資安戰線越來越長，該如何超前部署，攻守皆備？
隨著網路安全威脅複雜度日增，面對海量的威脅告警，企業與組織的資安團隊處理量能有限，若遇到入侵事件發生，難以及時應變。因此，更需要專業資安團隊協助威脅事件分析與調查。
01
超前部署
掌握最新威脅情資第一時間識別威脅
入侵指標(IoC)
資安事件快訊
02
及時告警與處置
24/7監控威脅，及時處置
即時端點監控與告警
事件分析與處置建議
定期威脅鑑識與評估
情資報告與暗網監控
03
事件調查
專業事件調查強化資安韌性
威脅狩獵揪出關聯主機
事件根因分析與補強建議
事件相關情資
情資驅動，全方位服務，企業安心
資安事件調查
針對駭客入侵資安事件(APT、AD遭駭、WebShell、後門程式、勒索軟體、個資外洩及設備遭駭等)，提供緊急應變詢與現場調查服務。協助確認場域中受害終端及影響範圍，辨識惡意程式與攻擊手法，找出入侵根因，並提供資安防護機制改善建議。
系統/網頁/設備日誌分析
針對客戶所提供或案發現場系統、網頁、資安設備日誌，進行分析。
惡意程式分析
針對客戶所提供或案發現場惡意程式，提供自動化沙箱或專業人工分析。
情資導向MDR服務層層防護，專家團隊協助強化企業資安防禦
MDR專家團隊
專家經驗判斷風險等級，快速通報。 快速分析威脅，第一時間提供緩解措施。
分析師團隊
第一手惡意程式研究．了解駭客最新手法。惡意程式逆向分析，提供精準防護建議。
應變處理團隊
匡列事件影響範圍，調查分析根因軌跡。結合情資研究，提供調查報告與資安建議。
什麼是EDR、MDR？ 可以如何協助企業防駭?
EDR 指的是 Endpoint Detection and Response 端點偵測與回應，透過一套軟體，協助組織單位。
MDR 指的是 Managed Detection and Response 威脅偵測應變服務 ，讓組織單位在資安事件發生當下，可透過真人服務，及時、有效處理，避免損失擴大。
如果以感冒來說，EDR是溫度計，偵測惡意程式入侵；MDR是再加入醫生問診，對症下藥。兩者完整搭配，才能避免生病症狀加劇。
TEAM T5 專業團隊
團隊服務於資安產業逾 20 年，具備多年資安事件應變實務經驗，並曾參與配合重要資安調查事件。
擅長駭客攻擊手法分析、駭侵威脅獵捕、漏洞弱點研究與資安入侵根因分析。
取得多項專業證照，如 ECSA、CISSP、CEH、CHFI 等
參與國內外專業資安研討會與發表演說，例如：臺灣資安大會、日本 JSAC、日本 CodeBlue 等。
為台灣電腦網路危機處理暨協調中心（TWCERT/CC）成員，並為國際最大資安事件應變組織 FIRST 成員。
Our Products & Services
