4/17 (四)
16:15 - 17:00
4F
展區會議室 4B
Sneak Skill 100 - 潛在的攻擊面：SCCM
SCCM（Configuration Manager）是微軟提供的一套解決方案，用於協助企業集中管理 Windows 電腦、伺服器及其他設備的配置與軟體部署。隨著 AD CS 安全研究的深入，微軟 AD 相關服務中的潛在安全風險成為關注重點，其中 SCCM 因其與設備高度互動的特性，被發現存在超過 20 種已知的安全隱憂。這些風險包括但不限於：低權限網域使用者可能取得 MSSQL、SMS、AD CS 等 Tier 0 資產的控制權。
本次議程將聚焦於 SCCM 的安全性議題，深入解析 SCCM 的運作原理與常見錯誤配置，這些錯誤可能成為攻擊者滲透的切入點。
TOPIC / TRACK
Threat Research 論壇
Live Translation Session
LOCATION
臺北南港展覽二館
4F 展區會議室 4B
LEVEL
中階 中級議程聚焦在資安架構、工具與實務應用等，適合已經具備資安基礎的資安與資訊人員。
SESSION TYPE
Breakout Session
LANGUAGE
中文
即時中英文翻譯
SUBTOPIC
Active Directory Security
Red Team
Blue Team
CYBERSEC 2025
臺灣資安大會
臺灣資安大會
4 / 15 Tue -
4 / 17 Thu 臺北南港展覽二館
More Session
探索更多議程
IEC 62443-3-3 安全等級在實際應用中的挑戰與解決方案
張凱棠 /
Moxa
產品資安中心部 資安技術經理
黃凱偵 /
Moxa
研發中心網路軟體研發部 軟體技術經理
IEC 62443-4-1：從威脅建模到產品資安認證的挑戰與實務分享
蘇暉博 /
台達電子工業股份有限公司
Product Security Service & Solution BD 資深研發課長
如何利用動態 PUF 根信任來實現後量子 ZTA 應用
Nicolas Fahier /
智能資安科技股份有限公司
技術長
營業秘密與資安的距離-分類分級思維不同
鄒宗萱 /
財團法人資訊工業策進會
科技法律研究所 副所長
施品安 /
財團法人資訊工業策進會
科技法律研究所 創意智財中心 組長
方玟蓁 /
財團法人資訊工業策進會
科技法律研究所 創意智財中心 專案經理
林柳岑 /
財團法人資訊工業策進會
科技法律研究所 創意智財中心 專案經理
徐婕伊 /
財團法人資訊工業策進會
科技法律研究所 創意智財中心 法律研究員
DevSecOps中，您可能沒想到的軟體供應鏈安全，從案例中學習
林皇興 (Lambert Lin) /
達友科技(股)
副總經理/CISSP
量子安全時代的晶片安全生命週期規劃之淺見
Jason Lu /
DataBrushing.ai
CEO