活動回顧—Azure Security企業資訊安全研討會

活動紀錄 2021-02-24

數位轉型已是現代企業競逐的顯學，可是您評估過公司的資訊安全防護等級嗎？是否能充分因應各項威脅攻擊？2020，COVID-19除了推動數位轉型浪潮，網路病毒、勒索軟體等惡意攻擊更是災情頻傳，讓企業看見資訊安全的重要性。

2021，自由系統繼資安大會後再度與微軟聯手，推出【企業主必聽的資安研討會-Azure Security】，從管理者角度出發，透過分析風險管理、實務案例及現場防禦演練，幫助企業確實堵上資安的「防疫破口」。

“台灣遭受惡意程式攻擊發生率高於全球平均值1.2倍，遭受勒索軟體攻擊發生率高於亞太地區平均2.5倍、高於全球平均1.5倍。” — 微軟，2019端點安全防護威脅報告 (Published in 2020)

“資安風險排名中，員工（57.1%）常年為過半企業列為首要風險。惡意程式（50.1%）和勒索軟體（48.5%）都有近半數企業資安主管擔心。另外，企業自評資安信心分數連三年低於65分，顯示資安預算和人力的短缺讓主管難以安心。” — iThome，2020資安大調查

Session 1 資安風險概觀：企業主必聽的資安迷思解析

企業的資安威脅從何而來？駭客是怎麼一步一步突破企業的防守關卡？

由曾受邀於2020 Cybersec資安大會分享雲端安全實務解析的自由系統總經理Hank講解【給企業主的資安風險學】，從風險來源、攻擊流程、實際案例、駭客行為到四大資安破口與情境，讓不是技術背景的管理階層與會者也能輕鬆建立企業資安防護觀念！

Session 2 攻擊防禦的現場直擊：如何利用Azure Security全面預防惡意攻擊

企業資訊安全有哪些重要構面與個別定義？如何搭配Microsoft Azure Security系列產品來守護資料安全？在各種不同的攻擊情境下如何操作並有哪些預期效果？

本節由曾經協助研華、瑞昱等科技大廠規劃資安管理的技術顧問Jacky帶領與會者綜覽各種資安風險及相對應的微軟產品，並現場Demo攻擊情境。

身分安全

身分異常偵測-Microsoft Defender for Identity
身分存取管理與防護-Azure AD Premium
電子郵件社交工程防護-Microsoft Defender for Office 365

裝置安全

電子郵件社交工程防護-Microsoft Defender for Office 365
防毒與端點防護、弱點威脅偵測管理-Microsoft Defender for Endpoint
更新管理與安全性基準-Azure Defender + Microsoft Intune

資料安全

檔案加密-Microsoft Information Protection
備份與災難還原-Azure Backup + Azure Site Recovery

資安管理政策

變更與組態管理、法遵合規性管理-Azure Defender
資安事件管理-Azure Sentinel

Session 3 資訊安全實務解決方案：一站式資訊服務

企業要落實資安防禦，該如何踏出第一步？本節由擁有豐富資訊規劃經驗的Thomas分享從「資訊安全強化總體評估」到「基本資訊安全規劃與開始」，為與會者解答並給予最務實的建議。

自由系統的資訊安全顧問諮詢與維運服務一覽

組織整體資安維護服務

Health Center 警示解讀分析
Health Center 警示威脅排除
Scheduled Reports 解讀分析
Scheduled Reports 威脅排除

伺服器資安監控及管理服務

協助伺服器Onboarding與Offboarding設定
納管伺服器事件解讀分析與威脅排除
資安與合規性建議報告、系統漏洞解讀分析
協助資安與合規性建議改善計畫、系統更新計畫與執行
定期提供整體納管伺服器監控報告與安全分數回報

網路及雲端資安監控及管理服務

網路流量監控、過濾及分析
使用行為追蹤及分析，保護機制觸發設計
定期提供建議設定報告(ORCA)
安全連結、安全附件與防釣魚原則調整設定

Incidents Response (IR)事件回應服務

緊急事件應變、處理
資安事件解讀分析
資安事件威脅排除
提供定期資安報告，並提供解讀分析與威脅排除建議

▶ 錯過這場研討會了嗎？還有微軟X科技報橘的雲端資安線上講堂--【Cloud Innovation Summit 線上技術盛會】

自由系統總經理俞伯翰 Hank Yu 受邀於 4/14 會中分享雲端資安實務經驗、產業案例及資安佈署建議，在新一代雲端世紀，相信企業不分規模、產業，都必須思考效益最佳化的資安升級策略，幫助企業創新、成長。