資訊安全監控維運服務

釣魚連結至今仍為最大宗的資安破口之一。藉由安全的雲端郵件服務結合資安工具，主動攔截高風險釣魚郵件，降低使用者誤觸釣魚連結和附件的風險，內建微軟安全連結沙箱掃描以及AI防偽冒分析技術，有效降低使用者的誤觸風險。

▮Microsoft Defender for Office 365 導入及維護服務

​網路流量監控、過濾及分析

使用行為追蹤及分析，保護機制觸發設計

定期提供建議設定報告(ORCA)

安全連結、安全附件與防釣魚原則調整設定

雲端應用軟體服務(SaaS)已成為數位辦公時代的必要工具，也逐漸成為攻擊者的目標之一。整合安全防護解決方案，可針對「異常存取行為」設立偵測警示原則，即時告警並阻斷異常行為；與資料外洩防護(MIP)結合，可追蹤檔案外流足跡，確保您的雲端應用程式安全。

▮ Microsoft Defender for Cloud Apps 導入及維護服務

異常應用程式行為警示解讀分析與威脅排除

異常非法應用程式通知

協助設定與維護既有資安原則

在企業的資訊安全總體評估中，「身分識別與安全管理」是關鍵之一。駭客透過社交工程攻擊手段盜取組織內的身分帳密，以植入惡意程式、竊取機敏資料、橫向移動至更高權限帳號甚至發動加密勒贖等狀況層出不窮。

自由系統能整合雲端資安工具協助企業建立完善的身分安全管理機制，針對Domain Controller內的物件行為偵測，可以偵測暴力破解、遠端程式碼攻擊、黃金票證攻擊……等資安事件。透過本服務，企業可以強化身分保護與條件式存取管理（AAD Identity Protection），在發現使用者異常行為，或是偵測到惡意程式發生的當下，即時驗證並追查此身分異常，並定期提供威脅排除報告。

▮ Microsoft Defender for Identity —偵測並管理使用者的驗證存取行為

​Health Center 警示解讀分析

​Health Center 警示威脅排除

Scheduled Reports 解讀分析

Scheduled Reports 威脅排除

▮ Azure AD Identity Protection 導入及維護服務

​使用者異常行為告警與風險解讀分析

​設定定期寄出使用者風險報告信件

​使用者風險自動因應規則訂定(e.g.,強制停用或MFA)

在企業的資訊安全總體評估中，「端點安全防護與裝置管理」佔據重要關鍵。您是否曾經導入EDR產品卻不知道如何因應噴發的Alerts或不知從何追查來源優化管理？

自由系統能整合雲端資安工具協助企業建立完善的端點安全管理機制，針對裝置主動式偵測主機異常程式碼或執行程序，如有異常會在第一時間通知系統管理人員；並偵測主機軟體版本以及作業系統版本，比對微軟漏洞資料庫後顯示建議改善方式。

▮ Microsoft Defender for Endpoint 以及Azure Defender for Server

​協助終端/伺服器Onboarding與Offboarding設定

​納管終端/伺服器事件解讀分析與威脅排除

​資安與合規性建議報告、系統漏洞解讀分析

​協助資安與合規性建議改善計畫、系統更新計畫與執行

定期提供整體納管伺服器監控報告與安全分數回報

機敏資料外洩是許多企業的頭號大敵，不管是駭客竊取資料、加密勒索攻擊或是員工疏失外流，都將造成巨大損失。

自由系統能整合雲端資安工具協助企業建立完善的資料安全管理機制：Microsoft Enterprise Mobility + Security (EMS) — 針對資料本身以及資料之身分存取、檔案流向、存取權限及存取環境進行進階管理與監控，避免機敏資料遭惡意外洩，或在遭外部竊取竄改等異常發生時立即告警並採取救援，甚至追蹤稽核紀錄。

▮ Microsoft Information Protection、Intune、Cloud App Security 與 Azure AD Premium 整合應用防護

「檔案源頭性加密」—套用敏感度標籤，針對資料進行自動分類及加密

與M365 Audit Log可針對檔案存取、分享足跡進行稽核與追蹤

納管授權的行動裝置，限制資敏資料流動環境，加強權限控管

遠端整機抹除功能可即時針對高疑慮裝置，採取停權並抹除公司資料

針對「異常存取行為」設立偵測警示原則，即時告警並阻斷異常行為

與 Azure Information Protection 結合，可追蹤檔案外流足跡

根據業務需求和成本評估，定義最適合的RTO或RPO及資料備份方式(同步線上即時複製，非同步複製以及週期性複製)，並搭配適切的網路架構，符合投資效益又能避免停機、資料損失所帶來的商務損害，真正實現「Always-on Business」。

雲端與地端備份規劃 (Backup as a Service)

長期備份維運服務 (Veeam Managed Backup Service)

災難復原服務 (DRaaS)

協助企業在覺察資安事故的第一時間，即時、有效且有系統性地分析警訊並排除問題，透過團隊的技術與經驗，能減少企業在第一時間的應變失誤與試錯成本，使資安解決方案在企業內落地並能確實發揮效用。

資安工具告警事件解讀與分析、威脅排除

事件偵查與定義，依定義層級進行應變處理

定期蒐集內部正常之事件回報並調整告警設定

第三方軟體事件統整及政策調整

為確保產業領先地位，瑞昱決心積極佈局資訊安全規劃，以降低經營風險及可能面臨的災損。自由系統透過佈署Microsoft Defender for Identity，優化企業內部的監控機制，若偵測到可疑的駭客橫向移動或攻擊行為，將可在第一時間示警並進行停權及環境檢查，搶在駭客發動更嚴重的攻擊前阻斷其動作。後期陸續使用Azure Security及Microsoft Defender來強化鞏固安全防護，也強化風險警示。

→閱讀案例