通常大型機構會儲存大量敏感數據,確保這些數據的安全尤其重要,而採用特權賬號存取管理(Privileged Access Management,簡稱 PAM)則是提升整體安全最有效手段之一。wepro180 今次特意找來本地大型金融機構的資訊安全主管 Kelvin Wong,與大家分享選擇 PAM 解決方案時的經驗與心得,並歸納出 7 個要點。 Kelvin表示,去年為公司完成了 IT 基礎設施的整體遷移,並建構了全新的核心系統。過程中,他們選擇了一款新晉的 PAM 產品,不但通過滿足監管要求,更顯著提升了系統的安全性和營運效率,當時主要考慮了以下 7 個重點: 一、產品功能與設計 在PAM產品要求方面,重點是必須夠兼容性、安全性和穩定性。…
Search Results: PAM (28)
全球網絡安全事故越趨頻繁,企業要預防數據外洩及保護系統,實施特權帳戶管理(Privileged Access Management,PAM)絕對是關鍵一步。來自美國的身分安全領導者Delinea,與本地解決方案分銷商Edvance Technology(下稱 edvance)攜手合作,為香港客戶帶來新世代 PAM 技術,並提供專業可靠的售前售後服務,供客戶安心選用。 Delinea 與 edvance 舉行活動,宣布建立戰略合作夥伴關係。 Delinea 與 edvance 日前於尖沙嘴舉行慶祝活動,宣布建立戰略合作夥伴關係,獲半百合作夥伴參加,場面熱鬧。Delinea 亞洲區副總裁 Jude Kannabiran 分享道,其旗艦產品 Secret…
現今企業不論規模大小,都必需做好特權帳號管理(Privileged Access Management,PAM),以保護好敏感資源和數據安全。網絡安全公司 Green Radar 有見及此,推出 grKey 服務,以 PAM as-a-Service 方式供客戶訂閱,大大降低了各類企業實施 PAM 的入門門檻,最近在市場反應正面。 Green Radar 銷售執行副總裁馬偉雄(Kenneth)解釋,公司專注電郵安全業務多年,發覺不少企業在實施 PAM 上有所不足,甚至大企業都未必做到很好的保護,中小企則因人手或資源限制,未必有能力實施 PAM。 想知最新科技新聞?立即免費訂閱!…
要防範身份盗用及濫用特權帶來的威脅,特權帳號管理(Privileged Access Management,PAM)實屬企業的不二之選。然而,PAM 技術引入香港逾 10 年來,企業應用仍頗為兩極化。網絡安全公司Green Radar銷售執行副總裁馬偉雄(Kenneth)表示,企業一般會根據有否需遵從的框架、有否足夠的預算及人手,決定是否選用 PAM,而人才短缺往往是企業最大的挑戰。 想知最新科技新聞?立即免費訂閱 ! 基於法規或指引,香港不少大型企業已採用 PAM,特別是金融服務業。至於中小企,Kenneth 則認為可分為兩類,一類是已了解 PAM 技術,但基於人手及預算而未有選用,另一類則是不清楚 PAM 技術,「甚至可能仍用紙張寫下或用 Excel 儲存 Password」。…
特權帳戶管理(PAM)解決方案公司 RankEZ,其核心團隊於 PAM 界別饒富經驗,成立兩年以來即獲多間中國內地大型企業選用,成績獲肯定。近日 RankEZ 更宣布開拓香港及澳門市場,與領先的本地解決方案分銷商安領科技(Edvance Technology) 建立合作夥伴關係,成為企業的新選擇。 融合內地及國際產品理念的 RankEZ,為用戶建立自動化的 PAM,保障特權帳戶的密碼、訪問、風險分析等。Edvance Technology 產品管理高級總監何吰致(Adrian)表示,PAM 技術在香港引入多年,惟入門門檻相對較高,亦需要較長的項目部署時間,令用戶需要大規模部署才能達到成本效益。 RankEZ 針對本地不同類型的企業需要,推出功能齊全且快速高效的 PAM 解決方案,性價比高,更容易入門。Adrian 續指,RankEZ 已夥拍本集團附屬機構…
特權帳號管理(Privileged Access Management,PAM)是保護企業重要資源的關鍵,PAM 技術在香港已經引入使用超過 10 年。PAM 的產品功能固然重要,但如何實踐更加關鍵。wepro180 特意邀請了在這方面擁有 10 多年經驗、處理超過 100 個 PAM 項目的專家、RankEZ CEO 王升平 James,為大家分享實踐 PAM 的五大要點。 想知最新科技新聞?立即免費訂閱…
網絡安全生態系統越趨繁複,如何將之化繁為簡,成為近年熱門話題。身為內地首批特權帳號管理(Privileged Access Manager,PAM)技術人才,王升平(James)正是以「化繁為簡」作宗旨,兩年前創立 PAM 解決方案公司 RankEZ,短短一年間已獲多個客戶支持,更即將進軍香港! 想知最新科技新聞?立即免費訂閱 ! 80 後的 James,年輕時早已對電腦工程有興趣,至 2007 年大學畢業後,隨即投身 IT 界,兩年後轉而專攻當時仍未流行的特權帳號管理,成為內地第一批 PAM 諮詢及落地的技術人員,為 James 日後創立公司奠下紮實基礎。 擅於擔任說客 熟悉內地及港澳要求…
一般大眾已經能夠輕鬆應付詐騙電郵及短訊,但係唔知點解,响 Google Calendar 見到 Spam 竟然又會「鬼掩眼」,立亂打開嚟睇,傻更更中招。 Kaspersky 最近發表文章,指有不法份子利用 Google 工具如 Calendar、Photos、Drive 等嚟發動攻擊,當中以 Calendar 最多人用,因此亦最多人中招。 黑客採用嘅方法非常簡單,就係利用 Google Calendar 預設嘅默認功能,識得自動添加日曆邀請和通知,如是者,只要黑客擁有對方嘅電郵地址,就可以向目標發送包含網絡釣魚嘅惡意連結。由於 Calendar 預設值係自動添加,所以就會喺用家嘅日曆上出現呢個邀請通知。可能用家較少遇過呢種攻擊,所以會戇居居開咗,之後又傻更更送上信用卡及個人資料。…
作為網絡安全解決方案供應商,既要具備專業技術,亦要給予客戶足夠信心。成立短短三年多、專注特權帳號管理 Privileged Access Management(PAM)的 RankEZ,不止獲得眾多港澳客戶高度認可,更在 Z-ONE(斯元)近日發布的《中國網絡安全科技商業評級報告》初次上榜,獲評為「BB+」(Growing Star 類別)。RankEZ 的「領軍者」CEO 王升平(James)對評級感到滿意,未來會繼續創新及進步,劍指國際市場。 《中國網絡安全科技商業評級報告》對供應商的整體業務能力進行評定,RankEZ 初次上榜商業評級已達「BB+」,展望正面。 開拓港澳僅 18 個月 已獲眾多客戶高度認可 是次獲第三方專業評級機構認可,James 稱以其成立年期而言,成績相當理想,並相信是源於 RankEZ 無歷史包袱,能夠以新思維打破固有框架,為 PAM…
隨著科技發展,網絡安全威脅變得無孔不入,攻防戰時刻上演。網絡安全團隊的角色就如軍隊,為企業網絡做好防守,保護寶貴的數碼資產。到底網絡安全團隊如何「練兵」?今天我們就訪問了 DYXnet 第一線的網絡安全專家團隊——這隊夢幻組合去年首次參加由 Fortinet 舉辦的「紅藍對戰 攻防演練大賽」,從業界十二隊隊伍中脫穎而出,取得亞軍佳績!同時,第一線團隊亦分享了安全事故應對策略貼士,有助企業提升網絡安全態勢。 「第一線攻防演練大賽 2025」匯聚第一線中港台三地團隊的網絡安全精英參加。 攻防演練分秒必爭 各司其職堅守網絡安全防線 近年網絡安全業界興起紅藍攻防演練,旨在加強安全團隊對網絡威脅的應對能力。攻防戰模擬現實中各式各樣的網絡攻擊情景,由紅隊扮演攻擊者,藍隊負責防守,參賽者不僅要具備專業知識,還需熟悉各種防禦措施、工具及人員配置,以應對不斷變化的網絡威脅。在 Fortinet 舉辦的「紅藍對戰 攻防演練大賽」中,各參賽隊伍擔當藍隊防禦者,對抗由 Fortinet 專家組成的紅隊攻擊。第一線派出四名網絡安全精英參賽,他們在攻防戰中各司其職:隊長是資訊安全顧問鍾而政(Louis),他負責識別環境中的弱點,從而制定加強保安措施的方案;資訊安全產品經理曾昭儒(Alfred)對網絡安全工具及產品的能力有透徹理解,為制定防守策略提供精準建議;另外還有資訊安全工程師謝浩賢(Howard)及陸子朗(Richard)負責具體的技術操作,他們在日常工作中累積了豐富經驗,能迅速察覺風吹草動! 代表第一線出征 Fortinet 紅藍攻防戰的四位核心成員,比賽時各司其職,合作充滿默契。 比賽設四個題目,涉及的安全事故範疇相當廣闊,包括特權存取管理(PAM)、遙距控制管理、阻斷服務攻擊(DDoS)、勒索軟件、釣魚攻擊等多種情況。Louis 指出:「我們必須迅速判斷警報事件的性質,將高風險事件及時攔截,但同時要避免錯誤攔截失分。」比賽節奏非常緊湊,Alfred 笑言:「比賽每節 15…