製報告。
• 定期運行以保持代碼品質和安全。

SUSE Security 容器資安專注於兩大面向：容器映像檔掃描 (弱點管理/ 資安合規)、容器運行時安全管理 (網路/ 應用程序/ 檔案保護)

【 容器映像檔掃描 (弱點管理/ 資安合規) 】
✅ 與 DevOps 流程無縫串接實現安全管理前置動作
開發者環境 ➞ 流程機器人 ➞ 映像檔儲存庫 ➞ 容器運行時
• 整體開發階段自動掃描。
• 掃描公開、私有、第三方映像檔倉庫。
• 映像檔漏洞分析 (定時更新CVE 資料庫)。
• 與企業既有CI/CD 流程無縫整合。
• 執行合規掃描 (CIS 、PCI、NIST、HIPPA、GDPR)。
• 對進入環境的映像檔和部署規格控制。
• 對大量容器映像進行極快速掃描。
• 對整體環境進行全方位保護。

✅ 資訊安全儀表板：安全評分、查看、監控、告警、報表
• CVE評分 / 風險等級。
• 建議修正版本。
• 風險影響範圍。

✅ 映像檔掃描與內建合規檢測報表

【 容器運行時安全管理 (網路/ 應用程序/ 檔案保護) 】
✅ 容器運行時安全管理：縱深防護
• 威脅控制：資料外洩防護(DLP)、網路攻擊行為、Web App Firewall (WAF)。
• 零信任防護：自動化學習、網路、程序、檔案存取。

✅ 容器檔案及路徑存取政策
• 可自訂規則，針對要防護的目錄進行保護。
• 可結合回應規則，在異常行為觸發的時候進行隔離。
• Zero-draft，自動阻斷正在編輯檔案行為/白名單外程式行為。

✅ 為任意環境的容器應用提供完全生命週期安全防護

【 Cortex XDR：擴展的偵測與回應 】
✅ 即時偵測與調查威脅，分析任何來源數據提供企業範圍的防護，阻止精密攻擊
• 透過完整的可視性來消除盲點。
• 簡化安全作業以縮短平均回應時間 (MTTR)。
• 利用雲端的規模進行人工智慧和分析。
• 整合各種工具並提升 SOC 效率以降低成本。

✅ 透過全面的可見性和分析來阻止攻擊
• 經過驗證的端點保護：利用業界最全面的端點安全堆疊阻止進階惡意軟體、漏洞利用和無檔案攻擊。我們的輕量級代理透過行為威脅防護、人工智慧和基於雲端的分析來阻止威脅。
• 精確檢測：透過專利的行為分析來找出規避威脅。Cortex XDR 使用機器學習來分析行為並偵測顯示攻擊的異常情況。透過分析，您可以發現試圖與合法用戶混在一起的對手。
• 閃電般的調查和回應：透過事件管理全面了解每次攻擊，快速調查威脅。您只需單擊即可查看任何警報的根本原因，並迅速阻止整個環境中的攻擊。

✅ 透過一個平台來簡化 SecOps，用於跨所有數據進行檢測和回應
Cortex XDR 透過分析來自任何來源的資料來提供企業範圍的保護以阻止複雜的攻擊。
- 消除盲點並實現完全可視性。
- 簡化安全操作以縮短平均反應時間 (MTTR)。
- 利用雲端的規模進行人工智慧和分析。
- 透過整合工具和提高 SOC 效率來降低成本。

【 Cortex XSOAR：安全協調、自動化和回應 】
✅ 自動執行攻擊回應動作，提高安全作業效率以管理事件回應
•自動化：自動化重複性工作,減少高度需要人為介入的事件，透過立即可用的整合和劇本簡化部署。
• 調查：透過立即可用的劇本,進行迅速的搜尋與回應。虛擬戰情室處理多團隊的調查，管理及執行威脅情報摘要。
• 回應：透過自動化回應動作，減少手動步驟，縮短 MTTR。

✅ 主動封鎖威脅
安全團隊需要運用威脅情報封鎖或警示已知的惡意網域、IP、雜湊等等 (指標)。指標是從許多不同的來源收集而得，需要對這些指標進行規範化、評分和分析，客戶才能將其推送到安全裝置 (例如 SIEM 和防火牆) 進行警示。

✅ 事件強化搭配 Cortex XSOAR TIM
事件回應者收到的警示永無止境，通常幾乎無法掌握外部威脅的脈絡。透過 Unit 42 所彙整的威脅情報增強警示，讓分析人員掌握全貌並在充分掌握資訊的情況下做出回應警示的決策，以確保全面性地遏止威脅。

✅ 獲得整個企業的完整可見性
• 全面檢視使用者、裝置、應用程式和威脅，以評估企業內所有設備的保護情況。
• 即時洞察應用程式和使用者如何遭受威脅影響，並採取行動。
• 透過單一儀表板，瞭解跨分支機搆、應用程式和 IT 基礎架構的端對端使用者體驗。

✅ 實現簡單一致的網路安全生命週期管理
• 簡化上線 (零接觸佈建)、作業 (軟體升級與設定作業) 以及裝置更新程序。
• 結合Palo Alto Networks 最佳實務，在整個網路產業中實現一致的安全設定與政策。
• 透過預先定義的工作流程 (Auto VPN for hub-and-spoke connectivity) 和整合，有效擴充並減少網路設定的複雜性。

✅ 簡化網路安全生命週期管理
Strata Cloud Manager 單一介面管理整個網路安全環境
1. 自動上線 ➞ 2. 預先定義的安全配置 ➞ 3. 輕鬆維持一致的安全性 / 故障排除的導引式工作流程 / 自動化軟體升級排程 ➞ 4. 即時裝置更新

✅ 即時加強安全態勢
• 即時編寫符合企業最佳實踐的新政策和現有政策。
• 持續偵測並修正非常規策略，確保零信任態勢。
• 確保持續符合標準產業架構。

✅ 最佳化網路運作與使用者體驗
• 主動預測並預防網路基礎結構健康問題。
• 偵測、診斷和修復現有的營運健康問題 (身分驗證問題、CVE 漏洞)。
• 確保最佳的最終用戶使用體驗。
• 一鍵集中故障排除，減輕作業負擔。

Citrix 提供企業一套兼具靈活性、安全性與集中管理能力的數位工作平台，核心優勢涵蓋虛擬化桌面與應用交付（VDI／DaaS）、應用加速、流量控管與使用行為管理。整體解決方案可歸納為三大關鍵價值：

✅ 彈性部署：支援地端、雲端與混合環境的多元架構
透過 Citrix Virtual Apps and Desktops (CVAD) 與 NetScaler 應用交付控制器，企業能依據營運需求與法規要求，彈性配置系統架構，無論部署於自建機房、公有雲或混合環境皆可順利運行。Citrix Workspace 更整合各式應用與設備，打造單一入口與工作平台，實現隨時隨地的工作模式（Anywhere Workspace）。

✅ 精準監控：即時洞察系統運作與使用情況
Citrix 提供完整的可視化與監控工具，如 Application Delivery Management（ADM）與 Citrix Director，協助企業掌握應用效能、使用行為與網路流量狀況。透過智慧分析與即時警示，可提前預測潛在異常，加速問題排解，確保穩定且順暢的用戶體驗。

✅ 終端安全：強化零信任防護，確保資訊不外洩
Citrix 建構在零信任安全框架之上，採多層式防護機制，包含：
• 多重身分驗證與情境式存取控管
• 裝置風險判斷與操作限制 (如複製貼上管制、水印機制)
• 應用層級資料加密與隔離
• 保護敏感資訊不落地，提升遠端辦公的安全防護水準
此架構可有效降低資安風險，符合金融、政府、醫療與製造等高度重視資訊防護的產業需求。

Citrix 解決方案廣泛應用於全球與在地企業，不僅協助 IT 團隊簡化管理流程與維運負擔，同時強化資安防護與使用者體驗，是企業推動現代化辦公環境與數位轉型的重要夥伴。