ITMan!資訊新聞 - PCDIY! online

ITMan!資訊新聞

趨勢科技榮獲最新美國 FedRAMP營運授權認證穩坐最符合全球法規的網路資安平台領導地位

全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)宣布其最新資安平台在法規遵循方面的成就：Trend Cloud One for Government已獲得FedRAMP營運授權(Authorization to Operate，簡稱ATO)。這項成就是建立在數十項相似認證及協助全球超過175個國家客戶符合當地法規的基礎之上，可視為趨勢科技資安平台為全球最能因應資安法規的領先解決方案的最佳驗證。 DataBank資安長(CISO) Mark Houpt 表示：「當我們在評估一家資安廠商時，我們會檢視其產品的每一項元素來了解他們的專業能力，並與業界其他廠商做比較。而FedRAMP營運授權是眾所追求的目標，象徵擁有最高等級的資安能力與法規遵循，對全球企業的意義非凡，不論企業要滿足什麼樣的美國聯邦要求。與趨勢科技合作，能幫助將這項效益帶給客戶及他們所屬的機構。」由於這項新的授權是全球政府認證的黃金標準，未來不論公部門或民間產業等所有正在進行雲端環境現代化的客戶，都能享受到趨勢科技領先業界的伺服器、工作負載及端點防護能力。趨勢科技在 2022年第2季Forrester Wave：端點偵測及回應(Endpoint Detection and Response，簡稱 EDR)評比當中獲選為領導者，並且從2002年起即連續17次蟬聯Gartner端點防護平台神奇象限 (Magic Quadrant for Endpoint Protection Platform，簡稱EPP)領導者，此外，也連續5年榮獲IDC評選為混合雲工作負載防護市場領導者。 Coalfire顧問服務執行副總裁Karen Laughton表示：「市場需要一套全方位的資安平台來提升資安風險可視性，讓資安修補工作更容易管理。我們的長期夥伴趨勢科技達成了這項新的FedRAMP里程碑，我們非常樂意將其傑出的產品特色帶到市場上。趨勢科技對聯邦政府這塊市場的不懈堅持，為公部門機構和供應商帶來了彈性、可擴充的防護以滿足有效管理風險的需求。」其他廠商需要多套解決方案才能做到的，趨勢科技只需單一產品就能達成，這套產品包含了入侵防護來防範攻擊和發掘潛在風險，還能發掘及減少漏洞，防止未修補漏洞遭到攻擊，為正常的修補更新週期爭取時間，同時降低不必要的曝險。由於採用軟體即服務(SaaS)的供應模式，客戶可享有自動化安裝、組態設定更新、修補與備份等各種好處，因此有更多時間可以專注在更迫切的資安工作上。這套解決方案能為聯邦政府及必須符合法規的機構提供最高等級的防護，而這些機構正是駭客經常攻擊的目標。其功能統整如下： • 完整的端點與工作負載防護：透過一套全方位的SaaS解決方案來保護使用者端點、伺服器、資料中心以及雲端工作負載，而且不影響效能。 • 為各類威脅提供最高等級防護：採用涵蓋多重環境的全方位防護來偵測及防範漏洞、惡意程式，以及未經授權的變更。 • 加速偵測及回應的整合能力：消除盲點、警報通知氾濫、營運複雜性以及資安漏洞。 • 簡化法規遵循：Cloud One已取得 FedRAMP、ISO、CSA等各種認證，其法規遵循功能讓企業及組織有自信地簡化資安風險管理。通過這項FedRAMP認證，意味著美國公部門認為趨勢科技有能力保護政府機關及其合作夥伴和供應商日益擴大的雲端攻擊面。除此之外，趨勢科技對資料隱私權與資訊蒐集透明度也不遺餘力，所有資料處理都保留在美國境內，並且資料會與趨勢科技的商用雲端環境分開，以確保唯有取得安全許可、符合FedRAMP嚴格要求的分析師才可以存取。 Carahsoft總裁Craig P. Abod表示：「身為趨勢科技的公部門代理商，Carahsoft很高興見到趨勢科技取得FedRAMP授權流程的重大里程碑。趨勢科技所投注的心力展現出FedRAMP計畫的重要性，以及他們致力協助政府機關安全移轉至雲端的努力，同時也證明這項計畫對其客戶以及該市場經銷商夥伴的重要性。」美國「聯邦風險與授權管理計畫」(Federal Risk and Authorization Management Program，簡稱 FedRAMP)成立於 2011 年，是一個由政府發起的計畫，目的是要讓政府機關能安全地使用雲端技術來提升營運靈活性、成本效率及創新。FedRAMP將雲端技術與聯邦機構的資安與風險評估標準化，採用相當透明的美國「國家標準與技術局」(National Institute of Standards and Technology，簡稱 NIST)所頒布的標準和指引。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
Riot Games即將完成全球基礎設施全面遷移至AWS

亞馬遜（Amazon）旗下Amazon Web Services（AWS）與Riot Games於AWS re:Invent全球盛會上宣布Riot Games執行多年的全球資料中心關閉專案已進入到最後階段，並將於2024年初全部完成。透過這一項專案，Riot Games將讓伺服器更接近其遊戲玩家，這些廣受歡迎的遊戲包括《英雄聯盟》（League of Legends）、《特戰英豪》（VALORANT）、《英雄聯盟：激鬥峽谷》（League of Legends: Wild Rift）、《聯盟戰棋》（Teamfight Tactics）和《符文大地傳說》（Legends of Runeterra）。自2017年開始，Riot Games決定開始關閉實體資料中心，並全面向AWS遷移。此後，已有14個資料中心相繼關閉，包括上個月剛關閉的拉斯維加斯和智利資料中心，Riot Games也計畫在未來幾個月陸續關閉在巴西和土耳其的資料中心。除了作為Riot Games的官方雲端服務供應商，AWS還是該公司官方雲端人工智慧（Cloud Artificial Intelligence）、雲端機器學習（Cloud Machine Learning）和雲端深度學習（Cloud Deep Learning）服務提供者。 Riot Games在規劃公司未來的發展道路並繼續探索為玩家提供電視節目、音樂和電競廣播等創新服務的過程中，鼓勵團隊採用「雲端優先」的思維方式。Riot Games全球基礎設施與營運總監Brent Rich表示：「過去，在面臨極限或挑戰時，我們的第一反應是我可以做得更好；而現在我們會先跟AWS交流一下，看看他們能為我們提供哪些幫助。」 Brent Rich回憶道：「時間回到2015年左右，Riot Games仿佛一艘永不減速的火箭。《英雄聯盟》取得了巨大的成功。Riot Games所有的精力都集中在效能和玩家體驗上。」2015年至2018年間，Riot Games專注於將《英雄聯盟》打造成一款能夠持續吸引玩家的遊戲，每兩週更新一次遊戲內容。Riot Games的資料中心採用的技術已經有近十年的歷史，儘管公司進行了生命週期升級，並透過AWS實現了對舊軟體服務技術堆疊的虛擬化，但它仍然仰賴本地基礎設施。時間進入2019年，Riot Games的關注點轉向《聯盟戰棋》，並計畫在2020年發佈下一個重量級遊戲《特戰英豪》。針對《特戰英豪》，公司最初計畫在全球設立40個資料中心來為玩家提供服務。低延遲方案對《特戰英豪》的成功至關重要，在遊戲開發的早期階段，Riot Games就意識到消除「探頭者優勢」（Peeker’s Advantage，指玩家可能因為延遲差異和伺服器記錄玩家的行動而獲得的微小優勢），這一舉措將為玩家帶來關鍵價值。Brent Rich表示：「那時，我們認為使用實體伺服器是維持高效能的正確方式，但建立和營運資料中心非常複雜，更別提引入自動化功能。因此，我們希望了解如何在雲端獲得與實體伺服器同等的效能水準。」 Riot Games技術負責人、《英雄聯盟》資深軟體工程師David Press表示：「我們需要更大的彈性來調整容量。如果是利用本地的基礎設施，我們通常需要花幾個月的時間來計畫，這迫使專案沿用瀑布模型，但我們希望能夠更加敏捷。」於是，Riot Games開始探索將雲端作為資料中心的延伸，希望可以簡化營運並提高效率，從而實現更快速地反覆運算並以自動化的方式負載測試。為了實現這一目標，Brent Rich和團隊開始與AWS合作並制定了一項行動計畫。 Brent Rich表示：「無論是過去還是現在，AWS都是雲端運算領域的領導者，而且我們已經有了多年的合作經驗，親身體驗了他們以客戶至上的準則，因此我們相信他們將會是卓越的策略合作夥伴。」為了實現《特戰英豪》極致的低延遲目標，Riot Games與Amazon Elastic Kubernetes Service（Amazon EKS）團隊合作制定了一個工作路線圖，為Riot Games及其玩家提供所需的功能、支援和體驗。 2019年6月，《聯盟戰棋》成為Riot Games將遊戲開發方式轉移到雲端的開始。在Brent Rich看來，《聯盟戰棋》「誕生在AWS」，而《特戰英豪》則是一次重大的考驗。Riot Games團隊決定為《特戰英豪》的發布進行18個全球部署，其中14個在AWS上，另外4個在Riot Games的資料中心上。2020年初，公司進行了一項幾乎達到全面發布規模的封閉測試，在4月至5月期間每天吸引近300萬玩家參與。Brent Rich說道：「從3月開始，我們的一切都依靠雲端運算，我們對於雲端的超大規模擴充抱以高度的期望。」《特戰英豪》從一開始正式發布就在雲端上，並迅速成為公司一款價值數十億美元的遊戲。此後，Riot Games還在雲端上推出了多款小型遊戲。隨著它們的成功發佈，公司決定開始將剩餘伺服器都遷移至AWS。 Brent Rich認為：「採取逐步證實的方法是贏得最初持懷疑態度的高層管理人員信任的關鍵，我們必須證明我們可以讓新的事物在雲端上執行。最大的依據就是UDP協議（使用者資料包通訊協定）延遲和丟包率處於可接受的水準。一旦玩遊戲時出現丟失資料包，會讓角色看起來像是在瞬間移動位置，從而影響遊戲體驗。」在專案初期，Brent Rich讓團隊列出認為雲端運算無法成功的所有可能原因，然後他開始逐一確認或反駁每一個觀點。他們對此有一些擔憂是可以理解的，但我們進行了調查並證明了我們可以克服每一個障礙。當我們直接在雲端執行《聯盟戰棋》時，並未出現任何運算問題，雲端的品質與在資料中心獲得的品質並無不同。 Brent Rich逐步驗證的方法得到了Riot Games技術長Derek DeFields的支持，同時他也讓那些建議公司繼續建立新資料中心的人改變了觀點。並非所有人都支持這個決定，有些人還想購買備用設備。Brent Rich繼續表示：「當我們將《聯盟戰棋》甚至《特戰英豪》都部署在AWS上時，我們並沒有做全面上雲的宣言，但我們與AWS之間的關係以及我們的合作確實向前推進了一大步。」。David Press表示：「一般情況下，在本地出現硬體故障時需要停機90分鐘；在遷移到AWS並使用了Amazon RDS後，硬體故障雖然也可能發生，但停機時間只有30秒。」Brent Rich表示：「當負責將系列遊戲遷移至AWS的主要工程團隊要求接管專案時，他就知道這個專案已經成功了。我們花了兩年的時間才讓他們接管這個項目。至此，我們完成了列表上的每一項任務。」當被問及遷移上雲端為Riot Games帶來了什麼時，Brent Rich提及：「更多的是這關閉了什麼。這是一個全新的篇章，我們幾乎拋棄了關於資料中心的一切。我們已經印證了雲端運算可以實現我們的目標，對於資料中心的觀念已經完全改變了。」Riot Games與Amazon EKS團隊定期進行專案規劃會議，持續開發工具和新功能以支援公司的更多專案。Brent Rich認為：「有些事情如果沒有一個策略合作夥伴是很難實現的。例如，透過與AWS和我們的整合合作夥伴Slalom的合作，我們為《英雄聯盟》提供了一個非常詳細的共用自動化操作手冊。如今，我們只需花幾週的時間就可以在新的地區啟動新的專案，這樣的合作夥伴關係對我們來說非常寶貴。」 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
創見「偏鄉棒球種子計畫」攜手中華國手共同灌溉女棒新星

創見資訊今舉辦第八屆「偏鄉棒球種子計畫」之棒球教學營，今年我們再度點燃女子棒球的熱血野球魂，邀請中華女子國手陳曉梅及陳禹璇擔綱教練，前往今年度國小棒球聯賽【軟式女子組】季軍的「五股國小」授課，精粹兩位國手國際賽事經驗並設計女子專屬訓練課程，藉由營隊教學紮根兒少球員們的基礎概念及技巧。創見資訊更贈予球衣、球具等硬體設備，為更多女孩種下希望種子，讓她們投入在學習棒球的樂趣中，一同在球場上奮力追逐夢想！創見「偏鄉棒球種子計畫」自2015年啟動以來，致力推動台灣棒球發展，為偏鄉棒球隊孩童搭建夢想舞台，鼓勵兒少球員勇敢追夢。此計畫已邁入第八年，跨足13個縣市、23所國小、超過六百人次。今年棒球教學營延續這份熱情，積極支持女子棒球，促進女孩們在棒球領域的成長，由中華國手陳曉梅、陳禹璇設計專屬女子棒球的訓練課程，並親自傳授投球、打擊、防守與跑壘等棒球訓練，培養兒少球員對棒球的熱誠與堅持。除了棒球教學營，創見「偏鄉棒球種子計畫」亦持續贊助球隊所需的球具、球衣等硬體設備，除五股國小外，今年棒球種子亦撒播至苗栗通霄國小及台南億載國小，以實際行動推動台灣棒球發展，鼓勵、孕育更多偏鄉小球員對於棒球的熱忱與夢想，為台灣棒球注入全新活力。創見資訊身為台灣25大國際品牌，長期挹注資源支持台灣青少年運動發展扎根。「偏鄉棒球種子計畫」深入走訪全台各地偏鄉、致力少棒球員培育，將棒球種子散播到全台各地。此外，創見也持續贊助許多籃球、排球、壘球與熱舞大賽等高中賽事，並連續十年榮獲教育部體育署「體育推手獎」肯定。未來必延續初心、善盡企業社會責任，積極推動國內各項青年體育運動，培育更多台灣棒球新星，為國家的運動事業繼續注入奮鬥的熱血與力量。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
OpenUSD 聯盟揭示USD核心規格和生態系統合作的路線圖

OpenUSD 聯盟（AOUSD）是一個致力於促進開放通用場景描述（OpenUSD；Open Universal Scene Description）標準化、開發、演進和成長的組織，今天公佈了OpenUSD成為標準的路線圖以及聯盟新的合作和十多位新成員。 OpenUSD 由 Pixar 創建，是一種高效能 3D 場景描述技術，可提供跨工具、資料和工作流程的強大互通性。 OpenUSD 聯盟於 8 月成立，旨在將 OpenUSD 打造成國際性、跨產業的標準，並在新的發展路線圖中制定了具體的技術規格，以實現更大的兼容性和更廣泛的採用、整合和實施。該聯盟的兩年發展路線圖訂定出如何將描述 3D 場景和環境的不同資料類型之間的互通性，建立為國際跨產業標準。 OpenUSD 聯盟的核心規格工作小組將首先定義 OpenUSD 的基礎，具體規定低階資料的建構和解釋方式，確保跨軟體平台和裝置之間的可攜性和互通性。建立基礎意味著使用支援 OpenUSD 工具或平台的開發人員和使用者，將能夠以一致且可預測的方式輕鬆存取和處理其 OpenUSD 資料。 Pixar的技術長暨OpenUSD 聯盟主席Steve May表示：「OpenUSD 聯盟的使命是促進3D工具和資料間更大的互通性，使開發人員和內容創作者（包括我們Pixar的所有人）能夠描述、編寫和模擬大規模項目，並建立一個不斷擴大的3D驅動之產品和服務，今天分享的新路線圖顯示了聯盟正在取得的進展，並揭示了里程碑和未來一年的擴展計劃，以確保互通性和協作。」 OpenUSD 聯盟可以在核心規格工作小組奠定的基礎之上進一步迭代，為 3D 網格和材質等更高層級的資料類型建立規則和指南。該聯盟的目標是在2025年底最終批准核心規格。對跨 3D 工作流程互通性的需求持續推動各產業對 OpenUSD 聯盟的興趣。OpenUSD 聯盟很榮幸迎來 12 位新一般會員：Cesium、Chaos、Epic Games、Foundry、Hexagon、IKEA、Lowe's、Meta、OTOY、SideFX、Spatial和Unity。 AOUSD 還宣布與 Khronos Group 建立新的聯絡關係，通過分享想法和支援，在社群內促進更好的支援。 Khronos Group和AOUSD將合作以最大程度地實現OpenUSD和Khronos的glTF之間的一致性和互通性，前者用於高級3D場景組合和編寫，後者是一種廣泛採用的3D資產開放標準，用於包括網路在內的多種平台上有效傳遞和加載3D場景。此次合作將有助於協調OpenUSD 和glTF 的路線圖，以避免不必要的不相容，並更好地實現兩種技術之間的互通，目的是促進強大的工具管道生成複雜的3D 內容，這些內容可以在各種平台和引擎上普遍體驗。 Chaos 創新負責人Vladimir Koylazov：「我們已經看到 USD 對於 VFX 和動畫客戶來說有多強大，無論是在不同應用程式之間移動資料還是一般場景組裝。而這還不僅僅止於此。我們的設計客戶同樣可以獲益良多。我們很高興能提供我們的專業知識，與同行一起幫助制定這些標準，使更多人可以將它們應用到他們日常工作流程和未來的項目中。」 Lowe’s 創新實驗室創意技術資深總監Mason Sheffield：「加入 OpenUSD 聯盟是 Lowe’s 成為世界級全通路零售商旅程中一個令人興奮的時刻。我們的團隊在利用 3D 構建變革性家居裝修體驗方面有著悠久的歷史，我們相信可互通的標準可以塑造未來的開源 3D 網路。」 Meta 延展實境技術副總裁Amir Frenkel：「為元宇宙建立關鍵的互通性將需要全產業對共同標準、格式和協議的關注。OpenUSD聯盟可以幫助推動實現這一目標所需的協作， Meta正致力於這項工作。創作者、開發人員和公司將受益於開放3D內容標準所實現的技術和體驗。」- OTOY, Inc. 執行長Jules Urbach：「在 OTOY，我們堅信開放標準可以為藝術家提供高度協作的環境，從而簡化跨多個 DCC 工具和平台的工作流程。 OpenUSD 致力於擴大產業的互通性，我們期待幫助加強它作為國際公認標準。」- Spatial 聯合創辦人暨執行長Calin Pacurariu：「Spatial 很高興能夠與 OpenUSD 聯盟合作，以我們在沉浸式音訊擴增實境體驗方面的深厚專業知識為基礎。我們即將推出的 OpenUSD 原生工具旨在徹底加速世界各地正在開發下一代完全沉浸式體驗的團隊的創意工作流程。」 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
三菱電機和TXOne Networks將攜手合作，共同拓展OT資安業務

全球工業控制資安領導廠商TXOne Networks（睿控網安）今天與三菱電機日本總部宣布雙方正式簽署一份包含技術開發與行銷的長期合作協議，共同拓展雙方的Operational Technology (OT)資安業務。製造業工廠內的OT與工業控制系統通常屬於封閉式環境，因此IT和OT系統基本上互相獨立。然而物聯網（IoT）與數位轉型（DX）的出現，卻讓這兩個領域開始逐漸融合，導致製造業生產據點遭受越來越多的資安攻擊，如半導體與汽車產業。這不僅會造成生產中斷，也突顯出工廠環境迫切需要比以往更加嚴密的資安措施。針對這項新的合作，雙方的目標是將三菱電機的資安評估、維護、營運服務以及所提供的控制設備和系統，與 TXOne Networks（睿控網安）的OT資安產品結合，進而為OT資安帶來革命性的全新價值。新的OT資安解決方案預計將可改善製造業的生產力、效率及安全，並且提升各種產業的整體供應鏈安全。三菱電機提供了全方位的OT資安解決方案，保護製造業據點免於駭客攻擊。該公司在金融及其他產業的IT資安技術方面已累積多年豐富經驗，並且對控制設備和系統擁有深厚的專業知識，特別在製造業領域尤為優異，因而能提供從資安評估、諮詢到防禦措施和營運支援等多樣化的服務。 TXOne Networks（睿控網安）提供的OT資安解決方案，能幫助製造業遵循資安相關法規，例如半導體產業的SEMI E187註一規範。TXOne的OT原生網路隔離及防禦技術，可讓客戶大幅度降低網路攻擊的曝險部位。根據「OT零信任」原則，TXOne Networks會因應個別OT環境的特殊需求，提供相對應的網路資安解決方案，來確保生產作業的安全。三菱電機代表執行董事與工業暨行動業務負責人加賀邦彦表示：「我們期待能將製造業、基礎建設與建築自動化領域的OT技術和專業，與資訊系統的安全技術結合，為OT資安創造全新價值。隨著數位轉型的持續推進以及網路攻擊的日益精密和複雜，OT 資安措施必須從資通訊層面延伸至控制通訊層面，並進一步深入到網路層面。我們有信心能與 TXOne Networks的OT網路隔離及防禦技術共同發揮綜效，創造出更安全穩定的OT環境，與其他更多元的環境。」 TXOne Networks（睿控網安）執行長劉榮太表示：「隨著網路威脅的持續演進，TXOne Networks 一直致力提供領先的OT資安解決方案來強化工業環境的安全。三菱電機與TXOne Networks的合作，使我們彼此擁有深厚根基的IT與OT專業能發揮獨特的價值，建構全方位的完整資安服務來保護製造業資產設備，合作對抗持續演變的資安風險。相信透過我們的共同努力，將使得產業能在這個數位時代安全地繁榮壯大。」 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
人工智慧資安助理上工！Fortinet Advisor 加速資安威脅調查和回應緩解措施

全方位整合與自動化網路資安領導廠商 Fortinet®（NASDAQ：FTNT）今日宣布推出生成式人工智慧助理Fortinet Advisor，擴展其超過40個人工智慧驅動的產品解決方案。過去十多年來，人工智慧一直是Fortinet Security Fabric安全織網和FortiGuard Labs威脅情資及安全服務的中樞，而生成式人工智慧的應用則是Fortinet為了保護客戶和確保其營運穩定的創新解決方案。首次推出的Fortinet Advisor將有助於支持和引導安全營運（SecOps）團隊，使其能夠用前有未有的速度調查和應對威脅。 Fortinet台灣區總經理吳章銘表示：「Fortinet持續在網路安全領域深耕，並透過人工智慧提供創新解決方案，我們期待透過Fortinet Advisor將領先業界的人工智慧資安技術帶給台灣客戶。這個人工智慧助理將有助於轉化企業資安態勢為主動、快速偵測威脅、並提升資安團隊生產力和進一步提供威脅應對策略。對於台灣許多中小企業來說，將是不可多得的資安策略規劃工具。」 Fortinet Advisor現在已於FortiSIEM，Fortinet的安全資訊和事件管理解決方案、以及FortiSOAR，Fortinet的安全協作、自動化和回應解決方案中開放客戶使用。 Fortinet安全營運解決方案已成功協助客戶將辨識和控制威脅所需的時間，從超過20天大幅縮短至不到1小時，更能將資安威脅調查和回應緩解措施所需的時間，從超過18小時縮短至15分鐘或甚至更短。藉由提供具備情境感知的事件分析、緩解措施指南和回應劇本的範本，Fortinet Advisor能在短短幾秒之間就用自然語言提供關鍵資訊，使安全營運團隊可以進一步縮短威脅偵測和即時反應的平均時間，並提高企業組織的整體資安態勢，來應對潛在資安風險。 ● 解析資安威脅告警事件：Fortinet Advisor能快速分析資安告警，在短短幾秒內就能用自然語言提供容易理解的事件分析摘要，包括情境說明和潛在影響的解釋。 ● 建構有效分析調查查詢：Fortinet Advisor能幫助資安分析人員設計出有助於資安事件調查的高效率查詢。分析人員只需使用自然語言輸入提問，就能向Fortinet Advisor諮詢資安建議，它將以精確的句法來建構回覆，用具有建設性的回應提供建議。 ● 制定回應緩解調控措施：透過提供應對資安威脅的回應緩解調控措施建議，Fortinet Advisor能協助企業組織迅速應對資安威脅。此外，它也可以根據分析人員的即時回饋，來最佳化調整建議的回應緩解調控措施。 ● 建立強化資安回應劇本：安全架構師可以透過諮詢Fortinet Advisor來獲得資安威脅回應劇本的範本，並迅速將範本流程轉化為可執行的計劃。 Fortinet Advisor將持續由Fortinet的人工智慧和產品專家持續更新和最佳化。Fortinet專家會定期更新人工智慧助理的知識庫，提供最新的威脅情資、並不斷最佳化其互動和結果。 Fortinet在運用人工智慧創新方面，已走在產業浪潮最前端逾十年，有超過70萬客戶已經受益於人工智慧驅動的產品，包括FortiGuard AI 驅動的安全服務、FortiAIOps、FortiEDR和FortiAnalyzer等。Fortinet Security Fabric安全織網橫跨了整個Fortinet網路安全平台，有助於偵測零日威脅，協助應對現今最複雜的攻擊，使IT團隊能在企業組織受到攻擊的影響之前，最佳化應對策略並解決網路和安全問題。 Fortinet Security Operations安全營運解決方案，是Fortinet網路安全平台—Fortinet安全織網（Fortinet Security Fabric）的一部分。也由於兩者的緊密結合，使得企業組織可以從被動轉變為主動的資安態勢，進而迅速偵測和阻斷網路威脅。Fortinet的安全營運解決方案利用人工智慧和領先業界的分析技術，在網路攻擊鏈前期即能辨識複雜的潛在威脅，並在整個Fortinet安全織網上自動執行應對策略，加速資安威脅調查和緩解調控措施執行。 Enterprise Strategy Group特聘分析師暨研究員Jon Oltsik表示：「生成式人工智慧能協助資安團隊變得更聰明、更有效率和生產力。Fortinet Advisor以Fortinet長期耕耘的人工智慧創新和進階威脅的專業知識為後盾，可以幫助組織改善營運並強化自身資安體質來對抗攻擊，特別是對於一些在網路安全技術落差方面苦苦掙扎的組織。」 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
Infortrend 歡慶 30 週年，於企業級儲存領域持續成長與創新

普安科技®（股票代碼：2495）為企業級資料儲存專家，慶祝其成立 30 週年，並成功為全球企業提供高效能、可靠、容易擴充且對環境負責的資料儲存解決方案。自 1993 年創立以來，Infortrend一直致力於開發和製造企業級儲存解決方案，旨在協助各種規模的企業提升其營運、創新和競爭力。Infortrend 提供一系列高效能、可靠且易於使用的儲存系統，包含 EonStor GS 橫向擴展整合儲存系統、EonStor DS SAN 解決方案及 EonStor CS 橫向擴展 NAS。總體而言，已在 100 多個國家部署了超過 100 萬臺雙控制器儲存系統。歷經這三十年的旅程，Infortrend 取得了許多重大成就和創新。近期的里程碑包含 EonStor GS U.2 NVMe 混合式快閃整合儲存系統、最新一代廣受好評的EonStor GS G3 SAS HDD 整合儲存系列，兩個系列都提供 100GbE 連線能力。此外，Infortrend 積極推行全面的 ESG（環境、社會和治理）策略，並成立了永續發展部門。 Infortrend儲存產品的開發符合節能生態設計標準，體現了公司對永續發展的追求不遺餘力。普安科技產品企劃部資深經理李金溪表示：「這次的周年紀念標誌著一個重要的里程碑，反映了我們對產品創新和客戶滿意度的堅定承諾。為了向企業提供尖端的儲存和伺服器解決方案，我們始終走在最前線。我們的儲存解決方案廣泛應用於多媒體和娛樂產業、高效能運算、備份、虛擬化和資料庫應用。慶祝的同時，我們也要謝謝一路以來合作夥伴和客戶的支持。」 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
趨勢科技公布2024資安預測報告：科技躍進與全球政經局勢交互作用，資安局勢再添變數

今年生成式AI崛起，科技的躍進推動各產業技術創新，而世界政經局勢持續緊張，連帶影響資安治理環境恐添變數；預期2024年，在科技演變與全球局勢這兩股力量相互驅動下，資安態勢將更加複雜詭譎。對此，全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)今日公布2024年資安年度預測報告，指出在新興科技「生成式AI」與「區塊鏈」滲透人類生活下，及「企業上雲」與「產業供應鏈緊密」的現代商業樣貌裡，駭客將利用傳統手法結合新型態攻擊持續進化，同時示警企業和個人須隨時保持最佳資安視野、仰賴值得信任的前瞻威脅情報並提前規劃防禦策略，方能掌握瞬息萬變的資安戰線，在2024贏得致勝先機。趨勢科技台灣區總經理洪偉淦表示：「2023年ChatGPT等生成式AI技術的出現讓人們對於AI應用有了更多想像。這些能帶來轉型動能的突破性技術，不僅成為企業競爭的基本籌碼，也成為駭客攻擊的新型武器。然而，傳統攻擊未因此消失，駭客集團反而借力新技術來優化自身營運模式，提升攻擊速度與力道，擴大資安事件衝擊。預期來年全球整體資安環境的風險與壓力都將增強，無論個人或企業都需要具備並強化資安意識和審慎評估對應方法。」蠕蟲具備自動化大量攻擊漏洞的能力，將很可能成為2024駭客集團的首選武器，用以執行各式各樣的任務！駭客集團只需成功攻擊一個漏洞，就能在雲端環境內迅速蔓延，並利用已感染的雲端原生工具攻擊更多受害者，造成的危害包括：自動化收集企業機敏資料、建立龐大的幕後操縱(C&C)伺服器通訊，甚至發動大規模分散式阻斷服務(DDos)攻擊。趨勢科技建議資安團隊需加速漏洞修補速度，除了即時掃描惡意程式與漏洞外，還必須嚴格檢視自己的資安政策與雲端環境以避免組態設定錯誤問題。生成式AI提升個人與企業營運生產力，卻也為駭客帶來助力。駭客使用生成式AI精進社交工程詐騙(例如：變臉詐騙、魚叉式網路釣魚、網路捕鯨等)、生成更具吸引力的釣餌，提高得手機會。預期2024年駭客將透過結合不同的AI工具(如聊天機器人和偽造語音)製造出如虛擬綁架此類多重面向的威脅。根據FBI報告註一指出，運用社交工程技巧的網路犯罪是受害者數量最多的犯罪、也是最賺錢的手法之一。未來，此類犯罪手法將不以量取勝，而以更逼真的手法進行勒索。同時，大型語言模型(LLM)遭遇「資料下毒(data poisoning)」也將成為新興威脅，駭客集團除了透過竄改學習資料操弄機器學習(ML)的表現與行為之外，還可以入侵模型的資料儲存或流程架構之中，可能導致自然語言處理模型洩漏機密資料，系統受污染無法正常偵測非法活動。順應現代商業營運模式：企業移轉至雲端原生開發工具、採用DevOps流程、使用持續整合/持續交付(CI/CD)、大量使用第三方應用程式，駭客將主力發展「攻擊單一軟體，全供應鏈受害」的攻擊情境。2024年，供應鏈攻擊即服務(supply chain attacks as a service)將持續成為駭客集團獲利的主要方式之一，國家級駭客也可能透過攻擊供應鏈來收集情資，駭客將更積極鎖定源頭展開行動，針對IT基礎架構的底層程式碼，瞄準第三方元件，如：函式庫、流程與容器發動攻擊。隨著全世界越來越多企業運用區塊鏈來降低營運成本，區塊鏈上的珍貴資料也引來攻擊者的覬覦。駭客集團除了瞄準公有區塊鏈之外，也將攻擊私有區塊鏈網路，試圖搜刮金鑰篡改區塊鏈資料、寫入惡意資料再勒索贖金等。如果駭客掌控了足夠的關鍵節點，就能將整個區塊鏈加密，讓區塊鏈完全無法動彈，進而勒索鉅額贖金。因此，企業在推出一些仰賴許可制區塊鏈網路來運作的服務時，務必確保其網路節點要足夠分散，以抵禦潛在的網路攻擊和中斷。 2024資安佈局展望：優先保護數位資產、機密資料及基礎架構完整性，讓創新工具成為助力！生成式AI、區塊鏈等技術創新在商業利益與資安威脅之間形成雙面刃，妥善運用能提升企業數位競爭力，卻也需關注其所帶來新型態威脅的偵測及回應方法，確保從端點至雲端的安全。趨勢科技核心技術部資深協理張裕敏表示：「不論是個人或企業皆需審慎評估科技躍進所帶來的利與弊，方能『安全地』享受創新所帶來的益處。除此之外，我們建議企業應導入零信任策略於每個風險生命週期內，採用整合式資安平台來管理日漸增多的工作負載與防禦措施，並持續強化供應鏈安全，有效的資安風險管理及防禦策略方能提升營運韌性。」更多趨勢科技2024年資安預測完整內容，請至：關鍵擴展性 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
Meta 推出 Purple Llama 實現安全及負責任的 AI 開發

● Meta 宣布推出 Purple Llama，以開放式信任與安全評測工具為特色的保護傘計畫，協助開發者負責任地建構 AI 模型。 ● 首先，Purple Llama 將提供評測方式與工具，用於網路安全及輸入與輸出上。許多 AI 創新內容都是建立在開放模型之上，Meta 的 Llama 模型下載數量也突破 1 億次！在這波創新中，為了建立對開發者的信任，Meta 宣布推出 Purple Llama，該項保護傘計畫將匯集各類評測方式與工具，幫助開發者負責任地運用開放的生成式 AI 模型建構。引用資安領域的概念，為了應對生成式 AI 帶來的挑戰，需要同時模擬攻擊（紅隊）與防禦（藍隊）的模式，紫隊便是由紅隊及藍隊協作組成，同時考量評估風險與減輕潛在威脅的作法。 Meta 推出業界第一套針對大型語言模型的網路安全評測工具，這些標準是基於產業指南及規範，並與 Meta 的安全專家合作建構而成。透過 Purple Llama 的初始版本，期待提供工具應對向白宮做出的安全承諾中概述的風險，包括： ● 量化大型語言模型網路安全風險的指標 ● 評估不安全程式碼建議發生頻率的工具 ● 評估使大型語言模型難以產生惡意程式碼或協助網路攻擊的工具相信透過這些工具，可從本質上減少由大型語言模型建議出不安全生成式 AI 程式碼的頻率，並減少對網路上攻擊者的幫助。如 Llama 2 負責任使用指南中所述，Meta 建議開發者根據適合的內容規範，檢查及過濾大型語言模型的所有輸入及輸出內容。為了支持開發者執行此流程，Meta 發布 Llama Guard，此項公開可用的基礎模型幫助開發者避免產出具潛在風險的輸出。為持續實現公開、透明的科學研究精神，Meta 將在論文中公開研究方法及對結果的延伸討論。此模型已經過一系列公開可用的資料集訓練，能夠檢測常見的潛在風險或違規內容，最終期待開發者能根據各自需求自行調整合適的內容，支援相關使用狀況，並更輕鬆地採用最佳作法，進而改善整個開放生態系。 Meta 已非首次採用開放的 AI 策略，探索性研究、開放科學研究精神及相互合作，是 Meta 在 AI 工作的基礎，Meta 相信這是創建開放生態系的重要契機。今年 7 月，Meta 與 100 多個合作夥伴共同推出 Llama 2，這種合作精神位居業界領先地位，其中許多合作夥伴亦與 Meta 於開放式信任與安全方面合作，包含 AI 聯盟（AI Alliance）、AMD、Anyscale、AWS、Bain、CloudFlare、Databricks、Dell Technologies、Dropbox、Google Cloud、Hugging Face、IBM、Intel、Microsoft、MLCommons、Nvidia、Oracle、Orange、Scale AI、Together.AI 等，Meta 很期待與擁有共同願景的合作夥伴們，一同為負責任地開發生成式 AI 開放生態系而努力。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：
研揚新品BOXER-8651AI 強固且精巧型人工智慧系統

專業物聯網及人工智慧邊緣運算平臺研發製造大廠—研揚科技(股票代碼: 6579)，新推一款採用NVIDIA Jetson Orin NX模組的精巧型無風扇嵌入式人工智慧系統—BOXER-8651AI。這款新品使用NVIDIA Ampere架構的GPU，搭載1024個CUDA核心和32個Tensor核心，同時支援NVIDIA JetPack™ 5.0及以上版本的頂級推斷模組，以提供用戶加速圖形處理、數據處理和影像分類功能。 BOXER-8651AI無風扇設計且外型尺寸僅105mm x 90mm x 52mm，是款適合安裝在有空間限制的應用環境。雖然尺寸精巧，但是該有的介面一點都不馬虎，例如: DB-9和DB-15的RS-232 (Rx/Tx/CTS/RTS)/ RS-485連接埠、CANBus和DIO功能。除此之外，BOXER-8651AI還配置有HDMI 2.1顯示輸出埠、超高速乙太網路連接埠和多種支援USB3.2 Gen.2和USB2.0功能的USB Type A連接埠。這款新品是專為惡劣環境使用下所設計的嵌入式人工智慧系統，擁有強大的人工智慧運算性能，操作溫度在華氏-5°F 到131°F (攝氏-15°C到55°C)的寬溫設計，同時還有抗震防摔的功能。所以BOXER-8651AI非常適合在各種環境下使用，同時也支援壁掛的懸掛方式。在儲存方面，BOXER-8651AI提供一個M.2 3052 B-Key插槽，可容納一個B+M Key的SSD硬碟，同時還有一個M.2 2230 E-Key插槽，讓用戶可以充分利用NVIDIA JetPack 5.0軟體棧的功能。或是用戶有其他擴充需求，也可以用附加模組來實現無線通訊功能，例如: 5G、Wi-Fi和藍芽等。「BOXER-8651AI的設計旨在實現各種不同行業的邊緣AI運算需求，為企業提供優勢。這是市面上最小的NVIDIA Jetson Orin NX人工智慧系統，擁有高達TOPS 70的人工智慧效能，對於需要快速影像辨識、圖形處理的應用環境，這是一款非常合適的邊緣運算人工智慧系統。同時，BOXER-8651AI的抗震特性更是進一步增加它在嚴苛環境下使用的耐用性。BOXER-8651AI小尺寸、大功能，是最佳Edge AI解決方案。」研揚科技智慧平台產品處資深協理薛紹周表示。更多BOXER-8651AI的產品資訊，您可以上研揚官網查詢，也可以與研揚科技國內業務處02-89191234分機1142劉小姐聯繫。現在BOXER-8651AI也同時在研揚eShop上販售，有小量需求的客戶，也可透過eShop購買。 →更多的【PCDIY!業界新聞】： →更多的【PCDIY!賣場情報】： →更多的【PCDIY!科技情報】： →更多的【IT資訊新聞】： →更多的【ITMan!資訊經理人】： →更多的【PCDIY!八卦】：

最多人點閱