SOC 一直面對沉重壓力，要處理愈來愈多的警報、抵禦愈來愈複雜的 AI 威脅，並在資源有限的情況下更快作出回應。

AI 已經幫助保安分析人員提升工作效率，下一步便是發展 Agentic AI，即能夠主動調查、整合和分析資料、排列事件的優先次序，以及協調回應行動的智能 AI 代理。同時，保安團隊仍然可以保持控制權。

參加由 Fortinet 專家主持的互動示範日，了解一個統一、由 AI 驅動的保安營運平台，如何把分散的保安訊號，轉化為受管控的自動化行動，加快整個環境中的偵測、調查和回應工作。

你將學到：

• 管理企業使用生成式 AI，同時減低資料外洩風險
• 利用更完整的使用者、裝置和應用程式資料，更快偵測端點威脅
• 自動整合端點、網絡和資料保安的監測資料，提升可視性
• 利用代理式 AI 為事件排定優先次序、自動進行調查，以及協調受管控的回應行動，從而加快 SOC 的營運工作

在 AI 時代下，身份安全成為首要重點，特權帳號管理 Privileged Access Management（PAM）亦成為企業不可或缺的安全基礎設施。成立近 5 年的 RankEZ，憑穩健可靠、持續創新的實力，火速成為港澳 PAM 市場新晉一哥，並透過最新推出的證書管理技術，協助企業應對「證書有效期縮減至 47 日」新挑戰。 

獲 Gartner 認可　具市場認受性 

國際研究權威 Gartner 早前推出中國 PAM 市場指南，RankEZ 成為其中一個上榜供應商，足以媲美國際知名廠商。RankEZ Founder & CEO 王升平（James）分析道，榜上其他供應商多以中國內地市場為核心，RankEZ 卻有所不同，「我們很早就選擇在香港設立區域總部，產品設計及服務能力，都是圍繞港澳市場去建立，為國際市場鋪墊」。 

相較之下，RankEZ 在實際落地能力、合規理解及客戶信任度方面，均具備明顯優勢，加上與合作夥伴共同推動，RankEZ 在短短兩年間獲得眾多港澳客戶認可，當中以合規要求較高的金融機構與政府部門為主，亦涵蓋零售及跨國企業等。 

首間 PAM 供應商實現數據落地在港 

RankEZ 提供雲端核心技術，在 2026 年夥拍本地合作夥伴，實現數據落地在港，並已獲 SOC 2 認證，展現出 RankEZ 在安全性、可用性及機密性等方面，均達到信任服務準則。 

得到客戶信賴之餘，RankEZ 亦獲本地業界肯定。James 在「網絡安全精英嘉許計劃 2025」的「互聯網及雲端服務業」範疇勇奪金獎。 

證書生命周期管理技術　解決企業當務之急 

除了 PAM 核心能力，RankEZ 最近亦推出全新「證書生命周期管理 Certificate Lifecycle Management（CLM）」技術，以應對全球 SSL / TLS 證書有效期從 398 日，逐步縮短至 2029 年的 47 日的挑戰。 

RankEZ 的 CLM 可以自動化證書簽發、更新與部署，並集中管理和監控，降低遺漏風險，更可滿足金融及監管機構的合規要求。目前證書有效期已減至 200 日，明年 3 月將進一步縮短至 100 日，期限越趨緊迫，亦帶動企業對自動化證書管理方案的需求持續上升。 

RankEZ 以 PAM 為基礎，並已發展到 CLM，解決企業安全重點，從「人」延伸至「機器身分」，提供更完整的身分安全管理，進一步鞏固市場地位。 

歐盟委員會近日公布《AI 與網路安全行動計畫》，提出加強先進 AI 模型的安全評估與前置審查，並計劃建立受控測試平台，讓模型在正式進入市場前先接受資安檢驗。歐盟表示，措施旨在應對生成式 AI 及自主 AI 代理帶來的網絡風險，並強化關鍵基礎設施防護。

歐盟執委會負責技術主權、安全與民主事務的副主席 Henna Virkkunen 表示，AI 正在改變網絡安全的定義，若 AI 系統漏洞被武器化，將可能危及社會及關鍵基礎設施。歐盟因此提出一套更系統化的治理框架，希望在創新與安全之間取得平衡。

根據計畫，歐盟將提升對先進 AI 模型的評估能力，並由歐盟網路安全局（ENISA）及歐盟聯合研究中心（JRC）建立安全測試平台，針對資安場景進行模擬演練，包括漏洞分析、修補建議及威脅應對等用途。歐盟同時會制定「European Blueprint」，列明高階 AI 能力的受控使用方式，供企業及公共機構參考。

這項行動計畫亦會與現有多項歐盟資安法規銜接，包括《網路韌性法案》（Cyber Resilience Act）、《網路與資訊系統安全指令》（NIS2 Directive）及《數位營運韌性法案》（DORA）。歐盟希望藉此推動「Security by Design」原則，令AI及相關數碼產品在設計階段已納入安全考量，而非事後補救。

歐盟亦計劃透過資助、研究及競賽等方式，推動本土 AI 資安能力發展，包括支援防禦型 AI 模型、強化開源軟件安全，以及協助企業和公部門更快修補漏洞。當局強調，資安審查並非創新障礙，而是AI模型要取得市場信任的必要條件。