CLOUDFORCE / SECURITY WITH ACCOUNTABILITY
從原廠產品選型、技術整合，到 DevaEye 的持續研判與應變，依你的環境與風險，建立能交付、能追蹤的安全計畫
TWO WAYS WE WORK
01 / TECHNOLOGY
從需求與使用情境出發，理解產品能力、授權邊界與導入條件
02 / OPERATIONS
將工具訊號轉為研判、授權處置與交付紀錄；依訂閱範圍提供持續服務
SERVICES THAT CONNECT
既有工具接管，先確認產品相容性
01
事件、統計、端點狀態
02
依訂閱等級與事件風險回應
03
確認權限、工具功能與作業程序
04
事件追蹤與報告
START WITH YOUR CHALLENGE
自建 AI 應用服務的風險不停留在單一提示詞。當提示詞被改寫或包含敏感內容時，下一個動作通常是呼叫後端 API；若該呼叫的範圍與信任未被確認，既有的東西向通訊路徑就可能成為擴散的通道。以下三個控制點分別對應這條連貫路徑的不同段落。
員工使用個人 AI 帳號進行開發時，會把原始碼、設計圖等機敏資料貼進提示詞或上傳檔案。同時 AI 也會產出程式碼並建議套件。企業需要同時處理資料從個人帳號出去的風險，以及生成程式碼與套件進入建置的風險。
零信任在這裡把加密勒索常見的路徑拆成三個可被看見、可被限制、可被應變的位置：使用者與裝置的接入由 Netskope 控制，工作負載之間的東西向通訊由 Illumio 限制，端點告警進來之後的調查與隔離由 DevaEye 承接。
OUR TECHNOLOGY PORTFOLIO
技術合作夥伴 · 01
CloudCoffer CloudCoffer UTDS 整合 MatrixScope（API 資產盤點）與 MatrixShield（未知威脅偵測），以預訓練 AI 在封閉內網運作，補足 WAF 防禦盲區，不因 API 數量成長而加價。
技術合作夥伴 · 02
Illumio Illumio 處理機關與企業內網的東西向流量。Insights 把通訊畫出來、標出過寬的路徑；Segmentation 依工作負載身分寫最小權限，把橫向擴散關在第一台機器。
技術合作夥伴 · 03
Netskope Netskope One 將安全服務邊緣、資料安全與 AI 安全整合於同一政策與同一主控台。透過 NewEdge 私有安全雲與 Zero Trust Engine，企業可掌握生成式 AI 的使用狀況、區分公司與個人實例，並對送出的文字內容與上傳檔執行資料外洩檢查。
技術合作夥伴 · 04
Trellix Trellix 把郵件、端點、網路與情資接到同一條調查鏈。Trellix Wise 先把告警做成可核對的脈絡，再交給政府、金融與關鍵基礎設施的資安團隊決定圍堵與復原。
技術合作夥伴 · 05
Acronis 給仍以傳統防毒為主、尚未部署端點偵測回應（EDR）的團隊。Acronis Cyber Protect 把可疑活動收成事件，對上攻擊鏈，並在同一畫面隔離電腦、停止行程、隔離可疑檔。檔案已被改寫時，才在這條事件裡回滾或選還原點。
技術合作夥伴 · 06
Check Point Check Point Harmony Email & Collaboration 以 API 接 Microsoft 365 與 Gmail，查進向、內部、外寄。同一套也看 Teams、Slack 的訊息與上傳檔，以及 OneDrive、SharePoint、Google Drive 裡已放著的檔。會上要對的是四種信箱事件，每種只留三格：進信前有沒有擋、進信後有沒有撤回、協作空間有沒有第二份。
技術合作夥伴 · 07
SentinelOne SentinelOne Singularity 做端點偵測與回應。2024 MITRE ATT&CK Evaluations: Enterprise，官方公布 16 個攻擊步驟、80 個子步驟 100% 偵測、零 detection delay，告警量低於全體中位數約 88%。Enterprise 連續五年 100% detection，至 2024。電腦被加密時，動作是攔截、隔離；Windows 另有一鍵 rollback。
技術合作夥伴 · 08
Checkmarx 五合一雲端資安防護：涵蓋原始碼（SAST）、第三方套件（SCA）、API 介面、IaC 系統配置與 ASPM 資安姿態管理，一站式掌握全方位軟體安全風險。採用原廠雲端平台，免建置、即租即用。
洞察與新聞
精選國際資安資訊，讓你用最短時間掌握最關鍵的資訊
CISA 於 2026/11/03 將 WordPress 核心漏洞 CVE-2026-119977 列入已知遭利用漏洞（KEV）目錄。此漏洞屬檢查與使用時間差（TOCTOU）競態條件，CVSS 8.1；完整核心升級期間使用可預測且可由網路存取的暫存路徑，未經驗證的攻擊者可能在升級空窗執行程式碼。WordPress 已於 10/28 釋出 7.1.4 修補；Wordfence 在公開後 21 小時內記錄逾 18,500 次針對暫存 setup-config.php 的請求。美國聯邦機關修補期限為 11/06。
繼 91APP 之後，多家臺灣電商技術服務業者傳出資安事件。Shopline 的第三方 ERP 合作夥伴莫筆克科技（Mallbic）確認主機曾遭未經授權執行惡意指令，Shopline 已全面更換相關串接金鑰（API Token）；1shop 懷疑第三方郵件服務 Mailgun 的 API 金鑰遭他人取得，詐騙者以訂單通知信內容寄送假分期扣款郵件。Cyberbiz 與 meepShop 也有品牌發布防詐公告，實際影響仍待釐清。建議電商品牌立即盤點並輪換所有第三方串接金鑰。
Rails 於 2026/11/04 公布 Active Storage 重大漏洞 GHSA-f3w6-w445-fwh9（CVSS 9.8，尚無 CVE 編號）。使用 ImageMagick 處理上傳圖檔的應用，未經驗證的攻擊者只要上傳特製檔案，即可在伺服器寫入任意檔案；若以 Disk 服務儲存附件，還能讀取應用可讀的檔案，例如 secret_key_base 與其他系統憑證，進而可能遠端執行程式碼。修補版本為 8.1.4.1 與 8.0.5.2。
LET’S DEFINE THE NEXT STEP
從現況、風險與預期交付開始討論