網安分久必合 SASE奏凱歌
揮別網路性能與防護多廠牌拼裝 多元安全技術雲端集中整合
文◎洪羿漣
雲端應用的普及與遠端工作的常態化,使得傳統網路安全邊界正逐漸演進到零信任存取架構。基於雲端平台提供的SASE(安全存取服務邊緣)架構模型,成為企業現代化資安矚目的焦點。SASE架構模型主要由軟體定義廣域網路(SD-WAN),以及資安技術堆疊而成的安全服務邊緣(SSE)所組成。其技術範疇涵蓋零信任網路存取(ZTNA)、防火牆即服務(FWaaS)、雲端存取安全代理(CASB)、網頁安全閘道(SWG)等機制,藉由統一的雲端服務來提供,協助IT與資安人員降低部署與維運的複雜度,以保障任何位置發起存取公有雲或企業內網資源,皆可擁有安全性與用戶體驗。
專題報導
站上GenAI浪頭 導入成功有方
解析企業應用現況與挑戰 「混合」才是王道
文◎余采霏
自ChatGPT在全球引發熱潮之後,不僅讓全球大型雲端服務供應商不惜重金打造AI基礎架構,也讓企業的核心策略從數位轉型開始轉向AI轉型,而這股影響力幾乎涵蓋所有的產業面,無一例外。
事實上,為了確保核心競爭力,企業組織不斷探索生成式AI可能的應用情境。以政府機構為例,根據調研機構Gartner發布的五年內將對數位政務服務產生顛覆性影響的六項技術調查,各單位對生成式AI關注的重點,已逐漸從基礎模型引發的熱潮轉變為可提高投資回報率(ROI)的案例。目前,GenAI實施多半還是局限在風險較低的內部應用,但隨著生產力工具和AI治理實踐的快速發展,企業組織將運用GenAI於更關鍵的垂直領域中。長遠來看,GenAI驅動的對話式介面將促進技術的商業化,推動AI等技術的普及和全民化。
波士頓顧問公司(BCG)董事總經理暨全球合夥人陳美融在2024戴爾科技論壇中也提到,Gen AI並不等於ChatGPT聊天機器人,其可對企業有三大戰略價值,包含用來提升企業內部的生產力、改善流程與關鍵職能,甚至更進一步帶來創新的業務模式。
儘管如此,企業面臨的挑戰依然艱鉅,因為生成式AI不只涉及了策略管理面,還包含了技術、人才、工具/資源,甚至帶來企業文化的改變。本期的專題報導中,由多位專家解析產業應用現況與挑戰、監管治理以及如何運用混合的技術方案與工具,解鎖企業生成式AI輕鬆入門。
產業趨勢
QR Code釣魚攻擊升溫 行動裝置成惡意郵件目標
最新ASRC電郵安全報告 Quishing常態化利用公有服務轉址隱蔽
文◎高銘鍾(ASRC垃圾訊息研究中心主任)
第三季,電子郵件安全整體的基調仍以氾濫的釣魚郵件為主。利用QRcode將釣魚連結編碼的攻擊已漸漸常態化,成為釣魚郵件流行的一種類型。比較值得注意的是,本季發現試圖利用CVE-2014-4114的惡意郵件的趨勢明顯升高,附件檔多為.ppt。建議避免使用盜版的Office軟體並確保適時的進行安全更新,才能有效躲開這個歷時十年不衰的漏洞影響。
透過QRcode隱藏釣魚位址的釣魚行動,稱為Quishing(QR Code Phishing),本質上是一種網路釣魚攻擊,與傳統網路釣魚攻擊有許多相同的概念與技術。差別在於利用QRcode隱藏釣魚位址以防安全機制的偵測,且受攻擊者多半以手機來解碼QRcode,因此將釣魚攻擊目標由受保護的個人電腦,轉移至較不受保護的自攜電子設備(Bring Your Own Device,BYOD)。
Quishing已逐漸成為常態。在第三季觀察到大規模的Quishing攻擊,多半是假冒政府或企業發放福利,並附上一個以QRcode編碼過的釣魚連結(圖1)。
深度觀點
視電子簽章為突破性科技 金融業須化疑慮為行動
擺脫替代性的迷思窠臼 借重策略指引積極推動
文◎歐陽惠怡
銀行業在討論導入電子簽章適合的應用場景時,需要留意勿陷入替代性的迷思,擔心既有客戶的行為不易被引導改變(例如交易對手企業的法務單位仍採用傳統紙本審閱合約條款等),企劃單位擔心轉換率及效益分析不佳,故停滯在評估階段很長一段時間,仍需借重高層的策略指引,方能往下繼續推動。
然而,如果我們能將電子簽章視為一項「突破性科技」,而非僅僅是現有技術的延伸或升級,或許能以不同的策略觀點,重新思考其潛力。
深度學習
vSphere 8維運密技公開 確保虛擬機器穩定運行
招效能調校建議 八大故障排除手法
文◎顧武雄
對於vSphere維運最困難的地方並非是熟悉其基本的部署與管理,因為這些都可以從VMware官方文件或坊間的相關書籍學習到,而且大多只能學習到標準的操作配置步驟,缺乏實務經驗的分享。然而,在一個中大型的vSphere架構的維運中,最重要的就是經驗的學習與分享,如此才能夠讓各種效能調校與故障排除的難題迅速被解決。今日就一同來學習vSphere六項效能配置上的關鍵建議,以及八大故障難題的化解。
過去筆者曾經實戰細說過有關於vSphere在各個版本的效能調校技巧,其中有一些配置技巧只有在特定的版本中才適用,若想要有一套能夠針對所有版本皆適用的高效能配置方針,建議遵循以下六項重點。
技術論壇
開箱Win Server 2025 實戰雙節點工作群組叢集
諸多亮眼新功能先睹為快 熱修補再進化無須重新啟動
文◎王偉任
隨著Microsoft Ignite 2023和Windows Server Summit 2024大會的舉辦,雖然Windows Server 2025仍處於技術預覽版本階段,但是隨著幾場大會下來,相信市場也逐漸對即將推出的Windows Server 2025興趣漸增。
首先,是針對「熱修補」(Hotpatching)的增強,企業和組織透過最新的熱修補技術執行安全性更新安裝作業時,將會直接針對Windows Server伺服器中記憶體內部運作的系統程序進行程式碼修補的動作,不僅主機的運作不受干擾,其他運作的執行程序和服務也無須停止,並且修補完畢後的Windows Server也無須重新啟動,順利達成安全性更新和修補的目的,且不影響企業組織的SLA服務等級協議。
在Windows Server 2022版本時代,只有運作在Azure公有雲環境中,並使用Windows Server 2022 Datacenter : Azure Edition版本才能支援熱修補功能。
電子書閱讀方式
您所購買的電子書,系統將自動儲存於「我的電子書櫃」,您可透過PC(Windows / Mac)、行動裝置(手機、平板),輕鬆閱讀。
注意事項:
使用讀冊生活電子書服務即為同意讀冊生活電子書服務條款。
下單後電子書可開啟閱讀的時間請參考:不同的付款方式,何時可開啟及閱讀電子書?
因版權保護,您在TAAZE所購買的電子書/雜誌僅能以TAAZE專屬的閱讀軟體開啟閱讀,無法以其他閱讀器或直接下載檔案。
退換貨說明:電子書、電子雜誌商品,恕不提供10天猶豫期退貨,若您對電子書閱讀有疑慮,建議您可於購買前先行試讀。並於訂購本商品前請務必詳閱電子書商品退換貨原則。
優惠價: 9 折, NT$ 180 NT$ 200
網安分久必合 SASE奏凱歌
揮別網路性能與防護多廠牌拼裝 多元安全技術雲端集中整合
文◎洪羿漣
雲端應用的普及與遠端工作的常態化,使得傳統網路安全邊界正逐漸演進到零信任存取架構。基於雲端平台提供的SASE(安全存取服務邊緣)架構模型,成為企業現代化資安矚目的焦點。SASE架構模型主要由軟體定義廣域網路(SD-WAN),以及資安技術堆疊而成的安全服務邊緣(SSE)所組成。其技術範疇涵蓋零信任網路存取(ZTNA)、防火牆即服務(FWaaS)、雲端存取安全代理(CASB)、網頁安全閘道(SWG)等機制,藉由統一的雲端服務來提供,協助IT與資安人員降低部署與維運的複雜度,以保障任何位置發起存取公有雲或企業內網資源,皆可擁有安全性與用戶體驗。
專題報導
站上GenAI浪頭 導入成功有方
解析企業應用現況與挑戰 「混合」才是王道
文◎余采霏
自ChatGPT在全球引發熱潮之後,不僅讓全球大型雲端服務供應商不惜重金打造AI基礎架構,也讓企業的核心策略從數位轉型開始轉向AI轉型,而這股影響力幾乎涵蓋所有的產業面,無一例外。
事實上,為了確保核心競爭力,企業組織不斷探索生成式AI可能的應用情境。以政府機構為例,根據調研機構Gartner發布的五年內將對數位政務服務產生顛覆性影響的六項技術調查,各單位對生成式AI關注的重點,已逐漸從基礎模型引發的熱潮轉變為可提高投資回報率(ROI)的案例。目前,GenAI實施多半還是局限在風險較低的內部應用,但隨著生產力工具和AI治理實踐的快速發展,企業組織將運用GenAI於更關鍵的垂直領域中。長遠來看,GenAI驅動的對話式介面將促進技術的商業化,推動AI等技術的普及和全民化。
波士頓顧問公司(BCG)董事總經理暨全球合夥人陳美融在2024戴爾科技論壇中也提到,Gen AI並不等於ChatGPT聊天機器人,其可對企業有三大戰略價值,包含用來提升企業內部的生產力、改善流程與關鍵職能,甚至更進一步帶來創新的業務模式。
儘管如此,企業面臨的挑戰依然艱鉅,因為生成式AI不只涉及了策略管理面,還包含了技術、人才、工具/資源,甚至帶來企業文化的改變。本期的專題報導中,由多位專家解析產業應用現況與挑戰、監管治理以及如何運用混合的技術方案與工具,解鎖企業生成式AI輕鬆入門。
產業趨勢
QR Code釣魚攻擊升溫 行動裝置成惡意郵件目標
最新ASRC電郵安全報告 Quishing常態化利用公有服務轉址隱蔽
文◎高銘鍾(ASRC垃圾訊息研究中心主任)
第三季,電子郵件安全整體的基調仍以氾濫的釣魚郵件為主。利用QRcode將釣魚連結編碼的攻擊已漸漸常態化,成為釣魚郵件流行的一種類型。比較值得注意的是,本季發現試圖利用CVE-2014-4114的惡意郵件的趨勢明顯升高,附件檔多為.ppt。建議避免使用盜版的Office軟體並確保適時的進行安全更新,才能有效躲開這個歷時十年不衰的漏洞影響。
透過QRcode隱藏釣魚位址的釣魚行動,稱為Quishing(QR Code Phishing),本質上是一種網路釣魚攻擊,與傳統網路釣魚攻擊有許多相同的概念與技術。差別在於利用QRcode隱藏釣魚位址以防安全機制的偵測,且受攻擊者多半以手機來解碼QRcode,因此將釣魚攻擊目標由受保護的個人電腦,轉移至較不受保護的自攜電子設備(Bring Your Own Device,BYOD)。
Quishing已逐漸成為常態。在第三季觀察到大規模的Quishing攻擊,多半是假冒政府或企業發放福利,並附上一個以QRcode編碼過的釣魚連結(圖1)。
深度觀點
視電子簽章為突破性科技 金融業須化疑慮為行動
擺脫替代性的迷思窠臼 借重策略指引積極推動
文◎歐陽惠怡
銀行業在討論導入電子簽章適合的應用場景時,需要留意勿陷入替代性的迷思,擔心既有客戶的行為不易被引導改變(例如交易對手企業的法務單位仍採用傳統紙本審閱合約條款等),企劃單位擔心轉換率及效益分析不佳,故停滯在評估階段很長一段時間,仍需借重高層的策略指引,方能往下繼續推動。
然而,如果我們能將電子簽章視為一項「突破性科技」,而非僅僅是現有技術的延伸或升級,或許能以不同的策略觀點,重新思考其潛力。
深度學習
vSphere 8維運密技公開 確保虛擬機器穩定運行
招效能調校建議 八大故障排除手法
文◎顧武雄
對於vSphere維運最困難的地方並非是熟悉其基本的部署與管理,因為這些都可以從VMware官方文件或坊間的相關書籍學習到,而且大多只能學習到標準的操作配置步驟,缺乏實務經驗的分享。然而,在一個中大型的vSphere架構的維運中,最重要的就是經驗的學習與分享,如此才能夠讓各種效能調校與故障排除的難題迅速被解決。今日就一同來學習vSphere六項效能配置上的關鍵建議,以及八大故障難題的化解。
過去筆者曾經實戰細說過有關於vSphere在各個版本的效能調校技巧,其中有一些配置技巧只有在特定的版本中才適用,若想要有一套能夠針對所有版本皆適用的高效能配置方針,建議遵循以下六項重點。
技術論壇
開箱Win Server 2025 實戰雙節點工作群組叢集
諸多亮眼新功能先睹為快 熱修補再進化無須重新啟動
文◎王偉任
隨著Microsoft Ignite 2023和Windows Server Summit 2024大會的舉辦,雖然Windows Server 2025仍處於技術預覽版本階段,但是隨著幾場大會下來,相信市場也逐漸對即將推出的Windows Server 2025興趣漸增。
首先,是針對「熱修補」(Hotpatching)的增強,企業和組織透過最新的熱修補技術執行安全性更新安裝作業時,將會直接針對Windows Server伺服器中記憶體內部運作的系統程序進行程式碼修補的動作,不僅主機的運作不受干擾,其他運作的執行程序和服務也無須停止,並且修補完畢後的Windows Server也無須重新啟動,順利達成安全性更新和修補的目的,且不影響企業組織的SLA服務等級協議。
在Windows Server 2022版本時代,只有運作在Azure公有雲環境中,並使用Windows Server 2022 Datacenter : Azure Edition版本才能支援熱修補功能。
電子書閱讀方式
您所購買的電子書,系統將自動儲存於「我的電子書櫃」,您可透過PC(Windows / Mac)、行動裝置(手機、平板),輕鬆閱讀。
注意事項:
使用讀冊生活電子書服務即為同意讀冊生活電子書服務條款。
下單後電子書可開啟閱讀的時間請參考:不同的付款方式,何時可開啟及閱讀電子書?
因版權保護,您在TAAZE所購買的電子書/雜誌僅能以TAAZE專屬的閱讀軟體開啟閱讀,無法以其他閱讀器或直接下載檔案。
退換貨說明:電子書、電子雜誌商品,恕不提供10天猶豫期退貨,若您對電子書閱讀有疑慮,建議您可於購買前先行試讀。並於訂購本商品前請務必詳閱電子書商品退換貨原則。
※ 二手徵求後,有綁定line通知的讀者,
該二手書結帳減5元。(減5元可累加)
請在手機上開啟Line應用程式,點選搜尋欄位旁的掃描圖示
即可掃描此ORcode
|
||||||||||||||||||
|
||||||||||||||||||
|