封面故事
趁防疫拚轉型
IT優勢升級
疫情挑戰企業營運持續能力 部署技術應變兼顧打底數位化
文◎余采霏
新冠肺炎（COVID-19，俗稱武漢肺炎）爆發以來，僅僅數月，全球已有數百萬人確診，然而這不僅是一場攸關生命安全的危機，也對全球經濟揮了一記重拳，當「待在 家、少出門、保持社交距離」成為防疫最佳策略，如何讓業務持續營運也成為企業現今 最嚴峻的挑戰。
根據Gartner調查，只有12%受訪者指出他們所屬的企業已經為新冠肺炎的影響做好應 對準備，而接近3成的受訪者則表示COVID-19對企業的商業營運並沒有或幾乎沒有影 響。換言之，會受衝擊卻準備不足的企業占比高達6成，Gartner風險與審計業務副總裁 Matt Shinkman認為，這些調查結果也顯示著許多組織仍以過時且無效的方式來進行風 險管理。
一如SARS、伊波拉病毒等，冠狀病毒的威脅最終還是會受到控制，不變的是，災難永 遠是在毫無預警的情況下發生，如果企業一直等到最後一刻才決定行動，往往為時已 晚，唯有做好準備、養好體質，才能從容因應每一次的危機。尤其，數位浪潮已經是大 勢所趨，業務持續營運勢將成為企業未來競爭力的基礎，此時不做，最終企業可能會落 於追趕，甚至失去原本的利基市場。
以疫情為師，此次專題也邀請多位專家深入探討如何因應風險，並且著手部署防禦能 力，包含如何保護員工、維持服務以及確保業務持續營運，以協助企業能在危機中保持 韌性，更從容面對重大傳染病所帶來的挑戰。
專題報導
雲原生微服務防禦 補應用安全缺角
地端資安技術變身進化 WAAP雲服務防堵自動化攻擊
文◎洪羿漣
隨著應用程式逐步演進到雲端原生平台，企業IT防護架構中相當關鍵的網頁應用程式防火牆（WAF）、內容傳遞服務（CDN）等技術勢必也得跟進發展，在雲端衍生出了新形態的應用防護機制。國際市調機構將此類解決方案稱為WAAP（Web Application and API Protection）雲端服務，強調具備DDoS緩解、機器人程式偵測與過濾、漏洞掃描、API防護、網頁應用程式防火牆等能力，能夠以反向代理模式解析存取部署在雲端平台上的應用服務流量，降低攻擊滲透成功或造成癱瘓的機率。
產業趨勢
科技加持運動健身 大數據虛實整合更智慧
職業運動引進IT力求精準 跳脫賽事輔助判決擴展應用
文◎周維忠
大型運動賽事吸引眾多球迷關注，也帶動龐大商機。例如四年一度的世足賽、奧運，以及棒球、籃球、網球等各種職業球類賽事，都帶來可觀的收益。以向來被稱為「運動王國」的美國為例，棒球、籃球、美式足球等職業聯盟比賽門票，加上周邊商品與相關服務，每年可創造近5千億美元的產值。
而在體力表現也是國力強弱象徵的意義下，各國政府皆積極興建運動休閒設施，推廣全民運動，搭配民間團體的活動舉辦與宣傳，更進一步帶動運動健身人口的增加，市場需求的持續成長備受期待。龐大市場與誘人商機吸引IT業界的關注與投入，近來也積極將各種感測器、巨量資料與人工智慧等技術應用於運動領域，期能提升附加價值、創造新的商業模式，促使科技出現在各種運動場景，運動與科技結合的「運動科技」呈現蓬勃發展的態勢。
深度觀點
網路科技便利零接觸 防疫不停機當心非法誤用
居家隔離追劇盜版網站被抄台 視訊軟體衍生資安議題
文◎陳佑寰
新冠肺炎來襲，政府與民間積極採取各種防疫措施，主要的重點就是：「保持距離，以策安全」，歐美許多國家甚至封城並頒布大規模的居家禁足令（Stay-at-home Order）。居家隔離與社交疏離（Social Distancing）雖然會讓人與人之間在身體方面產生距離，以降低病毒感染的機率，但在精神方面仍可透過網路科技來維持緊密關係，反倒增進資訊交流的頻率。
新冠肺炎雖造成實體空間的隔離，網路科技則讓虛擬空間沒有距離。所謂「水能載舟，亦能覆舟」網路科技固然帶給人類更為便利多元的生活，卻也可能遭到誤用或非法利用。在新冠肺炎蔓延期間，全台最大盜版網站《楓林網》遭抄台，以及ZOOM引發資安疑慮而被教育平台下架等事件，可作為思考的取徑。
技術論壇
整合內建Kubernetes環境vSphere 7登場助敏捷開發
五大嶄新功能一次亮相 解決DevOps協作疑難雜症
文◎王偉任
醞釀已久的全新vSphere 7解決方案，終於在2020年3月10日由VMware官方正式發佈，同時VMware CEO Pat Gelsinger更在線上會議中表示，全新推出的vSphere 7擁抱並且內建Kubernetes。因此，管理人員無須再費心要如何建構Kubernetes叢集和高可用性環境，因為vSphere 7即可直接部署和管理Kubernetes叢集。
簡單來說，當企業組織採用vSphere 7建構虛擬化基礎架構時，便能同時打造具備VM虛擬主機和Kubernetes叢集的高可用性環境，如圖1所示，因為在vSphere 7當中已經將Kubernetes API直接原生整合至vSphere API內，幫助企業內的Dev開發人員透過Kubernetes API部署和管理容器，而Ops管理人員仍可採用過去管理VM虛擬主機的方式，直接管理Kubernetes叢集和容器。
技術論壇
截長補短互通有無 整合多類偵測防禦效果加乘
網路型、無線型、網路行為分析系統、主機型共冶一爐
文◎黃信智
先前的文章已經解釋了網路型、無線型、網路行為分析系統、主機型等四個主要的入侵偵測暨防禦系統類型，基本上各種都提供了不同的資訊蒐集、Logging、偵測、防禦性能。各種技術提供的優點不太相同，例如偵測某些其他偵測不到的事件、偵測某些事件會有較高的精確性、執行深度分析卻同時對於主機效能造成的影響又不大。因此，組織應該考量使用多種入侵偵測暨防禦系統來達成更全面而且精確的偵測和預防，同時也伴隨著較少的型一錯誤和型二錯誤。
接下來，本文將提供一些指引，使用多個入侵偵測暨防禦系統，來打造更廣泛的入侵偵測暨防禦系統解決方案，並且討論其優缺點。
倘若貴組織正規劃使用多種入侵偵測暨防禦系統，或者甚至在單一入侵偵測暨防禦系統有多個產品，應該考慮是否使用某種方式將入侵偵測暨防禦系統產品整合起來，可直接一起運作，或者將它們的資料餵給中央化的Logging系統，或者餵給SIEM。本文討論入侵偵測暨防禦系統產品在整合的時候彼此有多不同，以及整合的方式的好處與限制。另外，也會討論其他可以彌補、如何彌補入侵偵測暨防禦系統的解決方案，以更進一步提升偵測和防禦。
各界推薦
特別收錄 / 編輯的話：
WFH不只防疫
在新冠肺炎（COVID-19，俗稱武漢肺炎）全球肆虐的風暴中，台灣由於防疫指揮積極迅速、醫療公衛實力堅強、全民產業各界團結支持，雖然距離病毒爆發起源國僅一水之隔且往來頻繁，卻能夠克服地緣政治上的混淆襲擾與國際衛生情報的排擠隱匿，成功緩阻了前兩波疫情的擴散，甚至在外交孤立下卻能主動向世界多國提供醫療物資與防疫經驗的援助，被不少外國專家視為是值得參考的抗疫典範。在這場抗疫戰爭中，因為靈活運用數位IT進行口罩實名制領購、接觸者追蹤、風險區警示、居家隔離監控等，也讓國際上對於台灣的科技防疫成果讚譽有加。
然而目前全球疫情還在持續延燒，危機尚未解除。即使中國宣稱疫情已獲控制，部分歐美國家的確診情況也逐漸趨緩，但無症狀傳染的特性，使得大規模爆發隨時再起的陰影依舊籠罩。特別是在這個全球化時代，病毒的擴散可謂無孔不入，無論採檢率偏低以致易於低估疫情的東南亞諸國，或者跨境流動人口相對較少而閃過初期疫情的非洲大陸，都會是未來潛在的風險來源。台灣企業切不可以為國內疫情已受控制，輕忽了後續的警覺與準備。
包括傳染病的大規模爆發在內，有許多災難足以衝擊企業正常運作，甚至對營收造成致命性的打擊。許多台灣企業在資源有限之下，長期缺乏完整的營運持續管理（BCM）規劃，在近兩三個月突然遭遇疫情，IT部門必須進行演練甚至部分實施遠距分散上班或居家辦公，結果或許差強人意、驚險過關，或許左支右絀、效率大減，但必定都察覺到仍有許多不足之處，但由於台灣的疫情看似並未惡化，因此不免又感覺鬆懈，疏於進行檢討修正。我們要提醒IT部門，趁著台灣成功緩阻了首波疫情，此刻正是整備補強的時機，快把遠端作業的斷訊隱憂、效率瓶頸、資安疑慮、容量缺口設法補齊。
為了防疫，全球許多領先企業進一步擴大實施遠距居家辦公（Work From Home,WFH），也讓更多優質人才體驗到藉由IT科技提供的彈性工作模式，可以兼顧職場績效與生活品質。許多人力資源專家都指出，企業除了薪資福利之外，改善工作彈性與員工體驗（EX）才更能吸引優秀人才，提供完善高效的WFH環境將是組建卓越團隊的必要條件。事實上，台灣已經有多家企業把WFH視為提升營運彈性、人力效率與服務績效的必要能力，打算在疫情過後，直接把遠距辦公納入正規的上班模式。意外由病毒促成的全球大WFH時代正要開始，未來IT部門對於數位化企業的貢獻，也將正式延伸到人力資源層面。
特別收錄 / 編輯的話：WFH不只防疫
在新冠肺炎（COVID-19，俗稱武漢肺炎）全球肆虐的風暴中，台灣由於防疫指揮積極迅速、醫療公衛實力堅強、全民產業各界團結支持，雖然距離病毒爆發起源國僅一水之隔且往來頻繁，卻能夠克服地緣政治上的混淆襲擾與國際衛生情報的排擠隱匿，成功緩阻了前兩波疫情的擴散，甚至在外交孤立下卻能主動向世界多國提供醫療物資與防疫經驗的援助，被不少外國專家視為是值得參考的抗疫典範。在這場抗疫戰爭中，因為靈活運用數位IT進行口罩實名制領購、接觸者追蹤、風險區警示、居家隔離監控等，也讓國際上對於台灣...
購物須知
電子書閱讀方式
您所購買的電子書，系統將自動儲存於「我的電子書櫃」，您可透過PC（Windows / Mac）、行動裝置（手機、平板），輕鬆閱讀。
- Ｗindows / Ｍac 電腦
- 請先安裝
瀏覽器，並以Chrome開啟我的電子書櫃後，點選『線上閱讀』，即可閱讀您已購買的電子書。建議使用 Chrome、Microsoft Edge有較佳的線上瀏覽效果。 - 手機／平板
- 請先安裝 電子書APP
後，依照提示登入「會員中心」→「電子書管理」→「電子書APP通行碼/載具管理」，取得APP通行碼再登入APP，下載您所購買的電子書。完成下載後，點選任一書籍即可開始離線閱讀。 APP 適用版本：iOS 14.2 或以上版本，Android 6.0 以上版本。
注意事項：
使用讀冊生活電子書服務即為同意讀冊生活電子書服務條款。
下單後電子書可開啟閱讀的時間請參考：不同的付款方式，何時可開啟及閱讀電子書?
因版權保護，您在TAAZE所購買的電子書/雜誌僅能以TAAZE專屬的閱讀軟體開啟閱讀，無法以其他閱讀器或直接下載檔案。
退換貨說明：電子書、電子雜誌商品，恕不提供10天猶豫期退貨，若您對電子書閱讀有疑慮，建議您可於購買前先行試讀。並於訂購本商品前請務必詳閱電子書商品退換貨原則。
收藏
2024專利防護中