在網絡安全方面我們常遇到這樣的挑戰：來自不同網安設備的資訊和事件格式不一致；網安事件與攻擊活動之間的關聯性不易發現；網安事件數量龐大，難以分析和處理。根據 RSA 2018 年大會報道，半數以上企業每天會收到一萬個網安警示，27% 的企業每天甚至會收到超過一百萬條網安警示。SIEM（Security Information and Event Management）系統可以幫助網安人員解決這些挑戰，並提高網安防護能力。 想睇更多專家意見？立即免費訂閱！ SIEM 是一種安全資訊與事件管理系統，可以將各種設備的資訊和事件整合並收集在一個集中化的平台上，幫助組織進行網絡安全監控、威脅偵測和事件回應。SIEM 結合了以往的 SEM（Security Event management）和 SIM（Security Information management），通常包含以下功能： ．日誌收集：…

由企業級打印到商業創新解決方案，富士膠片商業創新香港（FUJIFILM Business Innovation，簡稱 FUJIFILM BI）9 年前開始提供 IT 服務，至兩年前集中在網絡安全方面發展。富士膠片商業創新香港高級總監陳偉明（Alan）表示，留意到香港的騙案日益增加、IT 資源短缺及辦公模式改變，故開拓網絡安全管理服務 （Managed Security Services，MSS），助不同行業企業應對後疫情時代的網絡安全風險。 想知最新科技新聞？立即免費訂閱 ！ 網絡安全事故上升　中型企業或只有防火牆 踏入後疫情時代，網絡安全事件宗數大幅上升，以網絡釣魚電郵為例，根據《香港保安觀察報告》，今年第一季達到 2,800 宗，對比去年同期 800 宗攀升兩倍。Alan…

早前 Microsoft 承認被中國黑客集團 Storm-0558 盜取的消費者簽名金鑰（Consumer signing key）一事， 有安全研究人員指出，原來不單可讓黑客入侵 Exchange Online 及 Outlook.com 帳戶，更影響到所有使用 Microsoft OpenID v2.0 驗證的應用服務，猶如擁有超能力的入侵者一樣。 想知最新科技新聞？立即免費訂閱 ！ 中國黑客組織濫用零日漏洞　受影響範圍成羅生門…

近年 ESG 大行其道，Amazon Web Services（AWS）亦全力支持，更訂下 2040 年「淨零碳排」的目標。不過，在 AWS 遍布全球的數據中心內，伺服器機架（server rack）跟所有硬件一樣，需要不斷更新，究竟他們如何盡可能地將硬件的壽命延長？如何避免在營運過程中產生廢物？立即帶你到 AWS 實驗室內部直擊！ 想知最新科技新聞？立即免費訂閱 ！ 為了延長硬件的使用壽命，AWS 的「逆向物流計劃」，將數據中心內所有功能齊全、經過資料清除的退役伺服器機架和零組件，發送到逆向物流中心，並安全地進行拆解，具體流程如下： 1．從退役的伺服器中清除客戶資料 伺服器被運送到 AWS 逆向物流中心，AWS…

Microsoft 多項雲端服務在 6 月初陸續出現服務中斷情況，由於其客戶眾多，所以實在難以估計受影響程度。官方在 16 日終於公布部分詳情，承認遭受來自黑客集團的 DDoS 攻擊，對有提供 DDoS 防禦服務的供應商來說，認真尷尬。 想知最新科技新聞？立即免費訂閱 ！ 多項服務中斷　攻擊持續一星期 Microsoft 雲端服務遭受 DDoS 攻擊的事故開始於 6 月 5…

MOVEit Transfer 及 Cloud Managed file transfer（MFT）零日漏洞事件繼續發酵！開發商 Progress Software 在五月尾推出安全修補後，在調查過程中又發現多一個零日漏洞，結果在 6 月 9 日再一次緊急發布第二次安全修補。 專家指第一個漏洞正被勒索軟件集團 Cl0p 瘋狂濫用，受影響的機構已超過 100 間，而且亦有入侵的概念驗證（PoC）被公開，如果有採用相關服務，就更加要立即升級。 想知最新科技新聞？立即免費訂閱…

SAP 年度客戶峰會 SAP NOW 2023 完滿結束！活動以「飛躍合作夥伴」為題，探索企業如何善用雲端科技，為業務尋找最佳的營運方式，並宣布成立「SAP 香港雲端 ERP 體驗中心」。 SAP 香港和澳門總經理唐聆風（Esmond）表示，SAP 在香港紮根 30 年，客戶遍布各行各業，當中以 ERP 系統及 HR 系統最受歡迎，屬行內第一。他指出香港企業現時需面對不同挑戰，包括疫情後經濟復甦緩慢、人才短缺，以及各界對環境、社會和企業管治 （ESG）效益的要求與期望。 為使企業（尤其是中型企業）更了解雲端 ERP，SAP…

相信對於有建立網站提供對外服務的公司來說，如何強化網站的防護一直都是重要的課題，除了基本的防火牆、定期更新和維護、安全漏洞掃描，有些公司也會額外採購 WAF（Web Application Firewall），以強化網站在 SQL injection，XSS 攻擊的額外保護。 但是如果要防止爬蟲或是使用機器人與自動化程式進行的惡意行為，就需要使用人機辨識對連線來源作區分，分辨合理連線，並只允許合法使用者進行操作。 在網站上使用的人機辨識為 CAPTCHA（Completely Automated Public Turing test to tell Computers and Humans Apart），中文翻譯為「全自動區分計算機與人類的圖靈測試」，…

港鐵公司 MTR 與 Microsoft 香港一同宣佈簽署合作備忘錄，正式展開雙方合作關係，推動港鐵成為人工智能和數據先導的鐵路服務供應商。 Microsoft 表示，在這個 AI 的新時代，將透過 AI、BigData 和 Cloud 科技支持港鐵於其 Knowledge Management、Smart Incident Decision 和培訓等數碼轉型計劃，提升港鐵的智慧運輸系統營運，同時加快香港的智慧出行措施發展。 （資料及圖片來自 Microsoft…

人工智能（AI）大爆發，各行業為取得領先優勢，紛紛加速數碼轉型。時間就是金錢，企業部署網絡必須夠快速，既降低成本又提升效率。華為所研發的 iMaster NCE-Campus，集管理、控制、分析、AI 多功能於一身，將網絡系統自動及智能化，最快半日可完成部署，令網絡變得簡單又安全。 iMaster NCE-Campus 是華為的自動駕駛網絡管理與控制系統，透過最高級別 Level 4 標準的華為公用雲，利用大數據、人工智能、雲端計算等技術，管理網絡的全生命周期管理，包括購買、網絡法規、開局、部署、維護及營運等各個階段，從而降低 50% 成本及提升 3 倍業務效率。系統主要應用於園區網絡，例如辦公室、門店、大學校園，用戶直接連接園區網絡得到服務。 用戶毋須添置基礎設施　適合各行各業 系統將園區網絡劃分成三層架構：多租戶網絡、雲管理平台、增值 SaaS 平台。多租戶網絡部署在客戶附近，由 AP、交換機、路由器、防火牆等過百款網絡設備組成；雲管理平台屬解決方案的核心，提供網絡智能分析引擎，令使用者體驗數碼化，偵測網絡問題；而增值 SaaS…