資源中心 · BLOG

技術部落格

14日 26年9月

架構

SDP v3.0 改了什麼：從單封包授權到身分原生

SDP v3.0 把單封包授權從「定義」降級成選項之一。新版實際改了哪幾件事、SPA 在 IoT 與雲端函數上為什麼撐不住、SDP 與微隔離的界線該畫在哪裡，以及導入時第一步該做什麼。

22日 26年8月

威脅分析

用 CISA 已知被利用漏洞目錄的實際數字回答：VPN 漏洞六年來累積了幾筆、為什麼集中在少數幾家廠商、為什麼補丁永遠慢一步，以及補完之後還必須做什麼。

13日 26年8月

架構

軟體定義邊界把邊界從網路入口搬到每個資源前面：三個角色與兩個平面、單封包授權為什麼讓掃描器連拒絕都收不到、它和連接埠敲門差在哪，以及這套架構擋不住什麼。

12日 26年8月

威脅分析

攻擊面盤點要回答的是「從外面看得到什麼」：攻擊者從一個網域能推出多少資產、六類最常被漏掉的對外服務、不用買工具的五個步驟，以及每一項該關掉還是改成授權後才可達。

12日 26年8月

導入實務

評估 VPN 替代方案時真正該問的問題：汰換前要盤點什麼、並行期怎麼設計、第一批搬哪些服務、裝不了代理的老系統怎麼辦，以及怎麼驗證真的換掉了。

12日 26年8月

威脅分析

拆解勒索軟體入侵途徑的每一段：初始入侵靠的是什麼、進來之後怎麼擴散、為什麼有備份還是被勒贖，以及整條攻擊鏈裡哪一環最便宜擋。

12日 26年8月

導入實務

紅隊演練與滲透測試在目標、範圍、時長與交付物上的實際差別，什麼情況下該做哪一種，以及界定範圍、讀報告時最容易吃虧的地方。

07日 26年8月

架構

寫給不碰技術的經營者：零信任到底在解決什麼問題、和過去的資安做法差在哪、對公司實際值多少，以及該問資訊部門哪些問題。

02日 26年8月

架構

從平面分離、憑證身分、分層加密、逐連線授權到出站撥號，用八張圖拆解零信任網路的每一個核心機制，以及它們各自的取捨與限制。

01日 26年8月

架構

三種遠端存取架構在攻擊面、資料路徑、存取粒度與部署模式上的技術差異，以及各自適用的情境與限制。