不要讓一個落點，
變成整個環境的通行證
零信任 · 端點防護 · 持續應變
零信任在這裡把加密勒索常見的路徑拆成三個可被看見、可被限制、可被應變的位置：使用者與裝置的接入由 Netskope 控制，工作負載之間的東西向通訊由 Illumio 限制，端點告警進來之後的調查與隔離由 DevaEye 承接。
三個控制點
接入、東西向、即時回應，各自擋住通行證的下一跳
-
接入
SASE · Netskope
遠端使用者與據點適用同一套存取與資料保護政策。私有應用不開放整段內網，帳號與應用行為持續驗證，敏感資料在出口被檢查。
-
東西向橫向
微分割 · Illumio
先看見工作負載之間誰在跟誰說話，再依身分只保留業務需要的連線。失陷工作負載可被隔離，限制橫向擴散。
-
準備加密與回應
MDR · DevaEye
7×24 調查與端點隔離。平台整合的端點與網路行為先篩，團隊二次研判後執行隔離，縮短從告警到處置的時間。
為什麼綁在一起
三個控制點讓落點停在可管理的範圍
加密勒索通常要經過接入、橫向移動、再到落地加密。Netskope 處理接入與資料出口，Illumio 處理東西向通訊與橫向限制，DevaEye 處理告警進來之後的調查與端點隔離。缺任何一段，落點仍有空間變成更大範圍的通行證。
-
看得見
Netskope 看應用與資料出口行為，Illumio 看東西向流量，DevaEye 看端點與網路告警。
-
限制得住
SASE 不開放整段內網，Illumio 依工作負載身分只保留必要連線，失陷範圍可被收窄。
-
應變得完
DevaEye 7×24 團隊在告警後進行調查與端點隔離，把回應時間縮短到可操作範圍。
示意模擬
一個落點的擴散模擬
加密勒索通常要經過接入、橫向移動、再到落地加密。缺任何一段，落點仍有空間變成更大範圍的通行證。
用鍵盤操作：Tab 聚焦主機、方向鍵移動、Enter 選取。落點一定會發生，控制點改變的是它能擴散多遠、多快。
接入與出口｜SASE · Netskope
私有應用不開放整段內網，帳號與應用行為持續驗證，敏感資料在出口被檢查。
東西向橫向｜微分割 · Illumio
先看見工作負載之間誰在跟誰說話，再依身分只保留業務需要的連線，失陷工作負載可被隔離，限制橫向擴散。
即時回應｜MDR · DevaEye
7×24 調查與端點隔離。平台整合的端點與網路行為先篩，團隊二次研判後執行隔離，縮短從告警到處置的時間。
控制點全關：落點可以沿著連線一路走到三個分區。
所選主機的標籤
狀態：尚未模擬
U3
判讀按「換個起點重播」或點一台主機。
-
NETSKOPE · ILLUMIO · DEVAEYE
01
看得見
Netskope 看應用與資料出口行為，Illumio 看東西向流量，DevaEye 看端點與網路告警。
-
NETSKOPE · ILLUMIO
02
限制得住
SASE 不開放整段內網，Illumio 依工作負載身分只保留必要連線，失陷範圍可被收窄。
-
DEVAEYE
03
應變得完
DevaEye 7×24 團隊在告警後進行調查與端點隔離，把回應時間縮短到可操作範圍。
以文字說明這張圖
圖中有三個分區共 18 台主機：使用者端點、應用與伺服器、資料與核心系統，另有遠端使用者與據點。落點一定會發生，控制點只改變擴散的範圍與速度。
接入與出口｜SASE · Netskope：私有應用不開放整段內網，帳號與應用行為持續驗證，敏感資料在出口被檢查。沒有接入控制時，遠端接入可直達應用區，多出落點。
東西向橫向｜微分割 · Illumio：先看見工作負載之間誰在跟誰說話，再依身分只保留業務需要的連線，失陷工作負載可被隔離，限制橫向擴散。開啟後跨區與同區橫向連線被切斷，只剩少數主機受影響。
即時回應｜MDR · DevaEye：7×24 調查與端點隔離，平台整合的端點與網路行為先篩，團隊二次研判後執行隔離，縮短從告警到處置的時間。開啟後第一波之後受影響的主機被隔離。
三個控制點全關時，擴散會到達三個分區。圖為概念示意，數字不是實測數據。
這套組合不承諾端點不會被突破。它把已進入的落點限制在可管理的範圍內，讓調查與隔離有時間完成。
攻擊鏈專頁
加密勒索攻擊鏈
從初始接入、東西向橫向移動，到準備加密。每個階段對應不同的控制點，讓已進入的落點被看見、被限制、被回應，而不是自動取得內網通行證。
-
使用者或裝置嘗試進入私有應用或資料。Netskope 以 SASE 持續驗證身分、裝置狀態與應用行為，敏感資料在出口被檢查，不開放整段內網。
-
已進入的端點或工作負載嘗試連向其他系統。Illumio 先看見東西向通訊，再依工作負載身分只保留必要連線，失陷範圍可被隔離。
-
端點出現異常行為或告警。DevaEye 7×24 團隊進行調查，並對受影響端點執行隔離，縮短從發現到處置的時間。
已進入的落點往內網走
端點出現異常
業務連續性
限制落點的擴散範圍，縮短回應時間
這套組合不承諾端點不會被突破。它把已進入的落點限制在可管理的範圍內，讓調查與隔離有時間完成，減少一個落點變成整個環境通行證的機會。
同一個落點，影響範圍差很多
概念示意沒有分段
落點可以連到所有系統
每一台都可能被加密
分段＋7×24 回應
只保留必要連線
只影響 1 個區段，其他照常運作
發現 → 處置
邊界說明
Illumio 與 DevaEye 的分工
Illumio
負責工作負載之間的東西向通訊限制與橫向擴散遏制。
以工作負載身分寫政策。
失陷工作負載可被標記隔離，切斷下一跳連線。
DevaEye
負責 7×24 調查與端點隔離。
在告警進來之後進行研判。
對受影響端點執行隔離動作，並產出事件紀錄。
常見問題
關於範圍與承諾
這套組合如何處理已進入的攻擊？
它把已進入的落點限制在可管理的範圍內。Netskope 控制接入與資料出口，Illumio 依工作負載身分限制東西向橫向連線，DevaEye 在告警後進行 7×24 調查與端點隔離。目標是縮小擴散範圍，並縮短從發現到處置的時間。
Illumio 的隔離與 DevaEye 的端點隔離有什麼不同？
Illumio 處理工作負載之間的東西向連線，依身分政策切斷下一跳。DevaEye 處理端點層級的調查與隔離動作，由 7×24 團隊執行。
需要先部署哪一段？
可依現況從接入政策、東西向流量盤點，或既有端點告警的回應流程開始。顧問會協助對照目前路徑與缺口。