雲端與資安服務建置
雲端伺服器管理
虛擬主機租賃服務：
就像是由軟體組成的電腦，用來執行在實體電腦上運行的任何軟體，系統網站主機空間。
空間租賃服務：
單純向電信公司或主機代管服務商租借機房，存放公司自有的主機設備，可省下昂貴的機房管理成本，同時享有專業的防火、空調、門禁等專業級 IDC 環境，但網路、電費等費用另計。承租機櫃位置及網路頻寬，代管商只幫忙「開機、關機、重啟主機」等，不會處理主機內系統的問題，客戶需自己管理系統
專屬主機租賃服務：
直接向代管商租賃一站式主機代管服務，從網站空間、網站流量管控、備份資料到排除故障等服務，皆由專業的主機代管商為您處理，若有額外需求也可加購相關服務，請業者協助各項技術支援。一整台實體主機僅有您在使用，您會需要有網管人員配置環境! 包括作業系統，是否需要額外控制台、加購版權、資料庫類型…等，全都由客戶自由配置。
雲端VPS租賃服務：
利用雲端技術所切割出來的空間，一樣不會有鄰居互相被干擾的狀況，過彈性會比專屬來的小；可以配置自己要的環境，包括決定要用甚麼作業系統，是否需要額外控制台、加購版權、資料庫類型等。適合想比虛擬主機自由度高一些的用戶。
雲端主機代管 MSP（雲端託管服務）：
雲端託管是指在雲端虛擬伺服器上執行應用程式或網站的情形。傳統上，組織在內部部署資料中心購買的實體伺服器上，或在從託管供應商租用的實體伺服器上託管應用程式。使用雲端託管，您需要向雲端供應商付費，以便在跨越不同地理位置的實體和虛擬伺服器網路中託管您的應用程式。這種方法比傳統方法更靈活。您可以存取來自現有資源集區的運算資源，還可以非常快速地擴展或縮減應用程式。而且您不必為佈建適當的資源量而擔憂。
1. Amazon Web Services (AWS) 為各種規模的組織提供雲端託管解決方案。藉助 AWS，新創公司、中小型企業 (SMB)、企業、非營利和政府組織可以低成本方式交付其網站和 Web 應用程式。AWS 為行銷、部落格、登陸頁面、豐富媒體、網站、電子商務和所有類型的 Web 應用程式提供了各式各樣的現代雲端伺服器託管選項。
2. Google Compute Engine 是一種基礎架構式服務 (IaaS) 產品，提供在 Google 基礎架構上託管的虛擬機器 (VM)，不僅富有彈性還可自行管理。Compute Engine 包含透過 KVM 執行的 Linux 和 Windows VM、耐用的本機儲存空間選項，以及用於設定及控管的簡易 REST 型 API。這項服務整合了 Cloud Storage、App Engine 和 BigQuery 等 Google Cloud 技術，可提供基本運算以外的功能，方便您建立更複雜精密的應用程式。適用任何工作負載的虛擬機器，Compute Engine 讓您在可靠的高效能雲端基礎架構上，輕鬆建立及執行線上 VM。您可以為網路伺服器、資料庫、AI 等自訂機器類型，也可以選用預設機器類型。
3. Azure 雲端平台提供專為協助您實現新解決方案而設計的 200 多項產品和雲端服務，以解決現今的挑戰並創造未來。使用自選工具與架構，在多個雲端、內部部署和邊緣建置、執行及管理應用程式。信任您的雲端從頭開始打造由專業團隊支援的安全性，以及受企業、政府和新創公司信任的主動式合規性。順暢地營運混合式環境橫跨多雲端和邊緣的內部部署，讓您隨時隨地都方便使用。您可使用混合式雲端專用的服務來整合與管理環境。隨心所欲地建置透過開放原始碼的承諾，以及對所有語言和架構的支援，您可以隨心所欲地建置應用程式，並部署到您所想的任何位置。為未來做好準備Microsoft 會持續創新，支援您今日的開發以及未來的產品願景。
企業/政府資安健診
Onward security
1.網站與系統安全檢測：針對網站、主機及連網設備等，進行弱點檢測，掃描是否存在已知CVE安全漏洞，與設定不當所造成的安全問題。
2.惡意程式檢測：檢視個人電腦與伺服器主機是否存在惡意程式。
3.網路架構檢視：透過網路架構圖呈現網路現狀、網路設備與伺服器的相對位置區域和其IP配置，以供系統管理者未來管理使用，透過網路封包監聽與網路設備記錄檔分析，瞭解組織網路是否有異常連線狀態。
4.電子郵件社交：模擬駭客釣魚郵件，檢測員工的資安風險意識及進行行為分析，並提供教育訓練，降低人為失誤造成的資安風險。
5.滲透測試服務主要協助企業客戶驗證與測試內外部資訊系統的安全強度、瞭解受測目標面臨的安全性威脅、發掘潛在資安問題，並提供整體資安改善建議方案。
6.紅隊演練服務：不只著眼於單一系統的安全防護強度，並且強調企業邊界網路的防護廣度。以情境為導向的演練目標設定，由安華聯網擔任攻擊方(紅隊)的角色，整合情資蒐集、漏洞工具及駭客攻防等技術，驗證企業資安維運團隊(藍隊)對於網路攻擊的偵測與回應能力。
7.資安教育訓練：從資安意識、安全開發、安全測試等方面，自不同的訓練類別中滿足不同組織的特定需求。安華聯網的授課講師均有多年的實務經驗，透過趨勢、案例、及實機操作等，讓學員能夠在課堂中獲得最新、最關鍵的經驗與知識。
Cymetrics security
1.外部攻擊面管理(EASM)：評分系統包含超過 100 個測試項目，分為 5 大類別：網路服務、網站、電子郵件、帳號密碼和雲端安全，完整涵蓋您的攻擊面。建立在 MITRE 和 NIAC 的全球標準之上，風險矩陣圖將動態調整，以符合即時區域的趨勢，並具高度彈性，可以根據您的風險承受程度，設定不同的風險處理優先順序。國際合規標準：了解您的資安態勢是否符合國際合規標準，包括 ISO27001 (資訊安全管理系統)、GDPR (歐盟一般資料保護條例)、PCI DSS (支付卡產業資料安全標準) 和 NIST CSF (美國網路安全框架)
2.弱點評估服務(VAS)：完全自動化的評估中，獲得您的網站及系統的詳細漏洞分析。透過業界最佳實踐，及我們滲透測試的豐富經驗，將提供給您完整修復建議。自家研發的獨家漏洞掃描器，結合了 OWASP TOP 10、CWE 和 CVE 的合規標準，並即時更新攻擊向量。自動化 SaaS 評級工具：建在方便使用的 SaaS 平台上，因此您可以隨選即用或是預設排程，以進行您的弱點評估檢測。
4.滲透測試服務(PTS)：SaaS 掃描工具對最新漏洞和資安風險的理解，世界級的白帽駭客將模擬網路攻擊，並利用您 IT 基礎設施、網站和手機應用程式中的漏洞，執行滲透測試。情資導向的檢測工具：透過獨家的評分和掃描工具，有效地收集初步資訊，大大減少了偵察所需的時間。跨行業的產業背景知識：資安專家擁有多元的產業背景和對不同行業的專業知識，包括政府、Web3、金融服務、製造業、電子商務和零售業等。
5.AI 紅隊演練：使用全面的 LLM 檢測方案，應對 AI 系統部署的複雜性。評估安全性、隱私、穩定性和偏見方面的風險，確保符合負責任 AI 的標準。透過完善的測試和先進的 LLM 攻擊技術，加強您的 AI 系統。持有 ISO 42001主導稽核員認證，專精於 AI 系統治理，以及符合倫理和負責任的 AI 原則。LLM 專業知識：透過我們深厚的 LLM 系統設計和架構專業知識，將能全面了解 LLM 特殊漏洞。
6.MetaRed：透過量身打造的滲透測試和智能合約審計服務，挖掘隱藏的漏洞並保障您的 Web3 基礎設施安全。從前端/後端應用程式、API安全性、錢包完整性、智能合約和操作權限控制，涵蓋所有關鍵領域，保護您的 Web3 業務。
以上說明與方案整合於各建置商
準備好開始使用了嗎？
歡迎致電諮詢：03-5718846
Email：[email protected]