雲端資安健診

各行各業在數位轉型浪潮中，企業上雲已成為新興趨勢，同時加速雲端在多方面向的應用，混合多雲架構已成為企業拓展營運服務的佈署策略，面對多雲環境的複雜，如何確保資料上雲能夠安全無虞，將是企業面對雲端安全威脅防護的新挑戰。

服務概述

安碁資訊針對不同公有雲，正式推出專業完善的雲端資安健診服務，對使用不同公有雲的各類客戶，進行全面性環境安全檢視，確保企業的資訊資產及上雲資料具有足夠的保護力。

雲端資安健診服務由專業技術團隊透過具有整合與自動化的雲端原生應用程式防護平台 (CNAPP)，提供企業一站式的雲端資安檢測服務，檢測範圍除了涵蓋雲端遷移階段的早期偵測和移除雲端軟體內部威脅的雲端工作負載保護平台 (CWPP) 、尋找雲端設定錯誤和合規性違規的雲端安全組態勢管理 (CSPM) 及能有效管理與身分識別權利相關安全風險的雲端基礎結構權限管理 (CIEM)的解決方案，此外，還依據CIS基準(CIS BenchmarksTM) 來設定安全的最佳實踐指南，因應企業在不同階段的雲端布局，提供最適化的資安防護解決方案。

本服務具有以下八個檢測項目，企業可依需求和預算自由選配。

服務流程

前置作業：資源訪查→ 擬訂計畫→ 環境設置
執行階段：日誌取得→ 蒐集分析→ 合規檢視
結果說明：產出報告→ 結果說明→ 改善建議

服務特色

專業顧問團隊運用單一雲端原生應用程式防護平台 (CNAPP)整合雲端資安狀態管理 (CSPM)、雲端服務網路安全 (CSNS) 和雲端工作負載保護平台 (CWPP)，滿足企業在上雲的不同階段對雲端安全的防護需求。
參考各國政府、企業、行業與學術界公認的最佳做法與標準，作為眾多設備與平台推薦設定的CIS Benchmarks基準，協助企業主動檢視雲端網路威脅，提升安全防禦能力。
雲端資安健檢服務可在複雜又不同的公有雲端環境進行，對於在前期的開發流程、應用環境與營運服務的安全正常運作，都可以透過檢測進行預先的風險攔截，不讓威脅造成傷害。

服務效益

以單一整體安全解決方案取代多個獨立工具的平台，可以一次檢視多個公有雲，無須費時個別投入、逐一安排檢視。
協助企業評估上雲的成本效益管理，企業可依據在雲端環境的架構與資源使用數量，依重要排序進行資安防護佈署與檢測。
經過全面性的檢視，主動掃描、偵測並快速修復因配置錯誤而導致的安全與合規風險，提供立即的修補建議。

服務實績

安碁資訊的雲端資安健診團隊於2023年於已成功協助企業客戶完成使用公有雲後首次的雲端環境資安健診，提供報告包含客戶自身從未留意過的設定，及未發現的缺失，進行立即的改善與調整，大幅提高使用雲端環境的保護力。