產品服務

SOC資安服務

蓋亞資訊提供專業資安健檢|蓋亞資訊,提供全方位偵測能力及7x24小時監控服務,協助分析全球威脅情資,透過工具協助進行弱點掃描、滲透測試、原始碼檢測等服務,提供企業最佳資安服務。

7x24hr 全年無休的資安監控服務

全球情資關聯性分析比對

(每分鐘動態更新之全球即時威脅情資)

提供資安預警通報與防護建議 

專業的資安團隊提供即時之建議處理方案


 

SOC資安服務優勢

1

7x24hr 不間斷蒐集端點行為

在端點植入Sensor,透過Sensor持續,不間斷的蒐集操作系統上的行為與活動

 

2

人工智能系統協助判斷

人工智能系統對蒐集到的行為、程序進行檢測與分析

 

3

回應與處理相關威脅

發現惡意軟體、惡意行為後,利用線上雲端方式進行資安事件處理

 

4

資安顧問團隊分析

資安顧問團隊進行第二階段分析與確認,找出入侵來源、相關惡意軟體、黑客行為等

 


 

資安事件分析採用IBM QRadar 智慧分析平台

第三方評比報告 (Gartner/Forrester) 中均居領導地位 

 

 

 智慧分析平台-IBM QRadar

IBM QRadar 連續十一年穩坐Gartner SIEM 領導者象限

 
 

 

 

 

 

Forrester 報告中指出IBM QRadar 是業界最佳的資訊安全分析平台

 

 

 SOC資安偵測

 

SOC 整合 IBM X-Force 全球威脅情資,即時發現惡意入侵與對外連線行為

IBM X-Force 研究是全球最知名之一的業務安全研究團隊

 

 

即時威脅情資 :

  • 自動運行木馬(Bots)、垃圾郵件(Spam)、動態IP地址(Dynamic IPs)
  • 匿名服務(Anonymization Services)、掃描IP(Scanning IPs)
  • 惡意軟體(Malware)、加密貨幣挖礦(Cryptocurrency Mining) 
  • 殭屍網絡命令和控制服務器(Botnet Command and Control Server) 等

 

 

 

自動化異常連線告警與偵測:

  • 連線到外部惡意中繼站
  • 連線到外部匿名服務
  • 惡意軟體連線行為
  • 加密貨幣挖礦連線行為
  • 垃圾郵件發送行為
  • 外部掃描行為

 


資安健診服務

了解自我的網路架構弱點及風險,事先預防,避免成為攻擊漏洞

 

顧問諮詢

豐富的資安健診經驗,專業顧問為您服務

 

健診評估

企業可事先了解自己體質的弱點, 明確定義改善補強的規劃

 

結構強化

改善強化網路及資安架構,降低被駭客攻 擊或資料竊取的風險

 

保全監控

如有任何入侵或異常事件,即時告警及提供初步處理建議, 可立即處理,減少損失

 


 

資安健診服務內容

 


 

 

弱點掃描

 

藉由工具進行弱點掃瞄,提早發現系統維運及網站安全弱點,及時完成弱點修補作業,避免藉由弱點遭受入侵攻擊。評估資訊系統與硬體安全性是否有待加強。

 
 

 

滲透測試

 

滲透測試服務 (Penetration Test, PT) 以駭客思維嘗試入侵該企業的網站、資訊系統、設備等軟硬體,找出各種潛在的漏洞,驗證企業的資料與設備是否可被竊取或破壞,評估資訊系統與硬體安全性是否有待加強。

 

 

 

原始碼檢測

 

程式開發首要稽核方式,就是透過原始碼的檢查,找出已知或未知的程式弱點,透過檢測報表的解析與判別降低開發階段資安風險。