懇懋科技資料外洩防護機制的建立與後續處理

在廣域網路或區域網路，資訊安全著重的就是資料流通的安全性

。懇懋科技近期協助的客戶個案為例，公司內部雖有建立目錄架

構來做為內部員工登入的驗證機制，限制使用者進入使用的權限

和時間，並在閘道部署防火牆，以防止不正常的程式或人員的入

侵。然而還是發生資料外洩的事件，原因在於許多資安事件來自

企業內部未做適當的集中記錄與安全控管。

資安威脅入侵企業網路，企業面對資訊安全挑戰及為保護公司的

內部資料安全無虞，除落實宣導資訊安全、強化企業員工資訊教

育及作業能力、訂定人性化資訊作業流程與標準、改善軟體及硬

體等設備外，更需要建立完整內容安全的稽核與報表－完整記錄

網路用戶的使用行為與內容。稽核最大的好處是可以避免出現人

性管理面上的漏洞，試想若一個合法的使用者違反了規定而導致

安全系統的漏洞，一般的安全管控措施很難偵測出來，俗話說內

賊難防就是這個道理。而根據統計也支持這個論點，僅大約25%

資訊安全事件是技術方面的原因，而多達75%都是由於內部人員

控管出了問題。

懇懋科技代理的FortiAnalyzer隨時與安管中心保持互動，並將所有

的網路流量與行為，集中記錄在安管系統，流量記錄、報表匯出

、記錄存放、病毒檔案隔離與修復、事件追蹤 (確實掌握攻擊來源

與中毒電腦位置)，皆可直接瀏覽最近的記錄分析報表，追?使用

者到底上了那些網站、傳了什麼檔案、跟誰在MSN聊天、透過網

頁過濾提供完整內容監測，針對企業客戶需求，提供獨立與集中

式的管控系統。