CYCORE 資芯科技 SECURITY BRAIN

CYCORE // 資安服務總覽

企業對外的每一道門,都該有人先試著闖闖看

網站、API、主機和網路設備,是公司面對外界的入口。資芯科技用實際的攻擊手法測試這些入口,找出最先撐不住的地方,再陪你一起把它補強。

TRAFFIC MAP // 示意

L3 · L4 · L7正常 攔下

10Gbps台灣境內的攻擊檢測量能
L3–L7網路層、傳輸層到應用層
100%每次測試前都先簽書面授權
0元事前評估與諮詢

[ 01 ] 服務項目

從找出弱點,到把弱點補起來

四項服務可以單獨委託,也可以串成一套:先測、再修、最後放到更耐打的環境裡。

SVC-01

DDoS 檢測與壓力測試

模擬大量流量和應用層攻擊打向你的網站,看看在什麼樣的壓力下會變慢、在哪一層先失守。

量能
台灣境內最高 10 Gbps,涵蓋 L3、L4、L7
適合
電商檔期、售票、報名、遊戲開服等流量會突然湧進的服務
交付
分層測試結果與修補建議報告
SVC-02

漏洞挖掘

新系統、新版本上線之前,先由我們找一次漏洞。在正式開放前補好,成本比上線後被攻擊再處理低得多。

適合
即將上線的網站、App 後端、會員系統
交付
漏洞清單、風險說明與修補方式
SVC-03

抗攻擊主機

提供 VPS 雲端主機、虛擬主機和獨立主機。放在抗攻擊主機上的網站每天都做安全性備份,遇到攻擊或誤刪資料都有得回復。

適合
常被攻擊、或停機損失很大的網站
交付
依流量與架構規劃的主機方案
SVC-04

網路設備

NGFW 次世代防火牆、伺服器等設備,依照貴公司的架構和預算挑選型號,並協助採購與設定,不必自己研究規格表。

適合
要更換防火牆、擴充機房,或第一次建置網路架構
交付
設備建議、採購與上線設定

[ 02 ] AI 資料防護

外面的攻擊擋得住,裡面流出去的資料呢?

員工把客戶名單、合約或程式碼貼進 ChatGPT 等 AI 服務時,防火牆並不會攔。Entraffic 是資芯為中小企業做的 AI 管控系統,在內容送出前先檢查,只擋下不該外流的部分,並留下紀錄。

到 Entraffic 產品網站
ENTRAFFIC PRODUCT // entraffic.security-brain.com
  • 內容送給 AI 之前先檢查
  • 只攔下不該外流的資料
  • 每一筆都留下紀錄

[ 03 ] 合作方式

五個步驟,每一步都先說清楚

費用依實際需求和流量而定,可以先免費評估再報價。

cycore — engagement

  1. 01聊需求了解網站架構、平常的流量,以及最擔心發生什麼事
  2. 02定範圍、簽授權決定測哪些主機、多大強度、什麼時段,簽好書面授權才動手
  3. 03執行依計畫測試,全程有人監看,有異狀立刻喊停
  4. 04報告說明哪裡出問題、影響多大、建議怎麼修
  5. 05複測修補完成後再測一次,確認問題真的解決

[ 04 ] 常見問題

委託之前,大家最常問的事

做 DDoS 壓力測試,會不會讓網站在測試時停擺?

測試前會先和貴公司一起決定要測哪些主機、用多大的流量、在哪個時段進行,並簽好書面授權。通常會挑離峰時段,測試全程有人監看,必要時可以立即停止。

費用怎麼計算?

費用會依測試範圍、流量規模和服務內容而不同。我們會先免費了解需求、評估做法,再提供報價,確認之後才開始。

測完發現問題,資芯會協助修補嗎?

會。報告除了列出問題,也會寫清楚建議的修補方式;如果需要更換主機或防火牆,可以直接由資芯規劃。修補完成後,可以再安排一次複測。

Entraffic 和其他服務有什麼不同?

其他服務是保護對外的網站和主機,Entraffic 則是管理公司內部員工使用 AI 的情形,在內容送給 AI 之前先檢查,攔下不該外流的資料。產品介紹請見 entraffic.security-brain.com。

[ 05 ] 聯絡我們

先免費評估,再決定要不要做

告訴我們你的網站或系統是做什麼的、目前遇到什麼狀況,我們會建議適合的檢測或方案。