法泥系統 (Funny Systems) ,專注在安全領域的核心技術和先進研究∘
現今的行動裝置解鎖方式條件,限制非常的嚴格,尤其在 "" USB 不開啟偵錯模式"" 及預設 ""全硬碟加密"" 的情況下,突破解鎖更加困難。
除了要突破作業系統核心 (Kernel) 及 TEE (TrustZone),我們的最大目標是要在 ""不重開機"" 的情況下,進行現場鑑識 (Live Forensics),密鑰還原,進而取得裝置上的數位證據。
法泥系統 (Funny Systems),為全球極少廠商掌握此關鍵技術,提供 ""行動裝置解鎖"" 產品、服務與解決方案。
管理 GCP 需要耗費相當多的技術資源,去研究、檢查、維護,但企業為求快速部署,往往忽略安全性設定。
自動化監控,可以協助企業保障 GCP 專案安全性,自動比對每日專案設定及偵測是否有安全性漏洞,亦可對 Audit Log、VPC 網路流量進行分析並自動產生規則 (如:建立防火牆阻擋規則、異常通知規則等) ,無須耗費高度的人力成本、時間成本做比對。
資料庫透明加解密,高度整合 GCP Cloud SQL 資料庫,減少資料外洩的風險。
企業建置的安全防禦措施,真的 "安全" 嗎?
購置了眾多 IT 營運軟體及異常偵測工具,來提升營運效率及安全防護,但如何一一驗證 IT 營運是否安全?安全產品是否正常運作、回應?
Red Team Platform 為一套 "企業用假想敵模擬系統",協助企業模擬多種威脅情境,符合實際攻擊情境也可以針對企業環境、需求進行模擬。
其中一項威脅情境,為模擬勒索病毒在企業內網擴散,協助企業找出具有威脅的隱藏路徑、防禦破口,減少營運中斷的風險。
另外一項威脅情境,為濫用 IT 營運軟體的跨網段特性,順著這個合法路徑,掩護入侵行為,協助企業找出這個盲點。 Red