隨著企業面臨的資安威脅日益複雜,除了建置防護工具,後續的監控、管理及事件處理也成為企業資安維運的重要環節。尤其在資安人才不足、資訊人力有限的情況下,如何兼顧日常營運與資安防護,已成為不少企業面臨的實際課題。
禾滔科技為 Kaspersky Managed Service Provider(MSP)台灣合作夥伴及官方認證白金級經銷商,透過 Kaspersky MSP 資安服務,提供企業從端點防護、威脅偵測到持續監控等服務,協助企業依照自身資訊環境及需求,建立適合的資安防護機制。
從端點防護到持續監控,補足企業資安人力
對企業而言,導入資安產品只是第一步,後續是否有人持續監控、發現異常時能否即時判斷與處理,同樣是資安管理的重要環節。特別是資訊人力有限、缺乏專職資安人員的企業,往往難以投入足夠人力進行長時間監控。
Kaspersky MSP 服務涵蓋 NEXT EDR Optimum 、 MDR 遠端託管偵測回應服務,以及 KESS 嵌入式系統安全解決方案,可依不同企業環境與需求進行規劃。
其中,NEXT EDR Optimum 提供端點保護、資產盤點、安全事件關聯分析及應急響應等功能,並可依企業既有環境採用雲端、本地端或混合架構部署。
MDR 遠端託管偵測回應服務則由專業安全分析團隊提供 7×24 全天候安全監控,包含威脅獵捕、事件調查及潛在威脅告警。面對較複雜的資安事件時,企業也可與 Kaspersky SOC 分析師溝通,取得進一步的分析及應變支援。
此外,針對 POS 、 ATM 、售票機、收銀機、醫療設備及老舊端點等特殊環境,KESS 嵌入式系統安全解決方案提供端點防護、應用程式控制、零信任機制及 USB 儲存裝置管控,讓企業在既有設備持續運作的同時,也能兼顧相關資安風險。
讓資安防護從產品導入走向持續管理
禾滔科技表示,企業的資安需求不只是購買產品,更重要的是後續如何持續管理。對於資訊或資安人力有限的企業而言,透過 MSP 服務導入外部專業資源,可補足內部資安維運能力,並讓資訊人員將更多時間投入原有的營運及資訊管理工作。
透過 Kaspersky MSP 服務,禾滔科技希望提供企業更具彈性的資安服務選擇,依不同規模、產業及資訊環境需求,規劃適合的防護方式,降低企業在資安維運及人力上的負擔。
未來,禾滔科技也將持續結合 Kaspersky 資安技術與自身服務經驗,協助企業因應持續變化的資安威脅,強化整體資安防護及應變能力。
