Cymetrics 成立於 2021 年,是 AIFT (前身為 OneDegree Group) 集團旗下的資安品牌,在亞太和中東地區極具影響力。
Cymetrics 提供即時資安評估及紅隊演練服務,透過專屬的 SaaS 技術與領先市場的資安情報,強化企業的網路防禦能力。此外,也與集團旗下另一品牌 Vulcan 合作推出 GenAI 漏洞檢測和防禦工具,確保資安、安全性和合規無虞。
在國際 CTF 比賽中表現卓越,Cymetrics 團隊曾獲得全球前三名的佳績,並於 2024 年 HITCON Cyber Range 藍隊競賽中奪得冠軍。
Cymetrics 已為來自不同行業的 100 多個客戶提供服務,包括公部門、金融服務、Web3、科技、製造、零售、電子商務、醫療等。我們擁有 ISO27001 和ISO27017 認證,並為微軟與 AWS 的合作夥伴。
1. Exposure Monitoring as a Service 曝險監控即服務
2. Exposure Assessment as a Service 曝險評估即服務
3. PenTest as a Service 滲透測試即服務
Cymetrics 是一個全面的 SaaS 持續性資訊安全評估平台,可幫助我們的客戶提高其對網絡暴露的可見性並以更敏捷及彈性化的方式管理資安風險。我們目前專注服務電子商務、金融科技、智慧醫療、工業 4.0 及教育產業。透過 Cymetrics 的一鍵評估,隨選諮詢服務以及資深的滲透測試團隊所持續更新的測試項目,協助我們的客戶以簡單及現代化的方式來管理資安。
Cymetrics 整合式解決方案:
Level 1:Exposure Monitoring as a Service 曝險監控即服務:
Cymetrics 透過蒐集及分析客戶的外部曝險資訊,協助客戶先從了解自己的外部曝險開始,再由外而內有效率的進行資安曝險管理。
Level 2:Exposure Assessment as a Service 曝險評估即服務:
Cymetrics 依據各類曝險進行細項評估,我們的評估項目由金融業資安專家及資安工程師依據最新的攻擊情報實作自動化檢測項目,持續性評估除可了解 OWASP TOP 10, CWE 及 CVE 的合規外,更可幫助公司搶先駭客發現前,管理自身的資安曝險。
Level 3:PenTest as a Service 滲透測試即服務:
由合格的 CEH 滲透測試工程師依循 OSSTMM 方法論,針對測試範圍檢測「已知」及「未知」之資安曝險,並提供顧問服務協助客戶依據風險進行曝險管理,協助公司更完整及深入的檢測資安縱深防禦的有效性。
網路服務及釣魚郵件為一般駭客最容易的突破口,然而大多數的企業甚至不清楚自己的曝險狀況及期間,而導致已被滲透仍不自知。OneDegree 資安團隊將於本次研討會協助企業釐清其在資安議題上的迷思,說明駭客常使用的手法,以及該如何於資源有限下進行資安曝險管理。
OneDegree 資安負責人
Stanley Chou