Information security maintenance
網頁有美感
網頁有美感
但資安不能骨感
網站資訊安全一直是建置網站最容易被遺漏的一個環節，往往等到個資外洩、網頁遭竄改才驚覺為時已晚，而且繁雜的資安術語更是讓人眼花撩亂。
愛貝斯遵守資安開發規範，並於客戶專案中做好弱點掃描修補，也會建議企業該投入哪些預算添購軟體設備，大幅降低資安風險。
供應鏈資安新趨勢，
愛貝斯助你高分達標
大型企業供應鏈資安政策日益嚴格，官網不僅要符合設計美觀與功能需求，更需通過Security Scorecard、Panorays等資安評測工具的高分審核。
愛貝斯憑藉多年網站建置與資安整合經驗，從架構設計、弱點掃描到防護調校，協助企業提升資安評分，讓企業網站美觀、安全又符合政策要求。
六重關卡，佈局網站資安
開發階段
程式防護
工程師要有駭客思維
愛貝斯集結10多年的網站建置經驗，並隨時補充開發人員的資安知識，考取資安證照，讓網站在開發之初，就有良好的體質基礎。
弱點掃描
模擬攻擊，改善弱點
愛貝斯的開發核心每個年度都會進行第三方認證單位的弱點掃描，修補每年的新形態網站攻擊，確保延伸使用的客戶不會曝光在高風險之下。當然在客製化的專案內，我們也會協助客戶將程式重新弱點掃描，確定客製化的製作項目無高風險的存在。
WAF防護
網站主動防護，7 X 24小時主動攔截各式攻擊
流量比對惡意程式資料庫，隨時監控惡意攻擊，如同警衛一樣把可疑、惡意的流量排除在外。
主機防護
監控異常事件，日誌軌跡分析
愛貝斯選用ISO27001資安認證的機房與管理人員，科技監控異常主機事件，讓企業資安有「跡」可循。
維運更新
讓美麗的網站，不會有美麗的錯誤，定期維護更新才能保護資訊安全
網站建置結案後，才是資安考驗的開始，建議企業每年定期弱點掃描，修補漏洞，才能抵禦日益更新的攻擊手法。
資安小知識
常見網站攻擊手法有哪些？
一般駭客針對網站常用的攻擊手法有：
- DDOS攻擊：發動一堆殭屍電腦來看你的網站，讓你的網站跑不動變慢。
- 注入攻擊：嘗試透過網址、表單、檢查工具等方式，塞資料到你的網頁裡面，輕則被換掉文字圖片、中則被當網站跳板、重則資料外洩，這是最需要防範的攻擊。
- 釣魚攻擊：透過電子信件、假網頁等方式，讓你點了之後不知不覺下載病毒、木馬後門程式裝入電腦內，這樣電腦就任駭客為所欲為了。
OWASP TOP 10 是什麼？
OWASP是一個非營利國際組織所經營的專案(Open Web Application Security Project)，全球有82個組織據點，專門針對每年網頁常見的攻擊手法作整理、開研討會，並發布TOP10 (OWASP十大網路應用系統安全安全弱點)常用攻擊給系統開發者，方便開發人員防範未然。目前許多知名的防毒、資安廠商都會使用OWASP統計的TOP 10手法作為主要防護的參考。目前最新的版本是OWASP TOP 10 2021。
WAF是什麼？我需要WAF嗎?
WAF是一種主動式防護的工具，用來過濾所有進入網站的流量。過濾過程會比對自身的攻擊資料庫，若符合資料庫內容則代表是惡意流量，會直接把這些流量阻擋下來，有點像是24小時警衛的概念。市售有許多WAF工具，價格從幾千到十幾萬都有，但其資料庫的精準度、誤判率、是否可客製化調整、是否隨時更新，都是影響其售價的關鍵。
網頁資安維運需要注意哪些項目？
網頁資安維運可分主機面、程式面、人員面三個面向來著手防護：
- 主機面：如硬體線路環境、機房位置、軟體環境、系統更新、防火牆設定、網路監控等，通常由主機商提供24小時監控，具規模者會具備ISO27001證照。
- 程式面：如PHP、Mysql的搭配應用，透過程式防堵注入、檢查來源合規性，這是網頁設計公司的職責。
- 人員面：包含後台人員操作、密碼管理與個資存放，人員常是最大的資安漏洞，需充實資安常識以防範。
資訊安全有哪些產品？
常見資安產品包含：
- WAF：主動式防火牆，過濾惡意流量。
- 弱點掃描服務：模擬駭客手法檢查網站漏洞（黑箱檢測）。
- 人工滲透測試：資安專家人工測試（灰箱檢測）。
- 主機掃描服務：檢查主機環境漏洞。
- EDR端點防護：監視可疑事件並提供回查紀錄。
能幫我調整Security Scorecard和Panorays的扣分項目嗎?
如果您是愛貝斯製作的網站，我們會在建置之初與您討論目前網站的扣分項目，以及我們預計的對應改善方式。正式網站上線後搭配資安型的主機配備與WAF，就能提升到符合規範的分數囉。
需要採購什麼樣的資安設備才能達到資安等級?
1. 使用VPS等級以上主機，擁有獨立資源與IP。
2. 採購WAF作24小時訪客過濾。
3. 使用Cloudflare CDN服務隱匿真實主機IP。
4. 定期執行弱點掃描並修補程式漏洞。
2. 採購WAF作24小時訪客過濾。
3. 使用Cloudflare CDN服務隱匿真實主機IP。
4. 定期執行弱點掃描並修補程式漏洞。
DDoS如何防禦?
DDoS無法完全防禦，只能緩解。建議使用VPS或雲端主機以便快速切換IP，並搭配Cloudflare隱匿IP。若情況嚴重，可採購專業的DDoS清洗服務。
延伸閱讀：什麼是DDoS？DDoS攻擊如何解決?
延伸閱讀：什麼是DDoS？DDoS攻擊如何解決?
網站被駭怎麼辦？
1. 盡快聯繫系統工程師關閉網站。2. 調查Log鎖定來源。3. 移除受感染程式。4. 還原乾淨版本。5. 修改所有權限密碼。
延伸閱讀：網站被駭怎麼辦？教你5步驟修復+7招資安防護全攻略
延伸閱讀：網站被駭怎麼辦？教你5步驟修復+7招資安防護全攻略
資安網站設計洽詢
請填寫您的資料，我們將儘快與您聯繫!或來電 04-23109678
Contact Us
網站設計報價洽詢
設計一個優良的RWD響應式網站，
首先著重的就是閱讀動線，
需要的專業知識與技術比一般網頁更多、更雜，
所要考量的因素也更多，
因此您需要找尋絕對專業的響應式網頁設計公司。
請填寫您的資料，我們將儘快與您聯繫!
或來電 04-23109678
或來電 04-23109678