CyberArk連續第四年被評選為Gartner® Magic Quadrant™的PAM領導者

CyberArk 榮幸宣布榮獲 2022 年 Gartner® Magic Quadrant™ 特權訪問管理領導者獎項*，憑借其在執行能力及遠見方面中獲得最佳成績而連續第四年榮獲該獎。

一種基於零信任和最小特權的現代統一方法：身份安全
Identity Security 解決方案以智能特權控制為中心，持續進行威脅檢測和預防，以此無縫保護所有身份的訪問權限，並靈活地實現身份生命周期自動化 —— 保護你最關鍵的資產。

CyberArk 能讓您的業務穩健發展，而且產品不斷創新，為超過一半的財富 500 強組織保護特權訪問。

📚點我閱讀《2022年Gartner® Magic Quadrant™特權訪問管理》

*GARTNER 是 Gartner, Inc. 和/或其處於美國貨全球各地附屬公司的注冊商標和服務商標，並已獲得許可用於此處。保留所有權利。

This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from CyberArk. Gartner 並不認可刊載於其研究出版物中的任何供應商、產品或服務，也不建議技術產品用戶僅選擇評價最高或擁有其他標識的供應商。

Gartner 的研究出版物包含 Gartner 研究組織的意見，不得被視為事實陳述。Gartner 拒絕與研究相關的所有擔保（不論明示或暗示），包括任何關於適銷性和適用性的擔保

Gartner® Magic Quadrant™ for Privileged Access Management, by Michael Kelley, James Hoover, Felix Gaehtgens, Abhyuday Data, 19 July 2022

關於 CYBERARK

CyberArk是身分安全市場的全球領導者。CyberArk 以特權存取管理為核心，為商業應用、分散式工作、混合雲端負載以至整個 DevOps 生命週期中的人類和機器在內的任何身分，提供最為全面的資安產品。全球領先的企業組織信賴 CyberArk 協助保護其最重要的資產。欲瞭解有關 CyberArk 的更多資訊，請瀏覽 www.cyberark.com/zh-hant/

小心俄國網攻！各國擬禁用卡巴斯基(Kaspersky)，您已經想好對策了嗎？

俄烏戰爭使卡巴斯基(Kaspersky)和俄國政府的關係持續遭受懷疑。全球許多國家因避免安全產品和俄羅斯駭客活動相關，恐有遭受駭客攻擊的風險，為確保國民資訊安全，逐漸祭出擬禁用卡巴斯基(Kaspersky)的警告，並呼籲以其他防毒軟體取代。

*截至目前各國政府&企業禁用訊息Highlight參閱：(時間排序由新至舊)
1. 德國政府 (2022/03)
德國聯邦資訊安全辦公室（BSI）安全公告指出，俄軍事衝突中，俄國情報
與軍事武力對歐盟、北約、德國造成威脅，也使IT攻擊風險提升，而俄羅斯IT廠商可能主動或被迫對他國系統發動攻擊，也可能在不知情下因網路攻擊而遭竊聽，或是被用戶攻擊其客戶的工具，呼籲家庭及企業用戶移除卡巴斯基軟體改用其他品牌產品。同時，德國體育俱樂部(Eintracht Frankfurt)宣布終止與卡巴斯基的贊助協議。
出處參考：https://www.ithome.com.tw/news/149948 ；https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

2. 義大利政府 (2022/03)
義大利個資防護管理署表示，烏俄衝突發生後，多個歐盟組織及義大利IT安全單位示警卡巴斯基產品可能被用來網路攻擊義大利公民，除了禁用外，下令要所有公部門汰換卡巴斯基軟體。
包括法拉利F1車隊將去除賽車上的卡巴斯基實驗室標誌暫停合作。
出處參考：https://www.ithome.com.tw/news/150029 ；https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

3. 捷克 (2022/03)
財政部與貿工部刻共同制定新法終止對俄羅斯企業補助進行制裁，包含知名俄羅斯防毒軟體大廠卡巴斯基(Kaspersky)等列入制裁名單。
出處參考：https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=6b5f7d17-bb43-48f6-ae89-1bf9999c90b8 ; https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

4. 歐洲 (2018/06)
歐洲議會以476票贊成和151票反對通過了網路防禦動議，呼籲歐盟審查其機構使用的軟體、IT和通訊裝置以及基礎設施，以排除潛在的危險程式和裝置，並禁用那些已被確認為惡意的程式和裝置，例如來自卡巴斯基實驗室的惡意程式和裝置。
出處參考：https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

5. 荷蘭政府 (2018/05)
荷蘭司法部長 Ferdinand Grapperhaus 在一封寫給議會的信中表示俄羅斯政府擁有一個針對荷蘭的主動冒犯性網絡項目。荷蘭政府認為卡巴斯基實驗室欺瞞了該公司與俄羅斯政府之間的關係，帶來一定的安全風險。基於安全考量停用卡巴斯基實驗室的反病毒軟體。
出處參考：https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

6. Twitter (2018/04)
因卡巴斯基實驗室採用的商業模式，與可以接受的『Twitter Ads』(推特廣告)業務行為存在固有衝突，禁止總部位於莫斯科的卡巴斯基實驗室在Twitter社交平台上投放廣告。
出處參考：https://read01.com/zh-mo/MJx0z7R.html#.Yj1blzdBxhE ; https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

7. Facebook (2018/01)
宣佈將卡巴斯基實驗室從一份反病毒產品供應商名單中刪除。
出處參考：https://read01.com/zh-mo/MJx0z7R.html#.Yj1blzdBxhE ; https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

8. 英國政府 (2017/12)
英國首相Theresa Mary May曾指俄羅斯將資訊科技武器化，試圖介入選舉和破壞國際社會秩序。英國國家網路安全中心負責人Ciaran Martin 表示，俄羅斯企圖透過軟件攻擊英國政府部門和重要的國家基建設施，建議所有跟國家安全有關的系統都應該停止使用俄羅斯公司的軟件產品。
出處參考：https://unwire.hk/2017/12/04/uk-govt-stop-kaspersky-lab-antivirus/tech-secure/

9. 立陶宛 (2017/12)
禁止在政府機構和私人公司使用由卡巴斯基開發的安全軟體，因為該公司可能參與俄羅斯的網路間諜活動。同時宣佈，卡巴斯基軟體必須從能源、金融或運輸部門（包括私營公司）的電腦系統當中移除。
出處參考：https://kknews.cc/zh-my/news/p6boqvz.html

10. 美國政府 (2017/09)
美國國土安全部、總統川普以國家安全為由，宣布禁止聯邦機構使用俄羅斯網絡安全廠商卡巴斯基實驗室的軟體產品，將卡巴斯基從美國政府的採購合約名單中移除，美國政府各級機關無法透過GSA採購卡巴斯基相關產品。
出處參考：https://kknews.cc/zh-tw/world/vzk6loy.html ; https://en.m.wikipedia.org/wiki/Kaspersky_bans_and_allegations_of_Russian_government_ties

11. 中國政府 (2014/08)
中國政府出於安全因素考慮，採購部門已經將卡巴斯基實驗室的反病毒軟體從安全軟件供應商名單中剔除。
出處參考：https://unwire.pro/2014/08/05/china-ban-symantec-kaspersky/

力悅與Bitdefender聯手幫助企業「超前部署 掌握先機 超前防護」，我們有最新教戰攻略，帶領 貴企業將資安治理發揮最大功效。無痛轉移之餘，也讓您奠定轉型的安全基石！

關於Bitdefender
成立於2001年，擁有1700多名員工，一半以上為研發技術人員。企業總部設在羅馬尼亞首都─布加勒斯特，在美國、西歐和中東設有分公司，企業客戶業績屢年增加達92%以上。

  • 於150個國家保護超過5億個系統超過20年
  • 超過150家 OEM 客戶，包括數家知名防毒廠商
  • 連續多年獲得AV-Comparative最高分三顆星認証，品質穩定

流程自動化身分安全五步驟 加速金融數位轉型

就在短短幾年前，當機器人流程自動化(RPA)迅速崛起時，許多人都認為它是金融機構期待已久的終極技術解決方案。CyberArk全球技術部門資深主管Brandon Traffanstedt指出，機器人流程自動化可讓金融機構在提高效率及靈活性的同時確保合規並降低風險。但隨著它的演進發展，資安挑戰也變得日益複雜。

CyberArk助益金融業縱深資安防禦 保全企業及客戶權益

CyberArk為特權存取管理領域的市場領導廠商，結合了CyberArk Labs全球客戶經驗，為金融業總結四種快速降低資安風險的作法，使企業免受任何不易察覺的攻擊：

  • 防止企業身分憑據被盜竊或洩漏
  • 不再依賴過往的用戶名稱及密碼
  • 檢測並阻止橫向或縱向移動
  • 識別與身分特權相關的異常狀況​
數位身分治理，監理科技五箭齊發
  1. 登入數位前 – 風險感知，驗證必行 (自適應多因子驗證)
  2. 進入數位時 – 智能分析，威脅絕跡 (AI-Powered Threat Analytic)
  3. 機器人監管 – 身分管控，驗身核實 (Secret Management)
  4. 離開數位後 – 落實管理，簡化查核 (Web Based)
  5. 資安端點治理 – 應用管理，最小授權 (Endpoint Privilege Management)

金融機構接納開發安全維運概念 才能確實發揮RPA能力，導入CyberArk與風險緩解教戰手冊可幫助您儘快識別及減輕對身分安全缺漏造成組織最大潛在風險與威脅。

※本文出自「 iThome 第1070期《流程自動化身分安全五步驟 加速金融數位轉型》」

關於CyberArk
CyberArk是身分安全的全球領導者。 CyberArk以特權訪問管理為中心，為跨業務應用程式系統，分散式員工，混合雲工作負載以及整個DevOps生命週期中的任何身分（人或機器）提供最全面的安全性產品。 全球領先的組織信任CyberArk來幫助保護其最重要的資產。

2022年3月30日【Splunk & Bitdefender】超前部署 掌握先機 隨時防護

Splunk與Bitdefender聯手幫助企業「超前部署 掌握先機 超前防護」！

面對現今的種種資安問題( Log4j2漏洞肆虐…等)，我們能提供最新教戰攻略，帶領大家將資安治理發揮最大功效。無痛轉移之餘，也讓您奠定數位轉型的安全基石！

#Bitdefender #Splunk #Cybercenter

2022年3月10日【資安人 資安365年會 台北場】

力悅資訊代理之「全球網路安全領導者 – Bitdefender」參與資安人【2022資安365年會–台北場】

活動地點：台北國際會議中心 3F 宴會廳
議程時間：3/10 (四) 11:30-12:10
演講題目：《Bitdefender防護毀滅性衝擊，從「實體到容器，防毒到EDR」全面啟動》

感謝有來聆聽議程的朋友們！