感謝《JobMarket》頒發的殊榮，Amidas榮獲「卓越雇主大獎」、「企業培訓大獎」和「愉快工作間大獎」。這些獎項代表了對我們的認可和讚賞。感謝所有團隊成員和合作夥伴的努力與支持。在過去十年中，我們在團隊合作和客戶滿意度方面表現出色，贏得了眾多企業的信任。我們將繼續致力於合作，提升服務品質和員工福利，為客戶創造更大價值。 如對我們的產品或技術方案有任何查詢，歡迎隨時聯絡我們。 電話: 2168 0388 Whatsapp: 9828 3401 電郵: [email protected]
美國Cybersecurity Agency（CISA）發出了緊急指令，該指令要求聯邦機構必須在2024年2月2日星期五的晚上11:59之前，將所有Ivanti Connect Secure和Ivanti Policy Secure解決方案產品從機構網路中斷連接，這個威脅不僅限於聯邦機構，所有Ivanti的客戶都應該立即採取行動。 自去年 12 月起，Ivanti 設備就成為目標，受到 CVE-2023-46805 身份驗證繞過和 CVE-2024-21887 命令注入安全漏洞結合的零日漏洞攻擊。該公司還警告稱，第三個被積極利用的零日漏洞（一種伺服器端請求偽造漏洞，編號為CVE-2024-21893），允許威脅行為者繞過ICS、IPS 和ZTA 閘道器上的身份驗證。 1月31日，Ivanti 為一些受這三個漏洞影響的軟件版本發佈了補丁，並為仍未有補丁或無法立即防禦的設備提供緩解說明。Ivanti 正敦促客戶進行修補前將易受攻擊的設備恢復出廠設置，以阻止攻擊者在軟件升級之間獲得對其網絡的持久控制。 Shodan…
ChatGPT 和 Microsoft Copilot 都是人工智慧 (AI) 技術，其開發目的是協助您更快、更有效率地完成工作和活動。雖然它們看起來可能很相似，但兩者之間有很大的差異。 ChatGPT 由 AI 和研究公司 OpenAI所開發，於 2022 年 11 月推出，其運作就像聊天機器人一樣，在提供問題或提示之後，ChatGPT 使用機器學習演算法來瞭解交談的內容，並產生適當的回應。 若要產生回應，它會根據從人類語言學習的模式，以既定的順序預測下一個字詞。 您在提示中提供的詳細資料越多，ChatGPT 提供的解答就會更精確。 以下是 ChatGPT…
去年，VDI 的兩個最大競爭對手 Citrix 和 VMware 都經歷了巨大變化：Citrix 撤回在中國的業務營運，僅繼續向簽訂合約的客戶提供維護和支援；2023 年 11 月 VMware 被 Broadcom 成功收購。在市場如此巨大的變化下，虛擬桌面基礎設施(VDI) 仍然是企業運算策略的核心，VDI可提升企業的行動性、靈活性和效率，從而在當今步伐急速和競爭激烈的市場中取得成功。 VDI遷移是一個複雜的過程，需要仔細選擇技術和周密的計劃。為了盡量減少對用戶和應用程式的影響，需要在虛擬桌面基礎架構 (VDI) 遷移前做好準備： 了解企業對 VDI 的特定需求及目標，並進行全面的容量規劃。 研究可行的VDI解決方案的兼容性和合規性，並考慮 3-5 年的總成本。…
With a focus on hyper-enhanced Active Directory operations, Quest leverages a unique identity-centric approach to delivering on Zero Trust initiatives.…
隨著Google和Yahoo為增強郵件安全及減少垃圾郵件而於2024年2月推出的新電子郵件收件規則，許多企業面臨著更新其郵件驗證方式的迫切需求。在這個數位化快速發展的時代，有效的郵件管理和安全策略變得比以往更為重要。 2024年的新郵件發送要求 到2024年2月，透過Google或Yahoo發送超過5,000封電郵的公司必須開始採用稱為DMARC的身份驗證技術。這些新要求不僅對行銷人員構成挑戰，更迫使所有在採用SPF、DKIM及DMARC這三項安全技術方面落後的公司加快步伐。不遵守這些規定的公司將面臨其電郵被拒絕或被自動歸類為垃圾郵件的風險。Google Gmail安全與信任小組的產品經理Neil Kumaran強調，這些要求將推動更多公司採用DMARC，從而達到一個更高的電郵安全標準。 強化郵件驗證的必要性 在這種背景下，強化郵件驗證成為了遵守新政策的關鍵。設定SPF、DKIM和DMARC不僅有助於防範偽造郵件，還能大幅降低垃圾郵件和釣魚攻擊的風險。這些驗證標準協助確認寄件者身份，並保證郵件在傳送過程中的完整性和安全性。 從 Mimecast 取得協助 在這樣的趨勢下，Mimecast提供了一個理想的解決方案。作為一個先進的SaaS服務，它不僅幫助企業輕鬆管理複雜的郵件驗證過程，還提供了全面的可見度和控制功能。 簡化管理流程：Mimecast的解決方案透過直觀的用戶界面和自助服務工具，使客戶能夠輕鬆操作，即使是在複雜的郵件環境中也能高效管理。 增強郵件安全性：通過確保您的郵件正確地設定了SPF、DKIM和DMARC，Mimecast幫助您減少被標記為垃圾郵件的風險，並提升郵件傳遞的成功率。 即時反饋和報告：Mimecast提供即時的監控和詳細的報告功能，使企業能夠迅速識別並解決任何可能的郵件驗證問題。 符合最新標準：隨著Google和Yahoo政策的實施，遵守這些新標準將對企業的電子郵件溝通至關重要。Mimecast的服務確保您的企業可以無縫地適應這些變化。 聯絡Amidas獲取更多Mimecast解決方案的詳情 面對Google和Yahoo即將實施的新郵件政策，Mimecast DMARC…
於 2013 年問世的MITRE ATT&CK (對抗策略、技巧和常見知識) 為 MITRE Corporation 公司所開發的架構、資料矩陣和評估工具，旨在協助企業瞭解自身的安全性整備度，並找出其防禦機制的弱點。致力於運用對真實環境的觀察，記錄特定的攻擊手法、策略和技巧。ATT&CK 架構會收錄層出不窮的嶄新弱點和攻擊範圍，不斷與時俱進。過去幾年，MITRE ATT&CK 架構及其矩陣，已晉升囊括攻擊者行為知識和修復工具的業界標準。 ATT&CK 矩陣廣為 IT 和安全性專業人員所用，包括負責扮演攻擊者或競爭對手等角色的攻擊團隊、威脅搜尋人員、安全性產品開發工程師、威脅情報團隊，以及風險管理專業人員。 攻擊團隊會使用 MITRE ATT&CK 架構做為藍圖，藉此找出企業系統和裝置中的攻擊範圍及弱點，並透過汲取資訊的方式，著手提升在遭受攻擊後減輕其影響層面的能力。這會包括攻擊者取得的權限、對方如何在受影響的網路中移動，以及採用哪些方法規避偵測。這個工具集可協助企業進一步掌握整體安全態勢、識別和測試防禦機制的落差，並依照對企業帶來的風險排定潛在安全性落差的優先順序。…
每年秋天，Google都會分享對來年網路安全情勢的分析，以我們的情報和第一線經驗為基礎，幫助組織制定與網路對手的鬥爭。 閱讀 Google Cloud 2024 年網路安全預測報告，了解如何： – 人工智慧將用於大規模網路釣魚、資訊操作和其他活動，同時也用於大規模改進對手的偵測、回應和原因，以及更快的分析和逆向工程。 – 中國、俄羅斯、北韓和伊朗——統稱為「四大」——將進行從間諜活動到網路犯罪的一切活動，以實現各自的目標。 – 攻擊者將使用Zero-Day漏洞來逃避檢測並保持更長時間的訪問，並越來越多地針對邊緣設備和虛擬化軟件，這些設備和虛擬化軟件尤其難以監控。 – 攻擊者可能會利用現代偵測系統中未實現或考慮的舊技術。 – 威脅行為者將尋求利用錯誤配置和身分問題在不同的雲端環境中橫向移動。 – 我們將看到更多與全球衝突、巴黎夏季奧運會以及各種選舉相關的破壞性駭客行動。 – 惡意軟件作者將使用…
只用防火牆或防毒軟件就足夠保護Cyber Security嗎？萬一遭受黑客攻擊，你能即時作出補救措施嗎？Cisco Security Cloud 能整合你已有的各種產品，結集至一個簡化平台統一管理，提高操作效率之餘，能提供大範圍的安全保障，並時刻監察有否出現網絡異常。立即觀看影片，進一步了解Cisco Security Cloud的優勢。 客戶個人資料外洩事件時有發生，導致公司形象受損、金錢損失。要預防事故，資料管理軟件不止要簡化管理程序，更重要的是保護資料安全。NetApp ONTAP企業資料管理軟件結合簡易性、靈活度與安全性，立即觀看影片了解更多。 勒索軟件及斷電等問題都考驗著企業災難復原的能力，而VMware Cloud Disaster Recovery (VCDR)運用雲端的彈性及可靠性，助你能以較低成本快速地修復資料，立即觀看影片了解更多VCDR的優勢。 網絡攻擊日益增加，受影響範圍亦更廣，究竟如何能有效偵測攻擊，並加以防範呢？Amidas邀請到三位來自Alibaba Cloud Intelligence, Palo Alto Networks及Veeam的IT專才，分享應對Cyber…
借助 Microsoft Defender for Cloud，雲端安全狀態管理（Cloud Security Posture Management）現在可用於 Google Cloud Platform、AWS 和 Azure。 根據 Flexera 的 2023 年雲狀況調查，近 90% 的企業使用多個公共雲供應商。對於企業雲用戶來說，管理多雲工作負載是管理雲成本之後的第二大挑戰。Microsoft…
Amidas年度盛事Solution Day 2023於上星期五順利舉行！相信各位參加者都在愉快氣氛中得到業界最新資訊。是次活動能圓滿結束，要感謝多位Partners鼎力支持：Alibaba Cloud, Cisco, Microsoft, NetApp, Palo Alto Networks, Veeam, VMware 及wasabi。下年Solution Day再見！
最近發現一個針對macOS系統的威脅，會利用Hidden Virtual Network Connection (HVNC) 來接管設備。 IT 團隊通常使用Virtual Network Connection (VNC) 軟件為用戶提供遠程技術支持。然而，該工具的另一個版本是 HVNC，它可以捆綁到秘密運行的惡意軟件中，無需請求用戶許可即可獲得訪問權限。 安全公司 Guardz 的研究人員最近發現了一種 macOS 威脅，該威脅利用 HVNC 來控制系統並竊取敏感信息，包括登錄憑據、個人數據、財務信息等。即使系統經過重新啟動或嘗試刪除，此軟件仍能倖存下來。…