MOC資訊安全治理-全視野資安管制平台

|

以八大資安管理循環為架構，提供「事前預防」「事中偵測」「事後應處」完整一站式資安服務，滿足營運及落實資安需求，全天候維運服務 7x 24 小時，整合人員、技術與程序，解決資安合規性、資安人才缺乏窘境，並與企業一起因應日益嚴峻的資安挑戰，守護企業的資訊安全，協助企業無後顧之憂發展組織核心業務。

MOC資訊安全治理-全視野資安管制平台

|

以八大資安管理循環為架構，提供「事前預防」「事中偵測」「事後應處」完整一站式資安服務，滿足營運及落實資安需求，全天候維運服務 7x 24 小時，整合人員、技術與程序，解決資安合規性、資安人才缺乏窘境，並與企業一起因應日益嚴峻的資安挑戰，守護企業的資訊安全，協助企業無後顧之憂發展組織核心業務。

MOC資訊安全治理-全視野資安管制平台

|

以八大資安管理循環為架構，提供「事前預防」「事中偵測」「事後應處」完整一站式資安服務，滿足營運及落實資安需求，全天候維運服務 7x 24 小時，整合人員、技術與程序，解決資安合規性、資安人才缺乏窘境，並與企業一起因應日益嚴峻的資安挑戰，守護企業的資訊安全，協助企業無後顧之憂發展組織核心業務。

MOC資訊安全治理-全視野資安管制平台

|

以八大資安管理循環為架構，提供「事前預防」「事中偵測」「事後應處」完整一站式資安服務，滿足營運及落實資安需求，全天候維運服務 7x 24 小時，整合人員、技術與程序，解決資安合規性、資安人才缺乏窘境，並與企業一起因應日益嚴峻的資安挑戰，守護企業的資訊安全，協助企業無後顧之憂發展組織核心業務。

HEIS電子郵件社交工程系統

|

HEIS電子郵件社交工程系統具備了以駭客思維為設計基礎的釣魚郵件與假網站範本，提供高彈性化社交工程演練的任務設定，以及完善的資安意識培訓課程、資安宣導測驗等，協助企業加速提升員工的資安意識，讓企業於日常工作中融入資安文化，為企業建立最後一道資安防線。曾協助某企業單位導入服務，使員工對於未知的郵件點擊率從56%降低到37%，並對於非工作與假域名等信件，多了一份提防心態。 功能特色  視覺化動態介面：即時呈現釣魚郵件演練狀態與受測者回應數據，透過視覺化介面與互動式圖表，讓IT人員快速掌握演練狀態與任務進度。  自定義群組設定：彈性化編輯受測人員群組清單與欄位，並依照公司員工資料新增個人資料欄位，例如: 生日、性別丶年齡、星座等等。  彈性化演練規則：依據釣魚演練的目的與組織型態，彈性化設定寄件時間、寄件頻率、寄件方式與釣魚範本，模擬不同情境下的演練狀況，產出多樣性的演練行為結果。  客製化演練範本：資安管理者可透過系統內建的郵件與網站編輯器，快速設計範本內文、上傳圖片、嵌入連結，彈性調整字體、圖文、大小、顏色以及對象，輕鬆模擬駭客攻擊情境進行BEC變臉詐騙。  顧問級演練報告：與國內資深資安顧問及專家學者合作設計報告範本，依照演練的結果不同，產出高度專業性的中英文顧問報告，可滿足各級政府單位、企業內外稽核需求。

HEIS電子郵件社交工程系統

|

HEIS電子郵件社交工程系統具備了以駭客思維為設計基礎的釣魚郵件與假網站範本，提供高彈性化社交工程演練的任務設定，以及完善的資安意識培訓課程、資安宣導測驗等，協助企業加速提升員工的資安意識，讓企業於日常工作中融入資安文化，為企業建立最後一道資安防線。曾協助某企業單位導入服務，使員工對於未知的郵件點擊率從56%降低到37%，並對於非工作與假域名等信件，多了一份提防心態。 功能特色  視覺化動態介面：即時呈現釣魚郵件演練狀態與受測者回應數據，透過視覺化介面與互動式圖表，讓IT人員快速掌握演練狀態與任務進度。  自定義群組設定：彈性化編輯受測人員群組清單與欄位，並依照公司員工資料新增個人資料欄位，例如: 生日、性別丶年齡、星座等等。  彈性化演練規則：依據釣魚演練的目的與組織型態，彈性化設定寄件時間、寄件頻率、寄件方式與釣魚範本，模擬不同情境下的演練狀況，產出多樣性的演練行為結果。  客製化演練範本：資安管理者可透過系統內建的郵件與網站編輯器，快速設計範本內文、上傳圖片、嵌入連結，彈性調整字體、圖文、大小、顏色以及對象，輕鬆模擬駭客攻擊情境進行BEC變臉詐騙。  顧問級演練報告：與國內資深資安顧問及專家學者合作設計報告範本，依照演練的結果不同，產出高度專業性的中英文顧問報告，可滿足各級政府單位、企業內外稽核需求。

HEIS電子郵件社交工程系統

|

HEIS電子郵件社交工程系統具備了以駭客思維為設計基礎的釣魚郵件與假網站範本，提供高彈性化社交工程演練的任務設定，以及完善的資安意識培訓課程、資安宣導測驗等，協助企業加速提升員工的資安意識，讓企業於日常工作中融入資安文化，為企業建立最後一道資安防線。曾協助某企業單位導入服務，使員工對於未知的郵件點擊率從56%降低到37%，並對於非工作與假域名等信件，多了一份提防心態。 功能特色  視覺化動態介面：即時呈現釣魚郵件演練狀態與受測者回應數據，透過視覺化介面與互動式圖表，讓IT人員快速掌握演練狀態與任務進度。  自定義群組設定：彈性化編輯受測人員群組清單與欄位，並依照公司員工資料新增個人資料欄位，例如: 生日、性別丶年齡、星座等等。  彈性化演練規則：依據釣魚演練的目的與組織型態，彈性化設定寄件時間、寄件頻率、寄件方式與釣魚範本，模擬不同情境下的演練狀況，產出多樣性的演練行為結果。  客製化演練範本：資安管理者可透過系統內建的郵件與網站編輯器，快速設計範本內文、上傳圖片、嵌入連結，彈性調整字體、圖文、大小、顏色以及對象，輕鬆模擬駭客攻擊情境進行BEC變臉詐騙。  顧問級演練報告：與國內資深資安顧問及專家學者合作設計報告範本，依照演練的結果不同，產出高度專業性的中英文顧問報告，可滿足各級政府單位、企業內外稽核需求。

HEIS電子郵件社交工程系統

|

HEIS電子郵件社交工程系統具備了以駭客思維為設計基礎的釣魚郵件與假網站範本，提供高彈性化社交工程演練的任務設定，以及完善的資安意識培訓課程、資安宣導測驗等，協助企業加速提升員工的資安意識，讓企業於日常工作中融入資安文化，為企業建立最後一道資安防線。曾協助某企業單位導入服務，使員工對於未知的郵件點擊率從56%降低到37%，並對於非工作與假域名等信件，多了一份提防心態。 功能特色  視覺化動態介面：即時呈現釣魚郵件演練狀態與受測者回應數據，透過視覺化介面與互動式圖表，讓IT人員快速掌握演練狀態與任務進度。  自定義群組設定：彈性化編輯受測人員群組清單與欄位，並依照公司員工資料新增個人資料欄位，例如: 生日、性別丶年齡、星座等等。  彈性化演練規則：依據釣魚演練的目的與組織型態，彈性化設定寄件時間、寄件頻率、寄件方式與釣魚範本，模擬不同情境下的演練狀況，產出多樣性的演練行為結果。  客製化演練範本：資安管理者可透過系統內建的郵件與網站編輯器，快速設計範本內文、上傳圖片、嵌入連結，彈性調整字體、圖文、大小、顏色以及對象，輕鬆模擬駭客攻擊情境進行BEC變臉詐騙。  顧問級演練報告：與國內資深資安顧問及專家學者合作設計報告範本，依照演練的結果不同，產出高度專業性的中英文顧問報告，可滿足各級政府單位、企業內外稽核需求。

資安健檢服務方案

|

在臺灣上市櫃公司不斷傳出資安事件，有鑑於此，2021年12月證交所頒布「上市上櫃公司資通安全管控指引」，促使政府與上市/上櫃企業將資訊安全議題視為首要課題！在眾多法規、內外攻擊、供應鏈等資安需求下，第一步就是要先了解自身資安等級，才能擬定有效的防護策略。 透過資安健診可瞭解核心系統在伺服器端、使用者端、網路端需加強防護之處，此外，也一併從管理、技術、監控、防護四個面向去評估資安等級，以利掌握風險範圍並建立預防措施。 功能特色  企業資安評級：訪談受測企業並協助填寫資安整合服務平台2(SECPAAS) 資安評級問卷，並提供改善建議及相關做法。  主機系統弱點掃描：利用高效率弱點掃描工具，針對標的進行安全弱點掃描，並依掃描結果提出相關建議與掃描報告，作為弱點修補參考。  資訊設備組態檢測：依據行政院國家資通安全會報技術服務中心公布「政府組態基準(GCB)」內容，針對終端設備進行檢測，以確認組態設定之落實情形。  網路封包側錄分析：進行流量側錄並分析，分析內部電腦或設備是否有對外之異常連線或DNS查詢，找出建立惡意連線的受駭主機，並提供改善建議。  惡意程式或檔案檢視：針對伺服器主機進行檢視是否存在惡意程式或檔案、駭客工具程式及異常帳號與群組。  防火牆連線設定檢視：透過上機檢視，確認防火牆設定及規則是否有安全性弱點，以及確認來源與目的IP與通訊埠連通的適當性。