CLOUDFORCE / SECURITY WITH ACCOUNTABILITY
從原廠產品選型、技術整合，到 DevaEye 的持續研判與應變，依你的環境與風險，建立能交付、能追蹤的安全計畫
TWO WAYS WE WORK
01 / TECHNOLOGY
從需求與使用情境出發，理解產品能力、授權邊界與導入條件
02 / OPERATIONS
將工具訊號轉為研判、授權處置與交付紀錄；依訂閱範圍提供持續服務
SERVICES THAT CONNECT
既有工具接管，先確認產品相容性
01
事件、統計、端點狀態
02
依訂閱等級與事件風險回應
03
確認權限、工具功能與作業程序
04
事件追蹤與報告
START WITH YOUR CHALLENGE
自建 AI 應用服務的風險不停留在單一提示詞。當提示詞被改寫或包含敏感內容時，下一個動作通常是呼叫後端 API；若該呼叫的範圍與信任未被確認，既有的東西向通訊路徑就可能成為擴散的通道。以下三個控制點分別對應這條連貫路徑的不同段落。
員工使用個人 AI 帳號進行開發時，會把原始碼、設計圖等機敏資料貼進提示詞或上傳檔案。同時 AI 也會產出程式碼並建議套件。企業需要同時處理資料從個人帳號出去的風險，以及生成程式碼與套件進入建置的風險。
零信任在這裡把加密勒索常見的路徑拆成三個可被看見、可被限制、可被應變的位置：使用者與裝置的接入由 Netskope 控制，工作負載之間的東西向通訊由 Illumio 限制，端點告警進來之後的調查與隔離由 DevaEye 承接。
OUR TECHNOLOGY PORTFOLIO
技術合作夥伴 · 01
CloudCoffer CloudCoffer UTDS 整合 MatrixScope（API 資產盤點）與 MatrixShield（未知威脅偵測），以預訓練 AI 在封閉內網運作，補足 WAF 防禦盲區，不因 API 數量成長而加價。
技術合作夥伴 · 02
Illumio Illumio 處理機關與企業內網的東西向流量。Insights 把通訊畫出來、標出過寬的路徑；Segmentation 依工作負載身分寫最小權限，把橫向擴散關在第一台機器。
技術合作夥伴 · 03
Netskope Netskope One 將安全服務邊緣、資料安全與 AI 安全整合於同一政策與同一主控台。透過 NewEdge 私有安全雲與 Zero Trust Engine，企業可掌握生成式 AI 的使用狀況、區分公司與個人實例，並對送出的文字內容與上傳檔執行資料外洩檢查。
技術合作夥伴 · 04
Trellix Trellix 把郵件、端點、網路與情資接到同一條調查鏈。Trellix Wise 先把告警做成可核對的脈絡，再交給政府、金融與關鍵基礎設施的資安團隊決定圍堵與復原。
技術合作夥伴 · 05
Acronis 給仍以傳統防毒為主、尚未部署端點偵測回應（EDR）的團隊。Acronis Cyber Protect 把可疑活動收成事件，對上攻擊鏈，並在同一畫面隔離電腦、停止行程、隔離可疑檔。檔案已被改寫時，才在這條事件裡回滾或選還原點。
技術合作夥伴 · 06
Check Point Check Point Harmony Email & Collaboration 以 API 接 Microsoft 365 與 Gmail，查進向、內部、外寄。同一套也看 Teams、Slack 的訊息與上傳檔，以及 OneDrive、SharePoint、Google Drive 裡已放著的檔。會上要對的是四種信箱事件，每種只留三格：進信前有沒有擋、進信後有沒有撤回、協作空間有沒有第二份。
技術合作夥伴 · 07
SentinelOne SentinelOne Singularity 做端點偵測與回應。2024 MITRE ATT&CK Evaluations: Enterprise，官方公布 16 個攻擊步驟、80 個子步驟 100% 偵測、零 detection delay，告警量低於全體中位數約 88%。Enterprise 連續五年 100% detection，至 2024。電腦被加密時，動作是攔截、隔離；Windows 另有一鍵 rollback。
技術合作夥伴 · 08
Checkmarx 五合一雲端資安防護：涵蓋原始碼（SAST）、第三方套件（SCA）、惡意套件安全檢測、API 介面與 ASPM 資安姿態管理，一站式掌握全方位軟體安全風險。我們提供 CodeBase 的雲平臺租用服務。
洞察與新聞
精選國際資安資訊，讓你用最短時間掌握最關鍵的資訊
The Hacker News 於 2026/11/10 報導，並依 NEAR AI 2026/11/09 事件報告，攻擊者利用開源推論引擎 SGLang 的遠端程式碼執行漏洞，在該公司一臺推論伺服器上執行程式碼，並進一步進入內部系統。公司確認：約 100 名使用者的帳號資料（電子郵件、姓名，部分另含方案與餘額資訊）被下載；另有 18 個未運行於機密運算環境的代理被存取，含對話紀錄、設定與日誌；兩名客戶的雲端 API 金鑰出現在日誌中，並已撤銷。11 月 8 日當天，攻擊者還可能看到該伺服器正在處理的請求，包括以機密模式送出的請求。公司表示，機密運算環境並不能防禦「運行在環境內部的軟體」自身的漏洞。撰文時尚未公布 CVE 或受影響版本。公司已修補其推論伺服器、輪換憑證，並向 SGLang 專案通報。同一時段，Dark Reading 另報導資安業者 Apiiro 的研究：某款 AI 程式碼代理工具可能把含憑證的指令寫入專案設定檔，並出現在公開程式碼儲存庫。
威脅情資業者 ThreatMon 於 2026/11/11 在 X 發文指出，有威脅行為者以 UNC6783 為名，聲稱竊得並外洩台灣國家資通安全研究院（NICS，下稱資安院）約 102GB 內部文件。這是攻擊者與轉述者的單方面說法，撰文時尚未見到獨立驗證，資安院官網最新消息也未見針對此事的回應或澄清，主流新聞媒體同樣尚未見到相關報導。因此，不能把「資安院 102GB 文件已遭竊並外洩」寫成既定事實。同期間另有人冒用已知竊資組織 ShinyHunters 的名義，聲稱持有並兜售加密貨幣交易平臺 Binance 約 3.35 億用戶資料；Binance 已否認，該項同樣尚未證實，只是本則的附帶訊息，不宜與資安院聲稱混為同一事件。
旅遊電商易遊網（ezTravel）於 2026/11/09 公告，11/07 偵測到會員中心遭受外部網路攻擊，部分歷史訂單聯絡資料遭不當取得。經系統比對與去重後，受影響人數逾 69 萬人，可能包含姓名、電子郵件、聯絡電話及商品訂購資訊。公司表示信用卡卡號、安全碼、登入密碼、身分證字號及護照號碼未涉及此次事件，交易金流與現有訂單服務不受影響。易遊網已攔截異常流量、委請第三方進行調查與鑑識，並向主管機關及警政單位通報，同時以簡訊與電子郵件通知受影響消費者。該公司並提醒：此次通知未附任何網址連結，請勿依陌生來電或不明連結提供金融資訊。
LET’S DEFINE THE NEXT STEP
從現況、風險與預期交付開始討論