威脅分析
從 Synology NAS 勒索事件，看服務隱藏如何降低漏洞暴露風險
Synology NAS 遭 .L0CK3D 勒索攻擊，攻擊者鎖定仍執行舊版 DSM 的設備。對外開放的 NAS 為何在登入前就有攻擊面、MFA 擋不住哪類漏洞，以及服務隱藏、修補與備份各自負責哪一段風險。
為什麼需要 MERAK · WHY MERAK
當 AI 自動化攻擊成為常態，「隱藏」才是最終防線。
AI 驅動的自動化攻擊全天候運作，Merak 從架構層面讓攻擊者無從下手。
運作流程 · HOW IT WORKS
從建立身分到加密連線，只需五步。
導入過程不需變更現有網路架構，使用者無感，攻擊者不可見。
01
建立數位身分
為端點核發專屬加密憑證，確保身分可驗證。
02
部署輕量節點
無需改動現有架構，快速完成環境佈建。
03
隱藏核心服務
將服務註冊至平台，並關閉對外 Port，讓服務從公開網路徹底消失。
04
設定存取政策
基於角色 (RBAC) 精確定義「誰」能存取「什麼」。
05
建立加密通道
通過驗證後自動建立點對點連線，使用者體驗完全無感。
數據佐證 · BY THE NUMBERS
可量化的防護成效。
以下數據來自實際部署環境的統計結果。
UPTIME · SLA M · 01
99.9 %
服務可用性 SLA
INCIDENTS · ↓ M · 02
85 %
部署後資安事件顯著減少的比例
ACCESS · TIME M · 03
80 %
帳號權限設定時間平均縮短
技術部落格 · BLOG
部落格
由技術團隊撰寫，不做產品推銷。第一次接觸零信任，先從這三篇讀起。
重點文章
近期更新
架構
SDP v3.0 改了什麼：從單封包授權到身分原生
SDP v3.0 把單封包授權從「定義」降級成選項之一。新版實際改了哪幾件事、SPA 在 IoT 與雲端函數上為什麼撐不住、SDP 與微隔離的界線該畫在哪裡，以及導入時第一步該做什麼。
最新動態 · LATEST
最新消息
公司公告、活動參與與獲獎紀錄。
活動訊息
坤安科技參與 TIE 台灣創新技術博覽會，展示服務隱藏架構於衛星網路的應用
坤安科技於 2026 TIE 台灣創新技術博覽會展示服務隱藏架構如何應用於衛星網路與關鍵通訊環境：先驗證、後連線，讓未授權者看不到受保護的服務。
常見問題 · FAQ
常見問題
以下是評估階段最常被提出的問題。若未涵蓋您的情境，歡迎透過聯絡我們提出。
傳統 VPN 是把門鎖好，但門還在那裡等著被撬開。Merak 讓服務在外部視角直接「消失」——沒通過驗證，就等於這個服務根本不存在。
從需求盤點與架構評估開始，接著進行小規模概念驗證（POC），確認相容性與效果後，再規劃正式導入與人員教育訓練，逐步從測試環境擴大到全公司範圍。
Agent 模式（公司配發裝置）與 Agentless 模式（BYOD、第三方廠商存取）皆支援，兩者皆維持控制平面與資料平面分離的架構原則。
不會。控制平面（雲端驗證授權）與資料平面（用戶端與服務端點對點直連）分離，資料不經過坤安伺服器。
透過「預約 Demo」或聯絡我們頁面留下需求，業務團隊將盡快聯繫安排展示與報價討論。
今天就讓您的企業服務「隱形」。
了解 Merak 如何無痛融入現有架構，提供零信任防護。