不是先堆產品，
而是先定義要解決的問題

SCENARIO FIRST

以存取、資料、API、工作負載與端點為不同觀察角度，將產品能力與服務交付組成可以逐步驗證的方案。

FOUR STARTING POINTS

從需求進入，連回品牌與產品

  • AI APPLICATION SECURITY

    自建 AI 應用服務安全治理

    自建 AI 應用服務的風險不停留在單一提示詞。當提示詞被改寫或包含敏感內容時，下一個動作通常是呼叫後端 API；若該呼叫的範圍與信任未被確認，既有的東西向通訊路徑就可能成為擴散的通道。以下三個控制點分別對應這條連貫路徑的不同段落。

  • VIBE CODING GOVERNANCE

    Vibe coding 開發治理

    員工使用個人 AI 帳號進行開發時，會把原始碼、設計圖等機敏資料貼進提示詞或上傳檔案。同時 AI 也會產出程式碼並建議套件。企業需要同時處理資料從個人帳號出去的風險，以及生成程式碼與套件進入建置的風險。

  • RANSOMWARE LATERAL MOVEMENT

    降低勒索橫向擴散

    零信任在這裡把加密勒索常見的路徑拆成三個可被看見、可被限制、可被應變的位置：使用者與裝置的接入由 Netskope 控制，工作負載之間的東西向通訊由 Illumio 限制，端點告警進來之後的調查與隔離由 DevaEye 承接。

LET’S DEFINE THE NEXT STEP

先釐清需求，再選擇產品與服務

從現況、風險與預期交付開始討論

整理諮詢需求