Detecting Detection

現今手機短信、社交網站留言非常普及，匿名文本信息已成為涉案材料，如能辨別其真實出處，對破案幫助極大，通過這些「語言指紋」，可以調查到誰是發出「死亡恐嚇」的疑犯，也可以借助語言鑑證專家常用的儀器，如Electrostatic Detection Apparatus (ESDA)，專門檢測筆在紙上留下的坑紋，找到寫字人的運筆、方向及力度等書寫特點，以分析涉案文件，如遺囑和自殺遺書的真偽。 本書內容結合語言、法律、科學等多個範疇，是跨學科通識材料，有助擴闊知識層面。

封面故事 資安AI永續　2025儲存帶旺 專家齊聚分享新年儲存趨勢觀察　Cyberstorage護佑資料平安 文◎余采霏 回顧過去一年，企業IT儲存市場歷經了諸多變化與挑戰，生成式AI已越見成熟，但與此同時資料量卻也隨之膨脹增長，而人才短缺、層出不窮的網路威脅以及多雲混合架構挑戰依然存在，再加上全球對綠色永續與法規監管的壓力，在在都促使儲存平台加速走向更現代化的發展。 有趣的是，在展望2025年的儲存趨勢時，業界專家們有志一同地認為人工智慧（AI）是推動科技趨勢發展的重要推手，其不只影響了資料中心架構，同時也擴展到諸多與儲存關連的層面，例如高效與更高容量的設計、GPU直連技術以及容器與微服務環境下的儲存因應之道。此外，在全球各國加速淨零減碳的力道下，ESG永續也成為儲存技術上關注的重點。 值得留意的是，儲存設備也加入資安防禦陣線當中，調研機構Gartner甚至認為，到了2028年，超過三分之二的主儲存系統（Primary Storage）將需要納入網路偵測和保護功能。本期專題邀請了業界專家們分享許多有趣的全球科技觀察，並連結到亞太與台灣市場趨勢發展，且看AI、永續、資安三箭如何改變儲存未來式。 專題報導 先駭客一步　XDR以快打快 雲平台分析整合多源資料　鳥瞰攻擊全景搶先阻斷威脅 文◎洪羿漣 企業數位轉型不斷深化，但網路威脅的類型和規模也在快速演進。從勒索軟體到進階持續性滲透攻擊（APT），就連正在快速發展中的生成式AI（GAI）技術也成為攻擊者的武器，資訊安全已不再只是簡單的端點防護即可解決的問題。擴展式偵測及回應（eXtended Detection and Response，XDR）技術作為新一代的控管平台，打破了傳統端點偵測的局限，將偵測能力擴展至網路、雲端、伺服器與電子郵件等多層環境，為企業提供更廣泛且深入的威脅偵測與應對能力。 XDR解決方案可幫助企業縮短整合資安技術堆疊所耗費的時間，除了利用技術供應商自身的生態系統提供防護、偵測與回應，亦可連結既有已經部署的第三方資安機制，提高工作流程效率，如此方能有效縮短威脅活動在系統中的滯留時間。 產業趨勢 2025工業軟體走向多元化　雲端持續引領市場潮流 生成式AI助攻低程式碼普及　靈活部署與技術整合為焦點 文◎Howie Su 目前工業軟體呈現多元化趨勢，主因來自於製造業大力轉型與供應鏈

網管人218期通路預告資料 封面故事 AI時代抗勒索　資料備份出新招 拉高防護層次降低加密攻擊風險　GenAI推升彈性與效能要求 文◎余采霏 在AI大數據時代，收集、存放、運用數量持續激增的資料已成為企業數位化競爭力的重要核心。面對從極端氣候到地緣衝突而頻繁加劇的天災人禍，唯有完整的資料保護策略方能確保企業資料的可用性，而這包含了如何確保資料在發生任何損壞或遺失後可以快速地還原，以及當遭到惡意軟體和病毒攻擊時，能夠確保企業的資料韌性。 尤其近年來，竟連備份資料也成為駭客鎖定焦點，犯罪分子藉由惡意加密與刪除來迫使企業妥協並支付贖金，而這也讓傳統資料保護策略慢慢地加入了「安全」的思維，不管是從技術著手，提供不可變的備份或快照機制，或是整合網路安全手法，以更多層次的防禦手段來阻擋，目的就是為了確保企業在遭遇攻擊時，仍可以有安全的備份資料得以還原。 當然，過程中，還得兼顧資料快速增長帶來的資料架構需求以及近年受到大幅關注的永續課題。本期專題，將邀請業界專家探討現今的資料保護策略以及相關挑戰因應之道。 專題報導 雲平台整合AI助理　XDR防護再進化 EPP整合EDR奠定基礎　擴展式偵測及回應綜觀全局 文◎洪羿漣 為因應外部攻擊，企業不僅需要基於特徵碼資料庫即時比對以發現惡意程式的企業端點防護平台（EPP），也需要在既有引擎中增添持續監控與解析能力。亦即運用端點偵測與回應（EDR）機制，依照MITRE ATT&CK框架描述的策略、技術與執行程序來評估風險值，以便及早破壞攻擊活動，降低可能造成的損害。 近年來隨著企業數位化轉型腳步加快，應用系統雲端化、員工隨處可辦公，EPP與EDR逐漸不敷需求，促使端點防護再度演進，如今已成為擴展式偵測及回應（eXtended Detection and Response，XDR）方案，把端點、雲端、網路連線等多種不同來源的日誌匯集到位於雲端平台的資料湖（Data Lake），由XDR平台內建的機器學習等AI演算模型分析異常，輔助調查惡意行徑，達到自動化回應風險的目的。 產業趨勢 ASRC電郵安全報告出爐 因應新變化做好防禦工事 QR Code隱藏釣魚連結　IPFS造假網站更難檢舉下架 文◎高銘鍾（ASRC研究中心主任） 回顧2023年2月6日，土耳其遭受強烈地震襲擊，而地震發生不久後，便觀測到詐騙郵件透過冒名全球捐

封面故事 抗威脅組合技　XDR秒回擊 跨領域整合情資擴展偵測　見微知著主動搜捕即時行動 文◎洪羿漣 隨著國際級大型企業、本土上櫃上市公司接連遭受勒索軟體威脅，資安已被現代企業納入營運風險控管要項，市場上的技術方案演進速度也隨之加快。傳統IT基礎架構必備的次世代防火牆（NGFW）與端點防護方案（EPP/EDR）廠商，紛紛相繼提出擴展式偵測及回應（eXtended Detection and Response，XDR）架構，基於雲端平台彙整端點、網路、郵件等跨領域技術系統產生的日誌，完整蒐集存放於資料湖（Data Lake），再運用機器學習演算模型進行分析，以縮短異常行為的平均偵測時間（MTTD）與平均回應時間（MTTR），達成降低資安維運門檻、提高風險控管能力的效益。 專題報導 雲地混合複雜難管　AIOps輕鬆破解 整合監控領域增添功能模組　排除告警雜訊自動智慧反應 文◎余采霏 建構數位韌性已成企業未來永續發展的一大關鍵，近幾年，企業大幅運用新興技術以加速產業創新，然而在此同時，卻也因為雲地混合配置，讓維運與管理充滿挑戰。隨著IT架構愈來愈複雜，過去大幅仰賴人工作業的傳統維運模式早已無法因應需求，智慧維運（AIOps）便應運而生。藉由AIOps，除了可以從多個來源匯總資料、提供可視性，並且主動識別問題外，還能進一步取得資料洞察，提供依據來判斷維運的狀態，給予有效的管理建議。 AIOps一詞自問世以來，歷經數年技術發展與市場驗證，早期從單一領域如應用程式效能管理（APM）、安全資訊及事件管理（SIEM）、事件關聯和分析（ECA）或是IT營運管理（ITOM）、IT營運分析（ITOA）等面向切入的解決方案早已互相交疊匯合，例如APM結合IT營運管理，或是事件關聯分析結合ITOM、ITOA等等，值得留意的是，隨著資訊安全重要性日增，安全功能模組也開始被解決方案供應商納入，作為加值的選項。此外，在混合多雲架構下，成本控管也是重要的一環，現今也有業者開始提供成本優化的功能選項。 根據調研機構IDC預估，到了2026年，全球二千大企業中，高達90%的資訊長均打算採用AIOps解決方案來推動自動修復與工作負載部署決策，以提高彈性與敏捷性。本系列報導將走訪業界專家，評析現今混合多雲環境的維運挑戰，以及如何藉由AIOps來解決