涵蓋整個攻擊面的安全防護

端點安全涵蓋的範圍

端點是任何存放企業資料的筆記型電腦、桌上型電腦或伺服器。每一部都採用相同的四項控管措施。

• 偵測與回應：每部裝置都有託管式 EDR，警示由會實際處理的工程師審查。
• 加密：採用磁碟加密，讓遺失的筆記型電腦不會變成資料外洩。在 Windows 上，BitLocker 需要 Pro 版本，我們的 Windows 授權指南有相關說明。
• 修補：依固定排程讓作業系統與應用程式保持最新。
• 帳號：在登入這些裝置的帳號上啟用 MFA 與條件式存取。條件式存取需要 Entra ID P1，這包含在 Microsoft 365 Business Premium 中。對於 Microsoft 365 以外的應用程式，可使用 Authentik 或 Keycloak 這類單一登入供應商，在同一個登入處套用相同的 MFA。

為什麼裝置只是整體的一部分

受保護的筆記型電腦，仍然取決於它所連接的網路以及登入所用的帳號。我們將端點工作與網路安全搭配進行，在適合的情況下納入託管 IT 服務執行，並與 Microsoft 365 中的身分控管相結合。

受監管、稽核頻繁的企業會取得一份有文件記錄的裝置清單，當稽核人員詢問每部機器如何受到保護時，可以隨時出示。

電子郵件是惡意軟體與詐騙的常見途徑，因此過濾與防網路釣魚的預設設定也是工作的一部分。面臨稽核的企業，從大麻產業到營建業，也會獲得記錄、保存與文件的設定。檢視之後，您會收到依優先順序排列的缺口清單，而我們從第一項開始處理。

合作流程

1. 盤點與檢視。我們列出裝置、帳號與目前的防護，並回報缺口所在。
2. 商定基準。書面工作範圍涵蓋 EDR、加密、修補與帳號控管，並依最值得優先處理的順序排列。
3. 部署與監看。我們分階段推出防護、確認每部裝置都有回報，然後監看警示。

服務匹茲堡與克里夫蘭的企業

我們的辦公室位於賓州的 Coraopolis 與 Beaver Falls。匹茲堡與賓州西部的企業可預約現場拜訪，克里夫蘭地區則以遠端方式服務，現場工作配合專案安排。

關於端點安全的常見問題

只有防毒軟體就夠了嗎？

單靠它並不夠。託管式 EDR 提供偵測與回應，而修補、磁碟加密與帳號上的 MFA，則涵蓋它無法處理的部分。

誰會查看警示？

真人。警示會送到工程師手中，由他們調查並採取行動。

你們能保護我們已經擁有的裝置嗎？

可以。我們先盤點您現有的設備，然後將現有的筆記型電腦、桌上型電腦與伺服器提升到雙方約定的基準。