中華資安國際通過 ISO 20000 及 ISO 27001 雙認證,數位鑑識暨資安檢測中心通過 ISO 17025 認證,並獲 BSI「資安品質精銳獎」、中華徵信所 2020 年其他資訊服務業第一名等獎項,並為行政院資安服務廠商服務項目評鑑唯一連續三年全數「A 級」之廠商。
服務包含:上網資安防護、資安檢測、監控、鑑識與事件處理、資安軟硬體解決方案規劃等。
SecuTex 進階式資安威脅防禦系統全時記錄網路流量,釐清事前事中網路活動,即時提供流量分析與可疑活動告警,並阻斷攻擊。
紅隊演練 (Red Teaming) 係用以補足傳統滲透測試容易忽略之邊界防禦,以及基於人為疏失之佈署盲點,利用公開資訊、社交網路、暗網等搜集目標情資、結合資訊安全專家之專業知識、攻防技術及駭客工具資料庫,對於雙方所約定之攻擊目標與組織,採取無所不用其極的方法進行入侵演練,同時可驗證防守方 (藍隊) 的偵測與回應能力。
SecuTex 進階式資安威脅防禦系統可全時完整記錄及分析企業網路流量,提供即時的網路流量分析與可疑活動告警。當企業已遭駭客入侵時,SecuTex 可提供完整的犯罪紀錄軌跡,協助鑑識專家釐清遭駭路徑、受駭範圍、災損程度等,以協助鑑識專家提出有效的改善建議。
資安威脅已在臺灣金融業實際落地,0-Day 攻擊、加密勒索攻擊與資料外洩事件層出不窮,中華資安國際透過提供金融安全評估、紅隊演練及資安事件應變與鑑識等資安專業服務,協助客戶及早發現資安缺口與收斂資安事件,於本次金融安全論壇將分享各實作場域成功案例,給您第一手的資安威脅分析與因應策略。
中華資安國際 經理
劉叡
近年來資安駭侵事件層出不窮,萬物聯網情況下企業對外曝險機率大增,零時差弱點與攻擊不分假期而至。本課程我們將從近兩年來新興的 NTA(Network Traffic Analysis) 產品應用進行介紹,並分享在實戰資安事件調查與回應中,如何使用 NTA 加速分析與收斂事件影響範圍。為了可以讓聽眾更身歷其境,團隊將以實戰 Lab 的形式帶領聽眾親自深入流量分析,並追查駭客透過 Webshell 等手法進行攻擊的各樣軌跡,並完成簡易之調查報告。
中華資安國際 研發副理
邱品仁
近年來資安駭侵事件層出不窮,萬物聯網情況下企業對外曝險機率大增,零時差弱點與攻擊不分假期而至。本課程我們將從近兩年來新興的 NTA (Network Traffic Analysis) 產品應用進行介紹,並分享在實戰資安事件調查與回應中,如何使用 NTA 加速分析與收斂事件影響範圍。為了可以讓聽眾更身歷其境,團隊將以實戰 Lab 的形式帶領聽眾親自深入流量分析,並追查駭客透過 Webshell 等手法進行攻擊的各樣軌跡,並完成簡易之調查報告。
中華資安國際 研發副理
邱品仁