隨著企業持續邁向雲端，他們需要全新的安全架構應付挑戰，而「零信任（zero-trust）」亦因此應運而生。因此，不少網絡保安服務供應商已開始更積極與雲端方案公司合作，共同建立緊密的生態圈，助不同的客戶應對日益嚴峻的網絡威脅。 想睇更多專家見解？立即免費訂閱 ！ 零信任成企業網絡保安浪潮 網絡威脅接踵而至且變得日益精密，促使零信任的概念受到組織的格外關注。在零信任的前提下，沒有任何用戶或程序會預設獲組織信任，他們的每個工作階段均需認證，而每個向網絡發送的請求均被視為潛在威脅，直至請求者的身分獲成功認證。即使在工作階段中，用戶和裝置亦會受檢測，以識別任何能夠引致漏洞的變更。 零信任策略使零信任網絡存取（ZTNA）方案成為主流。藉此，組織可在工作階段開始前驗證用戶及其裝置，從而控制應用的存取。他們亦可透過多因素身分認證，確保用戶真實身分後才提供應用的存取權限。 與雲端供應商合作共創雙贏 在雲端浪潮下，網絡保安服務供應商亦需把方案與不同雲端平台整合，以把安全功能拓展至更多平台，全面地保障客戶的網絡基礎設施。 以Fortinet為例，最近 Fortinet 推出了雲原生防火牆產品，保障客戶在雲端上的應用和數據。日前，Fortinet 在阿里雲平台上推出「私人零信任邊緣方案（Private Zero Trust Edge Solution）」，整合零信任網絡存取、SASE、SD-WAN 及次世代防火牆，保障客戶在阿里雲上的應用和數據安全。從中，他們可充分掌握網絡上的情況，並確保每個應用的工作階段安全，同時為各地的員工套用一致的防火牆政策，以免網絡遭到入侵。 Fortinet 與雲端方案公司合作的其中一個重大意義，在於雙方能夠共建生態圈，並能互相借助優勢，賦予客戶最佳體驗。以是次合作為例，Fortinet 的方案亦能利用阿里雲的全球基礎設施，以及企業應用運算引擎…

混合多雲運算供應商Nutanix宣佈與香港 IT 服務、數據中心及雲端解決方案服務供應商OneAsia（亞洲脈絡）合作，OneAsia 成為 Nutanix 全新 Elevate 服務供應商及經銷商，為香港企業提供更靈活實惠的雲端解決方案。 是次合作夥伴關係讓企業和公營機構能按月訂閱雲端和超融合基礎架構服務，提高靈活性及加強成本效益。透過 Nutanix 超融合基礎架構（HCI）的技術支援，OneAsia HCI Cloud 將提供一個全新平台，結合基礎設施即服務（IaaS）及企業在地基礎設施的便利，為企業節省前期資本支出。服務現已推出予香港企業使用。 OneAsia HCI Cloud 亦幫助企業客戶設置必要的實體架構，如數據中心的機架空間、電源及網絡交換器。OneAsia 將負責所有硬件管理及維護保養、替換並處理故障，而客戶只需管理程序以上的層面，類似於公有雲的操作。

現今的管理人員需要即時訪問數據，以便做出合理、快速的決策，企業必須提供實時的自助式分析和商業智能（BI）。SAP Analytics Cloud 通過獨特的 SAP 應用集成和順暢的異構數據源訪問，獲取決策所需的業務數據以及安全可靠的大數據分析洞察，將分析和計劃整合一體，助企業更加自信地制定決策。

企業要把握市場先機，採用雲端服務進行大數據分析已刻不容緩。發展成熟的 Google Cloud 於人工智能、數據整合及網絡保安範疇上繼續升級，香港唯一獲 Google 最高規格認證的 MSP（Managed Service Provider）——CloudMile，利用 Google Cloud 度身訂造合適方案及提供全面支援，讓企業安心利用有效工具，推動業務增長。 「你可能會喜歡這個」、「為你推薦的貨品」，越來越多企業會收集用戶數據作分析，如購買喜好、習慣，務求推薦的貨品或推廣活動能一擊即中，增加銷售額。CloudMile 香港區總經理王睦峯（Eric Wong）以一間為全球知名品牌提供布料的廠商HERMIN作例子，指客戶經 HERMIN 網站採購，以往由挑選至落「柯打」往往需時 1 小時，進程較慢。 AI…

Fortinet與夥伴AWS及Time Internet，分享了對 Forinet 2022 雲端保安報告的見解、FortiCNP 的主要優勢，以及企業如何透過 TIME 的網絡安全功能保護數碼生態圈，獲超過 150 人出席！ FortiCNP 提供更智慧、脈絡豐富及具洞察力的風險管理，保護雲端上的每個應用程式，四大優點包括簡化雲端保安、簡易擴展安全方案、提高生產力及將安全投資的價值最大化。 如想了解更多 FortiCNP，立即瀏覽：https://ftnt.net/6186Mm9uY （資料及圖片來自 Fortinet）

ACW 與 NetApp 在 10 月 13 及 14 日舉辦了一場關於 NetApp Accredited Technical Sales Professional 的研討會，當日講解了 NetApp 產品的特性及功能如何能夠幫助客戶適應新技術趨勢，以及為合作夥伴準備 NetApp 認證技術銷售專家…

Edvance 於上周為 Gigamon 客戶和合作夥伴舉辦活動，並特別感謝來自 Gigamon 的演講嘉賓來港演講，談及在 Hybrid 及 Multi-Cloud 基礎架構中做到 Deep Observability，是 Cloud Migration Journey 的成功關鍵。 （資料及圖片來自 edvance）

隨著企業踏上數據轉型之路，陸續採用更多雲端服務及遙距工作工具，遭受網絡攻擊的層面亦大增。非牟利雲端安全機構 Cloud Security Alliance 早前完成一項相關調查，發現大部分企業都受身份驗證、帳戶權限及密鑰管理等問題困擾，除了引來黑客攻擊，內部員工亦可乘機作反。 新冠疫情開始至今已兩年多，期間不少企業為了讓員工工作，倉卒購入各種雲端遙距工作工具。雖然隨著疫情減褪，大部分企業已安排員工重回辦公室上班，但網絡安全專家指出，在數碼轉型的需求下，企業仍難以避免要採用更多雲端應用服務，因此被入侵的危機仍然會愈來愈高。Cloud Security Alliance 早前完成的一份調查報告一共訪問了安全業界 700 位專家，結果發現業界一致認為要建立一個安全的雲端運算環境，必須解決身份驗證、帳戶權限及密鑰管理等挑戰。 報告內歸結了四個常見的雲安全漏洞，包括：不安全的接口和 API、雲端服務設定錯誤、缺乏雲安全架構和策略、軟件開發環境欠缺安全策略。在不安全的接口和 API 方面，專家指可讓黑客有機會接觸到機密的資料庫，甚至可透過 API 獲取帳戶 token，從而控制帳戶。雲端服務設定錯誤，例如將數據庫資料設定成公開，有可能發生數據外洩問題。此外，缺乏雲安全架構及軟件開發環境欠缺安全策略上，前者可令黑客在取得一個普通帳戶權限下，通過漏洞提升至最高權限及隨意橫向移動，後者則有可能在開發過程取了藏有惡意程式的開源軟件使用。 網絡安全專家建議企業引入零信任 (Zero…

DDoS 是繼勒索軟件後另一令企業頭痛的網絡攻擊，而在上星期內容傳遞網絡服務供應商 Cloudflare 便發表報告，指在剛過去的六月，一款新的 DDoS 惡意軟件 Mantis 共向其一千過客戶發動攻擊，每秒鐘 HTTP 訪問請求的峰值更高達 2600 萬次，刷新相關 DDoS 攻擊的新紀錄！ 分散式阻斷服務 (DDoS, Distributed Denial of Service)…

雲端託管服務提供商（MSP）Superhub 憑藉多年經驗，觀察到市場對 Hybrid Cloud 的需求，亦見到 VMware 在 Multi Cloud Management 以及 Hybrid Cloud 的領域，具有領先的視野。VMware 最近發佈的 Cross Cloud service，切合客戶及市場需要 Hybrid Cloud 的管理。因此兩大公司一直合作無間，為各類企業客戶在 Cloud Migration…