雲端資安

遠離 DDoS 與勒索病毒威脅，全方位守護雲端資訊安全

立即開始

資安調查大揭密

  • 2023 上半年惡意威脅遽增，台灣每秒遭1.5萬次攻擊，數量居亞洲之冠
  • 82% 洩漏涉及儲存在公有雲環境或多個環境中的資料
  • 75%的受訪者表示至少發生過一次駭客入侵事件

資料來源：2023 State of Operational Technology and Cybersecurity Report、 2023 Identity Security Threat Landscape Report,
CyberArk、Fortinet® FortiGuard Labs《2023 上半年全球資安威脅報告》

$ 1000 萬
臺灣 50 間大型企業的平均財務
損失風險為 2,000 萬台幣
100 倍
位居榜首與墊底的企業
財務損失風險差距達 900 倍

資料來源：臺灣企業資安曝險大調查

駭客入侵無所不在，企業必知 4 大攻擊手法！

機密資料遭外洩

駭客可能利用木馬程式和病毒等惡意軟體（Malware），或 SQL 注入等方式偷偷收集受害企業的機密資訊或用戶個資，進而洩漏或出售數據，讓企業與用戶隱私面臨巨大威脅。

被要求支付解密贖金

駭客利用勒索軟體將重要檔案加密後，通常會要求受害者支付鉅額贖金才能還原資料，讓受害者為換回重要資料不得不損失大筆金額。

機密資料遭外洩

駭客可能利用木馬程式和病毒等惡意軟體 ( Malware )，或 SQL 注入等方式偷偷收集受害企業的機密資訊或用戶個資，進而洩漏或出售數據，讓企業與用戶隱私面臨巨大威脅。

被要求支付解密贖金

駭客利用勒索軟體將重要檔案加密後，通常會要求受害者支付鉅額贖金才能還原資料，讓受害者為換回重要資料不得不損失大筆金額。

機密資料遭外洩

駭客可能利用木馬程式和病毒等惡意軟體 ( Malware )，或 SQL 注入等方式偷偷收集受害企業的機密資訊或用戶個資，進而洩漏或出售數據，讓企業與用戶隱私面臨巨大威脅。

被要求支付解密贖金

駭客利用勒索軟體將重要檔案加密後，通常會要求受害者支付鉅額贖金才能還原資料，讓受害者為換回重要資料不得不損失大筆金額。

DDoS 攻擊

駭客透過惡意程式或網站感染大量設備組成殭屍網路，在短時間內向目標網站發送大量請求，藉此耗盡其資源與頻寬，讓目標網站不堪負荷而癱瘓，導致企業被迫中斷服務並損失龐大營收。

利用雲端安全常見疏失

駭客威脅行動與日俱增，在設法了解新安全策略的同時，駭客也會尋找創新的攻擊方式來因應，並利用企業雲端安全隱藏的弱點和漏洞來取得優勢。

DDoS 攻擊

駭客透過惡意程式或網站感染大量設備組成殭屍網路，在短時間內向目標網站發送大量請求，藉此耗盡其資源與頻寬，讓目標網站不堪負荷而癱瘓，導致企業被迫中斷服務並損失龐大營收。

利用雲端安全常見疏失

駭客威脅行動與日俱增，在設法了解新安全策略的同時，駭客也會尋找創新的攻擊方式來因應，並利用企業雲端安全隱藏的弱點和漏洞來取得優勢。

DDoS 攻擊

駭客透過惡意程式或網站感染大量設備組成殭屍網路，在短時間內向目標網站發送大量請求，藉此耗盡其資源與頻寬，讓目標網站不堪負荷而癱瘓，導致企業被迫中斷服務並損失龐大營收。

利用雲端安全常見疏失

駭客威脅行動與日俱增，在設法了解新安全策略的同時，駭客也會尋找創新的攻擊方式來因應，並利用企業雲端安全隱藏的弱點和漏洞來取得優勢。

DDoS 攻擊

駭客透過惡意程式或網站感染大量設備組成殭屍網路，在短時間內向目標網站發送大量請求，藉此耗盡其資源與頻寬，讓目標網站不堪負荷而癱瘓，導致企業被迫中斷服務並損失龐大營收。

利用雲端安全常見疏失

駭客威脅行動與日俱增，在設法了解新安全策略的同時，駭客也會尋找創新的攻擊方式來因應，並利用企業雲端安全隱藏的弱點和漏洞來取得優勢。

2023 年 Google 成功緩解了每秒3.98 億次請求的 DDoS 攻擊

資料來源：Google mitigated the largest DDoS attack to date, peaking above 398 million rps

資安管理 3 大解決方案

雲端資安健檢 Cloud Security Framework

採用國際認可的資訊安全框架 NIST CSF（Cybersecurity Framework）標準，協助在 Google Cloud 環境的安全實踐評估， 同時為制定安全策略提供優化指引。
立即導入

企業級資安解決方案 Enterprise Solution

使用 Google Cloud Landing Zone 的基礎架構解決方案，建立合規性、應用最佳實踐的基礎結構、資訊安全措施，與多雲端環境的管理。確保企業得到高水準的安全性和效能。
立即導入

應用程式資安解決方案 Web Application & API Protection

運用 Google Cloud 強大的網路架構與安全防護功能，快速提升應用程式和 API 的安全性，即便在地端也能使用。
立即導入

雲端資安健檢
Cloud Security Framework

採用國際認可的資訊安全框架 NIST CSF（Cybersecurity Framework）標準，協助企業瞭解在 Google Cloud 環境中的安全實踐評估， 同時為制定安全策略提供優化指引。
立即導入

企業級資安解決方案
Enterprise Solution

使用 Google Cloud Landing Zone 的基礎架構解決方案，建立合規性、應用最佳實踐的基礎結構、資訊安全措施，與多雲端環境的管理。確保企業得到高水準的安全性和效能。
立即導入

應用程式資安解決方案
Web Application & API Protection

以 Google Cloud 強大的網路架構與安全防護功能，提升應用程式和 API 的安全性，即便應用程式在地端也能使用。
立即導入

企業級資安解決方案
Enterprise Solution

採用國際認可的資訊安全框架 NIST CSF（Cybersecurity Framework）標準，協助在 Google Cloud 環境的安全實踐評估， 同時為制定安全策略提供優化指引。
立即導入

企業級資安解決方案
Enterprise Solution

使用 Google Cloud Landing Zone 的基礎架構解決方案，建立合規性、應用最佳實踐的基礎結構、資訊安全措施，與多雲端環境的管理。確保企業得到高水準的安全性和效能。
立即導入

應用程式資安解決方案
Web Application & API Protection

運用 Google Cloud 強大的網路架構與安全防護功能，快速提升應用程式和 API 的安全性，即便應用程式在地端也能使用，並具備雲端防禦常見的網路攻擊（OWASP Top10 及 DDoS）
立即諮詢

精選 Google Cloud 7 大資安工具

Cloud Armor™

可抵禦 L3、L4 DDoS 攻擊
阻擋跨網站指令碼攻擊
和 SQL 植入等威脅
深入了解
user-check-filled

Cloud Identity™

透過單一登入服務和
多重驗證機制等功能
保護使用者和公司資料
深入了解
user-settings-filled

IAM™

提供簡單一致的權限控管介面
和豐富的角色設定
讓權限控管更輕鬆
深入了解
computer-secured

BeyondCorp Enterprise™

採用零信任安全機制
建立情境感知存取權
完整保護企業機密資源
深入了解

Cloud Armor™

可抵禦 L3、L4 DDoS 攻擊
阻擋跨網站指令碼攻擊
和 SQL 植入等威脅
深入了解

Cloud Identity™

透過單一登入服務和
多重驗證機制等功能
保護使用者和公司資料
深入了解

IAM™

提供簡單一致的
權限控管介面和
豐富的角色設定
讓權限控管更輕鬆
深入了解

BeyondCorp Enterprise™

採用零信任安全機制
建立情境感知存取權
完整保護企業機密資源
深入了解

Cloud Firewall™

提供易於部署的入侵預防系統
內嵌防護機制保護網路不受到
惡意軟體、間諜軟體、指令與控制攻擊
深入了解

Security Command Center™

提升安全防護機制
偵測資料竊取、盜用身分、挖礦等威脅
並提供評估及管理風險
深入了解
virtual-private-cloud--alt

VPC Service Controls™

降低資料竊取風險
保持虛擬私人雲端內的資料私密不公開
提供獨立資料存取權控管機制
深入了解

Cloud Armor™

可抵禦 L3、L4 DDoS 攻擊
阻擋跨網站指令碼攻擊
和 SQL 植入等威脅
深入了解
user-check-filled

Cloud Identity™

透過單一登入服務和
多重驗證機制等功能
保護使用者和公司資料
深入了解
user-settings-filled

IAM™

提供簡單一致的
權限控管介面和
豐富的角色設定
讓權限控管更輕鬆
深入了解
computer-secured

BeyondCorp Enterprise™

採用零信任安全機制
建立情境感知存取權
完整保護企業機密資源
深入了解

Cloud Firewall™

易部署的入侵預防
系統，內嵌防護機制，保護網路不受惡意軟體等攻擊
深入了解

Security Command Center™

提升安全防護機制
偵測資料竊取、盜用身分、挖礦等威脅
並提供評估及管理風險
深入了解
virtual-private-cloud--alt

VPC Service Controls™

降低資料竊取風險
保持虛擬私人雲端內的資料私密不公開
提供獨立資料存取權控管機制
深入了解

想更了解 Google Cloud 的雲端資安防護策略和實作方式嗎？讓 Google 認證架構師帶您快速上手

想更了解 Google Cloud 的雲端資安防護策略和實作方式嗎？
讓 Google 認證架構師帶您快速上手

【Cloud Ace 技術部落格】資安與帳號管理專欄

以 Google Cloud 強化雲端資訊安全，首選 Cloud Ace

以 Google Cloud 強化雲端資訊安全 首選 Cloud Ace

Google Cloud Premier Partner｜Google 台灣經銷商 - Cloud Ace

Google Cloud Premier Partner

Google Cloud
Premier Partner

連五年榮獲
Google Cloud 年度合作夥伴獎

連五年榮獲 Google Cloud
年度合作夥伴獎

專業技術證照超過400張

尚未導入 Google Cloud 及 Google Workspace 嗎？ 讓 Cloud Ace 帶您快速認識這兩項服務

尚未導入 Google Cloud 及 Google Workspace 嗎？
讓 Cloud Ace 帶您快速認識這兩項服務

Google Cloud
Google Workspace

FAQ

BeyondCorp 希望實現的目標是使用者即便利用不被信任的網路，也能不透過 VPN 存取內部資源。藉由驗證每筆存取和統一的驗證方式實踐零信任的概念，讓「情境」（如：IP、地點、使用者身份和裝置等）取代單純限制網段的方式，強化員工遠端使用雲端運算服務的安全性。

Cloud IAP 是 BeyondCorp 框架下的一個實作，從最初連線到網站時的身分驗證，到進一步確認使用者的情境，例如從哪一個 IP 連線、位處哪個地區以及手機有沒有設密碼等，最後再放行到應用程式。如想進一步了解實作步驟，可參考《[DDoS大作戰] BeyondCorp 實作 – 設定 Cloud IAP 完全封鎖外部異常流量》一文。

雖然使用 VPN 連線與跳板機可創造加密的資料傳輸環境，並增加資源的保護深度，但兩種方式都需額外花時間設置，且維護管理上較困難，被攻破後危險性也更高，所以儘管防護效果佳，但仍有其不便性及安全疑慮。

想同時解決開放外部 IP 的隱憂和管理麻煩，Cloud Ace 建議可改使用 Cloud IAP 的 TCP-Forwarding 功能。藉由 HTTPS 加密連線和 IAM 權限判讀，使用者能不透過外部 IP，用更短的時間建立安全的遠端連線。詳細的設置內容可參考《比 VPN 連線、跳板機更方便！利用 Cloud IAP 快速建立遠端安全連線》一文。

有，如您是使用 Linux 作業系統，可考慮透過 OS Login 服務，將 SSH 登入控管層級從單一 key 的管理提升至 IAM 的角色權限控管，保障安全性的同時也減輕管理者的負擔。想深入了解 OS Login 功能和操作，可參考《比 SSH 連線 GCE 更好管理！輕鬆以 OS Login 掌握用戶資訊》一文。

保障雲端資安遠離駭客威脅

讓我們回答您的疑問與需求

立即免費諮詢
電盤輸入