外對內 Inbound
公網存取對外 API。驗證失效、數據暴露、資源濫用。
UTDS
未知威脅偵測系統
MatrixScope × MatrixShield
在變形攻擊與零時差日益猖獗的環境，以封閉內網可運行的自主 AI，把 API 資產治理與未知威脅防禦做成同一套系統。
Problems We Solve
第一線防護沒看到的攻擊，才是真正風險
-
WAF 已部署，仍被穿透
白名單與相容性限制會留下缺口，部分攻擊來自既有設備漏接。
-
API 漏洞頻傳，資產對不上
Shadow API、Cold API、JWT 過期與 Response 含 PII，傳統清冊難以對到實際流量。
-
內網封閉，不能靠雲端情資
模型預訓練完成，免連網、免在客戶環境再訓練，避免環境污染影響準確度。
Core Technology
封閉內網的自主 AI，
四個結構性差異
四個結構性差異，定義 UTDS 的不可取代性。
-
非監督式學習
Unsupervised Learning
建立常態基準，自動識別異常行為。
-
封閉環境部署
Air-Gapped Security
模型預訓練完成，無須連網更新特徵碼。
-
深層分析
Deep Analysis
超過 400 種攻擊維度，識別混合型與隱蔽攻擊。
-
合規優勢
Compliance
唯一同時做到「中文 PII 識別 + 封閉內網運作」。
API Panorama
三向風險都要看見
內對內 East-West
微服務互相呼叫。橫向移動、權限過大、缺乏加密。
內對外 Outbound
內部主動外連。資料滲透、C2、影子 API。
Inventory
七大分類盤點欄位
從路由身分到時間佐證，讓每一支 API 都有可稽核的生命週期紀錄。
POST /v2/transfer 盤點紀錄 7 類
01路由身分
- Host
- api.bank.example
- Path
- /v2/transfer
- Port
- 443
- IPs
- 10.20.3.14, 10.20.3.15
- HTTP Method
- POST
02註冊比對
- Registered Server
- 是
- Registered API
- 否・Shadow API
- API Type
- REST
03傳輸特性
- API Direction
- 外對內
- Framework
- Node.js
- Bandwidth
- 1.2 MB/s
- Count
- 48,210 次／日
04認證授權
- Authentications
- Bearer JWT
- JWT Expired
- 是・7 筆仍被接受
- JWT Sample
- eyJhbGciOiJIUzI1…
- Sessions
- 112
05個資合規
- Request PII
- 身分證字號
- Response PII
- 手機、地址
- API Warning
- 回應含未遮罩個資
06威脅事件
- Event Count
- 12
- High / Medium / Low / Warning
- 1 / 3 / 6 / 2
07時間與佐證
- First / Last Requested
- 2026-03-02 09:14 / 2026-10-15 16:40
- External Clients
- 38
- Valid Response
- 97.6%
- Query
- ?account=…&amount=…
示意資料標紅＝需處理：Shadow API、JWT 過期、回應含個資、高風險事件
Real Screens
原廠實機畫面
實機畫面
實機畫面
實機畫面
PII & Auth
中／日／英個資＋多機制認證辨識
繁中可辨識姓名、地址、身分證與外國人常駐證號、信用卡、電話、電子郵件；支援自定義 Custom PII，並可排除特定欄位白名單。
- 認證：JWT（含過期）、OAuth、OIDC、SAML、MAC、Hawk、API-Key、Basic、Digest、NTLM、Bearer（MD5／UUID／SHA）、Session
- Shadow API：匯入 Swagger（YAML 2.0／3.0），比對實際流量，標記 Shadow／Cold／Warning
- 協定：REST／SOAP／GraphQL／JSON／XML／CSV
- 連線方法：GET／POST／PUT／DELETE／PATCH／OPTIONS／HEAD
OWASP API Top 10 2023
威脅自動分群，
CVSS 顏色標示優先順序
採用 FIRST CVSS 3.0，分為 Warning／Low／Medium／High，引導修補，並可對應金融與醫療稽核材料。
- Warning 警示
- Low 低
- Medium 中
- High 高
實機畫面
Deployment
旁接不影響交易
A. F5 HSL 旁接
- TLS 加密段（鎖頭）
- 已解密（明文）段（開鎖）
- 旁接複製支線
- 光點＝交易流量
UTDS 不在正式交易路徑中，不增加交易延遲、不影響應用程式效能。
B. SSL 拆解設備導流
- TLS 加密段（鎖頭）
- 已解密（明文）段（開鎖）
- 旁接複製支線
- 光點＝交易流量
UTDS 不在正式交易路徑中，不增加交易延遲、不影響應用程式效能。
C. WAF 鏡像／SPAN
- TLS 加密段（鎖頭）
- 已解密（明文）段（開鎖）
- 旁接複製支線
- 光點＝交易流量
注意：若 API 流量從 WAF 傳往 Application Server 時重新啟用 TLS 加密，此架構無法複製出解密流量。
UTDS 不在正式交易路徑中，不增加交易延遲、不影響應用程式效能。
Joint Defense
兩階段聯合防禦
-
第一階段
即時切斷高風險來源
整合 SIEM 驅動 IP 黑名單，將上傳惡意檔案的來源即時阻斷。
-
第二階段
強化長期 WAF 規則
提供威脅關鍵字與 Replay 重現，先在測試環境驗證再寫入 WAF REGEX。
Joint Defense
聯合防禦架構
自動化 IP 阻斷架構
僅適用於 WAF 後端已解密，且可由 WAF 鏡像解密流量的環境。
- 攻擊
- 偵測
- 通報
- 阻斷
- 再次攻擊
- 主流量（TLS 加密段）
- 旁接／鏡像
- 阻斷
- 光點＝流量
同一來源再次攻擊，在 Firewall 被擋下，WAF 與 Application Server 不受影響。
架構特點
- 達成自動化聯防架構
- 爭取 WAF 防禦特徵測試時程
- 誤擋影響範圍最低
Specifications
硬體與虛擬化規格
MatrixShield 2470
- 處理效能
- 最高 2 Gbps*
- 處理器
- 1× Intel Xeon 6 P-core
- 記憶體
- 32 GB
- 儲存
- 1.9 TB
- 機櫃高度
- EIA-310 1U（1.75"）
- MGMT Port
- 2× 1 Gbps Copper
- Data Port
- 2× 25 Gbps Fiber
- 電力需求
- 2× 800 W 100–240 VAC
MatrixShield 4660
- 處理效能
- 最高 4 Gbps*
- 處理器
- 2× Intel Xeon 6 P-core
- 記憶體
- 64 GB
- 儲存
- 3.8 TB
- 機櫃高度
- EIA-310 1U（1.75"）
- MGMT Port
- 2× 1 Gbps Copper
- Data Port
- 2× 25 Gbps Fiber ＆ 4× 1 Gbps Fiber
- 電力需求
- 2× 800 W 100–240 VAC
虛擬化 v100
- 處理效能
- 100 Mbps
- 虛擬處理器
- 16× vCore
- 儲存
- 500 GB
- MGMT Port
- 1× vEthernet
- Data Port
- 1× vEthernet
虛擬化 v200
- 處理效能
- 200 Mbps
- 虛擬處理器
- 24× vCore
- 儲存
- 500 GB
- MGMT Port
- 1× vEthernet
- Data Port
- 1× vEthernet
虛擬化 v500
- 處理效能
- 500 Mbps
- 虛擬處理器
- 32× vCore
- 儲存
- 1 TB
- MGMT Port
- 1× vEthernet
- Data Port
- 1× vEthernet
虛擬化 v1000
- 處理效能
- 1 Gbps
- 虛擬處理器
- 64× vCore
- 儲存
- 1 TB
- MGMT Port
- 1× vEthernet
- Data Port
- 1× vEthernet
*處理效能依據訂閱授權提供。可選搭 Hardware Appliance 或 VMware 虛擬化，以滿足處理效能與佈署環境需求。
