跳至主要内容

11 篇文章 含有標籤「SIEM Plus」

檢視所有標籤

10 月中旬 Fortinet 資安公告潮:為什麼 SIEM 告警佇列更繁忙

· 閱讀時間約 7 分鐘
James Yip
Managing Director

2026 年 10 月中旬,Fortinet PSIRT 接連發布涵蓋 FortiOS、FortiSIEM、FortiSandbox、FortiManager、FortiAnalyzer、FortiMail 及相關產品的多項產品資安公告。這波公告中受到廣泛關注的一項是 FG-IR-26-181 / CVE-2026-106174:FortiOS 存在不當鎖定問題,可能讓未經驗證的網路攻擊者,對受影響的 8.0.0 與 7.6.4–7.6.6 版本執行 HTTPS 管理 GUI 阻斷服務攻擊。

對已經部署 SIEM 的資安團隊來說,值得關注的不只是某一個 CVE,而是大型廠商在短時間內密集發布多項公告時,告警佇列會如何變化。

供應商風險已是董事會的問題:日本十月資安事件潮,對台灣企業跨境供應鏈的啟示

· 閱讀時間約 8 分鐘
James Yip
Managing Director

日本十月資安事件潮帶來的訊號,以及台灣企業管理層本週應能回答的五個問題。

2026 年 10 月上旬,日本接連發生因未經授權存取而導致的個資外洩事件,日本政府的回應也異常直接。10 月 8 日,日本政府召開相關部會會議,數位轉型大臣(亦負責網路安全政策)的古川俊治表示,政府將要求企業修補系統漏洞、強化身分驗證、防止外洩資料遭到濫用,且對策範圍應涵蓋業務委託對象。

隔天,日本內閣官房國家網路統括室(National Cybersecurity Office,NCO)發布正式文件「不正アクセスによる漏えい等の事案を踏まえた対応について」(暫譯:因應未經授權存取所致外洩等事件之對策),確認已有多起處理大量個資的業者遭入侵、資料被竊取。文件點名三種途徑:網站系統漏洞遭利用、經由供應鏈的入侵,以及資料管理不夠嚴謹。10 月 9 日,自民黨國家網路安全戰略本部召開會議,本部長平將明表示,網路安全已進入新階段,目前是「非常事態、有事」的狀況。這是政治層面的警示,並非法律上的緊急狀態宣告。而就在一週前,日本《主動網路防禦法》的主要條文才於 10 月 1 日施行。

SIEM+ Now Officially Supports Microsoft Sentinel

· 閱讀時間約 3 分鐘
James Yip
Managing Director

We're announcing that SIEM+ now has full, native support for Microsoft Sentinel, joining our existing integrations with Devo, Splunk, and QRadar. If your organization runs Sentinel as its SIEM, you can now add SIEM+'s alert consolidation and AI-powered triage on top of it without changing anything about your existing Sentinel deployment.

為什麼告警疲勞才是真正的 SOC 問題——而且其實是企業問題

· 閱讀時間約 4 分鐘
James Yip
Managing Director

告警疲勞不是 SOC 的不便,而是企業風險​

當資安領導者談到告警疲勞時,討論通常只停留在 SOC 內部:分析師精疲力竭、儀表板被紅色填滿,以及 MTTR 一季又一季地上升。這樣的描述並沒有錯,只是看得太小了。

在企業層級——包括金融服務業、製藥、半導體與大型製造業——告警疲勞不是單純的營運不便,而是會出現在資產負債表、稽核發現,以及董事會討論韌性的議題中的企業風險。

JETRO 報導 Eventus:將 AIoMT 創新從香港拓展至日本

· 閱讀時間約 3 分鐘
James Yip
Managing Director

我們很榮幸宣布,Eventus 獲得日本貿易振興機構(JETRO)「Investing in Japan」新聞室報導。文章標題為:Eventus Hong Kong Limited Establishes Japanese Subsidiary in Tokyo to Provide AIoMT Platform。

這篇於 2026 年 8 月 24 日發布的報導,介紹 Eventus 從香港拓展至日本的歷程,以及我們在 AIoMT(Artificial Intelligence of Medical Things,醫療物聯網人工智慧)領域的工作。報導也說明我們的日本子公司 Eventus K.K.,如何協助把實用的醫療照護與資安解決方案帶進日本市場。