Home

亞太信息成立於2003,經營國外資訊安全產品代理事業並與國內各大系統整合廠商配合服務企業與政府內部資訊安全建置。經營團隊的核心成員在資訊安全技術產品與資訊安全應用技術有相當的經驗,公司經營的模式主要以資訊安全產品代理業務為主。目前專注的領域包括:身分認證管理、資料加密與終端端點安全(End Point)、網路入侵防禦系統(IPS)、漏洞弱點掃瞄(VA)與網路存取管理(NAC)、資料庫即時監控和資料庫稽核防護(Sentrigo DB Auditor and Protector)。

秉持著最專業與熱忱的心,為您的企業服務!!

下列為目前本公司國外代理廠牌:
 

SQL Injection機器人來襲

5月份駭客利用Mass SQL Injection手法,以機器人程式發動大量攻擊,不僅攻陷有SQL漏洞的網站伺服器,近期又再利用Flash播放器的漏洞,發動第二波針對使用者電腦的攻擊。修正源碼和Web應用程式防火牆,是主要應變之道。

Read more....

 

 

 PCI-DSS 2.0 您準備要開始了嗎?

 PCI-DSS 是一套包含 6 大領域 12 項要求的規範,包括保護持卡人與機密認證資料的架構與標準,其最終目的,在於限制存取、防止詐騙,並且讓遵循這套規範的企業獲得實質效益。

 一些主要的信用卡發卡公司,包括:Visa International、MasterCard Worldwide、JCB 及 American Express,都將嘗試執行 PCI-DDS規範經過PCI-DSS 1.1。 之後,2.0 版本將推出更安全的更詳細的規範來保護這些資料…

想了解Sentrigo 能如何讓您達成PCI內的資料庫安全防護標準嗎?請參閱Here
 

 

Clientless 網路行為安全 & 隔離控管解決方案

現今的企業,面對愈來愈多方面的安全威脅,例如:外聘人員設備造成的安全漏洞,訪客或在家工作的員工避開實體安全的限制,及傳統網路架構無法防制不信任的設備連上網路等。而CounterACT提供不需要安裝agent軟體之強制控制網路存取的功能,來防制未授權的資訊設備:如 Desktops, Laptops non-OS Devices(如: VOIP phones手持式設備和網路印表機...等)。

 CounterACT提供獨特的clientless網路存取控制(NACSignatureless入侵偵測(IPS)功能,保障企業各式資訊設備安全的網路連線政策,同時免於惡意程式(worms, malware)和變種病毒的攻擊。CounterACT不需更換或提昇網路設備(FW, VPN, Switch),可無縫地與企業現有的環境結合,立即阻斷不信任的設備,保障企業資訊環境的持續運作,為NAC Solution的最佳選擇。

欲知ForeScout產品如何為您解答,請速與我們連絡。
 

為何需要資料庫安全? 

 

資料庫安全,是否作為一個討論還是專業技術的題目,至少經歷五或六年。不過,在最近的兩年,引起了更多企業安全分析師和資料庫專業人士的注意。惡化的網路威脅一方面結合了高度公佈的資料庫弱點與更嚴格規章要求把資料庫安全推向另一個新的資安里程碑。 Web Base 系統與商務模式的爆炸性成長,使得資料庫更頻繁的設立於網路架構邊緣。這樣的必需性造成資料庫大幅度的使用—因為你必需使用Web Server來讀取資料庫系統內的資料,使得資料庫從以前嚴謹連結層面與複雜的商業邏輯行為演變成直接的存取而減弱了安全性....
請參閱:資料庫安全白皮書 

 

 

 

 

Who's Online

現在有 3 訪客 在線上
Infosource, Powered by Joomla! and designed by SiteGround web hosting