Resilience Matters 韌性決勝

叡廷金鑰管理系統(RKMS) 2.0為建立及發行金鑰產製、管理及安全控管之系統，提供金鑰產生和匯入功能，並具有金鑰管理、運算與安全性政策機制相關功能。 

RKMS 2.0具備跨HSM支援能力(已取得新型專利)，支援市面各家常見HSM(混合使用)，可同時集中管理企業內多廠牌HSM及裝置內之金鑰，包含金鑰同步。

提供之RCSP加密服務平台 (安控middleware)採REST API，除一般基本之簽驗章、加解密功能，可配合各行業需求新增功能模組(optional)，例如: 銀行公會E2EE、Tokenization, DLMS, EMV交易，支援多HSM負載平衡。

Allot是智慧型網路頻寬流量管理解決方案的宣導者。採用深度資料檢測(DPI)技術，將寬頻網路朝更智慧化的方向推動。
Allot是七層深層檢視(DPI)頻寬管理設備的領導品牌，其電信級的產品品質，使其產品與解決方案廣受全世界的電信運營商，ISP 服務供應商，及各大企業所採用。
Allot是業界唯一在單一硬體設備上可以同時提供可視化分析、應用策略控制和流量管理、Web 安全和網路安全一體化以保證企業業務網路最佳性能的平台。
Allot是業界唯一可以存儲所有經過設備的數據流到資料庫中進行保存，以便查詢及進行即時BI分析和長期保存的平臺。

Allot SSG 的價值定位:
所有經過Allot產品的流量可視、可控、安全。
* 可視: 使用者、設備、應用、QoE和安全威脅的完全視覺化。
* 可控: 流量管理、保障網路性能以滿足正常業務的需求。
* 安全: 保護用戶免受勒索、DDoS、Bot 注入和其它Web 攻擊的威脅。"   
 

Xena 公司Safire系列產品為世界第一台專供企業用戶評估資訊安全設備效能的測試設備。
新一代的防火牆功能強大而複雜，雖可滿足各種應用環境卻可能犧牲網路的效能和品質。Safire可即時評估網路效能，完整易懂的測試報告以圖形數據呈現出網路的瓶頸和效能影響。

適用於企業用戶依階段執行測試
1. 未購買前進行比較不同防火牆設備效能
2. 防火牆設備安裝前驗證效能
3. 軟體更新和修正後檢查效能是否受影響
4. 因網路頻寬架構等改變實際核對效能
5. 新增軟體應用是否影響效能

Xena SAFIRE可具體衡量企業級防火牆上啟用不同功能造成對網路效能的影響，新的智慧分析功能使 SAFIRE 能夠執行一系列分析，然後整理結果以清楚地確定哪些功能會導致防火牆性能的崩潰。
 

Cubro 提供全面性的網路可視性的解決方案，能夠幫助優化網路效能分析、網路安全分析和網路監控。具備最完整的產品線，從各種規模或預算方面滿足每位使用者的需求。

Cubro Network Packet Broker（NPB）包含流量聚合，流量複製，過濾，負載平衡，表頭修改等功能。更高級的 NPB 還支持深度數據封包檢測（DPI）與封包擷取功能。

Cubro Sessionmaster EXA8
提供 2 X 1/10G SFP+ PORTS 與8 X 10/100/1000 COPPER PORTS 介面，支援功能如下：
*CAPTURE TRAFFIC DIRECTLY ON DEVICE AT UP TO 2.5GBPS WITH OPTIONAL CAPTURE FILTERS (TCPDUMP SYNTAX)
*DOWNLOAD CAPTURE FILES FROM WEB UI OR COPY TO REMOVABLE USB/MICRO SD MEDIA
*LINUX OS ALLOWS FOR USE OF COMMON CLI UTILITIES SUCH AS TCPDUMP, TSHARK, AND OTHERS
*16GB RAM
*1TB M.2 SSD
*2 X USB 3.0 PORTS
*MICRO SD CARD SLOT
*AGGREGATE TRAFFIC TO 1/10G OUTPUT AT UP TO 8GBPS
*ANALYZE CAPTURED TRAFFIC ON DEVICE VIA WEB UI

Cubro 提供全面性的網路可視性的解決方案，能夠幫助優化網路效能分析、網路安全分析和網路監控。具備最完整的產品線，從各種規模或預算方面滿足每位使用者的需求。

Cubro Network Packet Broker（NPB）包含流量聚合，流量複製，過濾，負載平衡，表頭修改等功能。更高級的 NPB 還支持深度數據封包檢測（DPI）與封包擷取功能。
 

Cubro Packetmaster EX32
提供  32 X 1/10G SFP+ PORTS介面，支援功能如下：
*TRAFFIC AGGREGATION + REPLICATION
*L2 - L4 TRAFFIC FILTERING
*L2 - 4 HEADER MODIFICATION
*VLAN ADD/REMOVE/MODIFY
*MPLS TAG ADD/REMOVE/MODIFY
*SESSION-AWARE LOAD BALANCING
*PACKET SLICING
*UDF FILTERING
*FORCE TX/UNIDIRECTIONAL
*GRE/VXLAN/NVGRE/GENEVE TUNNEL ENDPOINT
*SUPPORTS IPV4 AND IPV6
*NON-BLOCKING BACKPLANE

Cubro 提供全面性的網路可視性的解決方案，能夠幫助優化網路效能分析、網路安全分析和網路監控。具備最完整的產品線，從各種規模或預算方面滿足每位使用者的需求。

Cubro Network Packet Broker（NPB）包含流量聚合，流量複製，過濾，負載平衡，表頭修改等功能。更高級的 NPB 還支持深度數據封包檢測（DPI）與封包擷取功能。
 

Cubro Sessionmaster EXA24160
提供 24 X 10G SFP+ PORTS 與4 X 40G QSFP+ PORTS 介面，支援功能如下：
The EXA24160 is a next-generation network packet broker capable of filtering up to OSI Layer 7. The EXA24160 is capable of advanced functionality such as deduplication, time-stamping, and session-based filtering on a keyword (search the payload of a packet for specific keyword match) or regular expression matching (search the payload for a pattern match). This is accomplished by a pair of powerful x86 processors that handle L5-7 filtering.
*TRAFFIC AGGREGATION + REPLICATION
*L5 - L7 TRAFFIC FILTERING
*SESSION-AWARE LOAD BALANCING
*GTP LOAD BALANCING
*IMSI FILTERING
*KEYWORD FILTERING
*REGEX FILTERING
*PROTOCOL DECODE
*PROTOCOL CORRELATION
*TIME STAMPING
*DEDUPLICATION
*PACKET SLICING
*DATA MASKING
*SSL APPLICATIONS
*SUPPORTS IPV4 AND IPV6
*TX AND RX OF SFPS OPERATE INDEPENDENTLY
*CLI

Cubro 提供全面性的網路可視性的解決方案，能夠幫助優化網路效能分析、網路安全分析和網路監控。具備最完整的產品線，從各種規模或預算方面滿足每位使用者的需求。

Cubro Network Packet Broker（NPB）包含流量聚合，流量複製，過濾，負載平衡，表頭修改等功能。更高級的 NPB 還支持深度數據封包檢測（DPI）與封包擷取功能。
 

Cubro AGG-32100
提供 32 X 40/100G QSFP28 PORTS 介面，支援功能如下：
The AGG-32100 series Network Packet Broker is a cutting edge solution for environments with high densities of 100G links. The AGG-32100 is part of the Fifth Generation (G5) network packet brokers from Cubro. The architecture in these devices is a programmable switching fabric that offers unparalleled performance and throughput for extremely high-bandwidth installations.
*TRAFFIC AGGREGATION + REPLICATION
*L2 - L4 TRAFFIC FILTERING
*VXLAN TERMINATION
*VLAN ADD/REMOVE/MODIFY
*MULTIPLE VLAN TAG REMOVAL
*MULTIPLE MPLS TAG REMOVAL
*PACKET SLICING
*SESSION-AWARE LOAD BALANCING
*SUPPORTS IPV4 AND IPV6
*NON-BLOCKING BACKPLANE
*TX AND RX OF SFPS OPERATE INDEPENDENTLY
*WEB GUI
 

戴夫寇爾紅隊演練採用進階的策略、技巧及程序來模擬真實世界的威脅，來協助企業衡量自身防守技術和程序的有效性，讓其將資源優先投注在真正有效的防禦策略及措施上。
同時，透過紅隊演練的過程及結果，企業可以對資安監控機制的準確性(例如資安設備判斷的嚴重程度及正確性)及涵蓋率進行盤點，並藉由廣泛了解漏洞的組合利用對企業能造成的真實影響，確保重要資產的安全措施符合預期並讓管理階層掌握企業真實面臨的風險，而不用經由真實的資安事件學習「痛苦的經驗」。

* 應用程式交付控制
* SSL可視性
* DDoS防禦

* 威脅管理反映中心
* 網路、端點、行動、雲防護
* APT 防禦平台

* APT 全方位分析防禦平台

* 專業安全 DNS/DHCP/IP 管理服務平台

* 特權帳密/連線稽核管理平台

* 全面網路與系統效能管理

* 設備系統 弱點掃描/管理/稽核
* 即時弱點 偵測/分析

FortiGate: 新一代防火牆
安全架構師們考慮的是如何為其企業提供全面的威脅防護，包括入侵防禦、Web過濾、反惡意軟件和應用程式控制。同時，端點的安全產品的部署與堆疊，缺乏統一與整合的安全視角與安全管理，造成了管理與營運方面的障礙。具 Gartner估計，2019年，有　 80％ 的企業流量將是使用加密機制，而 50％ 針對企業的攻擊將隱藏在加密流量中。

FortiGate 下一代防火牆利用 FortiGuard 實驗室專用的安全處理器和威脅情報安全服務，提供高性能的頂級保護，包括流量加密。 FortiGate 透過自動查核應用程式與降低網絡複雜性，提供安全評量，讓網路安全得到最佳實踐。

FortiGate 安全 SD-WAN 軟體定義廣域網路 解決方案
分散式企業分支機構型轉變成數位商業模式對 WAN 網路產生重大影響。雲端服務的使用和越來越多的行動工作者正加速 WAN 技術的進步。許多企業使用直接網際網路存取，部署新一代安全策略以及啟用多路徑 WAN 網路來提高應用程式效能變得格外重要。

Fortinet 是業界唯一一個提供原生 SD-WAN 解決方案以及整合式先進威脅防護的新一代防火牆 (NGFW) 服務供應商。 FortiGate 安全 SD-WAN 解決方案具備應用程式感知能力、提供自動 WAN 路徑控管，並支援多寬頻連線。它取代傳統的分散 WAN 路由器、 WAN 優化和安全裝置，並且具備業界最佳的 VPN 效能，可將安全性擴展到多個分支機構。

FortiGate IPS Overview

Whether part of a firewall solution or a separate standalone appliance, Intrusion Prevention Systems (IPS) technology is becoming an increasingly ubiquitous part of network security defenses. Fortinet, well known for its next-generation firewall (NGFW) solution, has built IPS technology for more than ten years. Fortinet customers expect and depend on high performance from FortiGate firewalls and FortiGate IPS benefits from this legacy, delivering pound-for-pound, the best IPS performance available in the market today. FortiGate IPS, following a different evolution path than traditional IPS, innovates in ways that other standalone IPS products do not.

Secure Sockets Layer (SSL) adoption is on the rise, with  at least 60% of internet sites using it as of January 2018. While this provides confidentiality, it’s also a great place for cybercriminals to hide malware. Industry reports indicate that 41% of malicious traffic leverages encryption. In addition, administrators lose visibility of data leaving the enterprise and can’t enforce data loss policies.

Fortinet firewalls with Gateway Security protects enterprises against web attacks with URL filtering, visibility and control of encrypted web traffic via SSL inspection, and application of granular web application policies. Fortinet is the first and only gateway security vendor to earn Virus Bulletin’s VBWeb certification for web filtering effectiveness.

With the increasing volume and sophistication of cyber-attacks, it takes only one threat to slip through security for a data breach to occur. CISOs have adopted sandboxing as an essential component of their security strategies to help combat previously unknown threats.

While attack surfaces are becoming more dynamic due to the rise of IoT and cloud-based services, a continuing shortage of cyber security talent is driving organizations to integrate sandboxing with greater controls and a high degree of automation.

Fortinet management and analytics provides powerful and simplified network orchestration, automation, and response for on-premises, cloud, and hybrid environments. Fortinet management and analytics technologies have been tested for more than a decade and is deployed by thousands of customers around the world across all major industry verticals.         

As enterprise networks morph and change with digital transformation, once relied upon tools have become outdated and obsolete. Yet, many are still deployed alongside newer technology stacks, creating a complex environment that does not interoperate. Enterprises deploy an average of 75 different vendor solutions that lack shared threat intelligence—a cybersecurity hurdle that is often compounded with a lack of skilled cybersecurity personnel to manage these networks.

Simplified network orchestration, automation, and response helps consolidate complex point products, and is compatible with Fortinet solutions and all Security Fabric-ready partners.

為您的私人雲端提供高效能的虛擬化安全保護

您的虛擬資料中心資產需要能抵禦不斷變化的已知或未知威脅的進階防護。 FortiGate-VM 是我們處於市場領先地位、擁有高效能的 FortiGate 新一代防火牆的虛擬化設備，為虛擬資料中心與雲端上的南北、東西流量提供進階防護。 FortiGate-VM 支援領先的管理程式技術以及一系列的私人和公共雲端平台，包括 AWS、Azure、Cisco、Google、IBM、Nuage Networks、OpenStack、Oracle 與 VMware。 憑藉強大的 FortiOS 作業系統以及 FortiGuard 威脅情報服務，FortiGate 的虛擬 NGFW 擁有業界領先的效能，透過單一面板管理您的物理和虛擬網路，為您的虛擬資料中心流量提供多層威脅保護。

Organizations are increasingly deploying a variety of workloads across multiple clouds. In turn, business-critical data and services are increasingly scattered across this distributed infrastructure. Using the shared responsibility model as a guiding principle, enterprises rely on cloud providers to protect the network, storage, and computing layers, while enterprises own the security for everything that is built, deployed, or stored in the public cloud. Due to multi-cloud adoption, most enterprises maintain heterogeneous environments, with tools from each cloud platform differing significantly.

為了提高靈活性和節約開支，組織越來越傾向於使用 SaaS 應用程式，但他們卻發現沒有獲得所需的可視性和控制。

FortiCASB 是一項原生雲端的雲端存取安全代理程式 (CASB) 訂購服務，旨在為組織使用的雲端服務實現可視性，確保合規性與資料安全，並提供威脅防護。FortiCASB 支援各個主要的 SaaS 服務提供商，透過全面的報告工具，提供對使用者、行為及雲端儲存資料的深入透視。它還包括多種進階控制功能，可將網路邊界內的安全原則延伸到 SaaS 應用程式。

Cyberattacks are a 24/7 reality. The complexity and growth of the enterprise estate – Infrastructure, Applications, VM’s, Cloud, Endpoints and IoT means the attack surface grows exponentially. Coupled with a skills shortage, and resource constraints, security becomes everybody’s problem but visibility, event correlation and remediation are other people’s responsibility.  Effective security requires visibility – all the devices, all the infrastructure in realtime – but also with context – what devices represent a threat, what is their capability so you manage the threat the business faces, not the noise multiple security tools create.

Security management only gets more complex. Endpoints, IoT, Infrastructure, Security Tools, Applications, VM’s and Cloud – the number of things you need to secure and monitor grows constantly. FortiSIEM – Fortinet’s Multivendor Security Incident and Events Management solution brings it all together. Visibility, Correlation, Automated Response and Remediation in a single, scalable solution. Using a Business Services view, the complexity of managing network and security operations is reduced, freeing resources, improving breach detection. Worldwide 80% of breaches go undetected because of skills shortage and event information ‘noise’. FortiSIEM provides the cross correlation, applies machine learning and UEBA to improve response, to stop breaches before they occur.

分散式阻斷服務 (DDoS) 攻擊的發展不斷變化，而且會使用各種各樣的技術。要成功抵禦這些攻擊，您需要一個動態、多層的安全解決方案。FortiDDoS 以極低的延遲提供對已知攻擊和零時差攻擊的防護。它的部署和管理也非常簡單，並且包含全面的報告和分析工具。

極致安全與便利的企業級數位貨幣錢包系統，結合冷熱錢包優點，多層式保護密鑰，遠離資產被竊取風險。提供如銀行帳戶操作般介面，自訂審核規則與流程，彈性地套用於各種企業環境。支援帳號權限設定，分隔任務與責任，避免失誤造成的財產損失。支援多種數位貨幣，保護更全面。支援多種雲服務備份，並妥善加密儲存，用戶可免於財產損毀的隱憂。"

1. 解決中心化錢包提領限時限額的不便，避免私鑰非錢包持有者控制的風險，保有中心化錢包規則保護的安全跟資產可恢復的便利。
2. 解決去中心化錢包本地保存私鑰的危險跟註記詞遺失的問題，保有去中心化錢包快速提領, 直接上鏈的方便。
3. 一站式安全解決方案，包含區塊鏈帳本維護，私鑰加密管理，安全認證機制都完整包含。

提供加密貨幣交易所兼具安全性，靈活性及可擴展性的冷溫熱錢包。作為全方位交易解決方案，CYBAVO VAULT SOFA 除了適用於加密貨幣交易所，更提供加密貨幣支付通道快速對接的接口，十分鐘內就可以建構起你的加密貨幣支付通道。

使用帳號密碼已經是過時的身份驗證方式，受制於用戶短密碼或重複密碼造成的安全性問題和高昂的系統維護成本，同樣很難再面對當前安全性挑戰。

AuthSec 提供了更安全的身份驗證方法，讓公司可以導入無密碼身份驗證，同時為服務提供商提供更全面的風險控制功能。AuthSec 為服務提供商啟用“移動身份”服務，將用戶的身份綁定到其移動設備，以針對單個或多個服務提供更高的風險控制。通過使用諸如 PushAuth 或一次性密碼身份驗證之類的強大機制來更改基於密碼的身份驗證，AuthSec 消除了密碼重用的風險。

AuthSec 還提供了一個智能風險評估系統，該系統可以評估用戶的移動和環境信息，以確定身份驗證請求是否安全，從而保護公司免受欺詐性登錄的侵害。

MOVEit Transfer - 安全與外部交換重要業務資料和機密檔案。確保資料傳送給預定收件者，並將傳輸活動記錄在稽核存底中。

MOVEit Automation - 直覺式使用介面，讓您無需高階的程式設計能力即可輕鬆開發任務和工作流程。能與任何 FTP、UNIX、電子郵件或檔案伺服器雙向傳送檔案。

Ipswitch Gateway - 機密資料、身分驗證和存取資訊都保留在防火牆以內，還可選擇部署 DMZ 閘道器代理伺服器。