隨著虛擬化市場環境的巨變，特別是 2024 年至 2026 年間主流商業軟體授權模式的轉向，全球技術社群引發了一場前所未有的「虛擬化移民潮」。在這波從 VMware 轉向 Proxmox VE (PVE) 的逃難潮中，大多數工程師的首要任務是確保服務的遷移與運作；然而遷移成功僅僅是開始，真正決定這套開源架構能否穩定支撐生產環境的關鍵，在於其「備份與還原機制」。
2026年4月25日 星期六
2025年12月13日 星期六
ISO27001 導入常見誤區解析：避免掉入五大陷阱
在導入 ISO27001 的過程中，企業往往急於追求認證或完成文件，卻忽略了制度真正的核心價值，結果不僅浪費資源，還可能在稽核時屢屢受挫。事實上，先認識哪些做法不該做，比知道該做什麼更重要；避開常見誤區，才能讓導入過程更順利，並確保資訊安全管理系統真正落地。
2025年12月12日 星期五
淺談 ISO27001：制度與技術的雙軌推進
在資訊安全日益受到重視的今天，企業導入 ISO27001 已成為提升資安治理的重要一步。這篇文章將以「淺談」的方式，簡要介紹 ISO27001 的兩大推進面向：制度面的建構與技術面的更新。透過雙軌並進的方式，不僅能強化組織的資安防護，也有助於符合法規與提升信任。
2024年9月6日 星期五
EDR、NDR、XDR、MDR 有何不同，該如何選擇？
在如今網路攻擊變得更加普遍、更加先進的時代，僅運用端點防毒軟體以及防火牆已經不足以面對現今的威脅，需要偵測和回應能力，可以捕捉繞過傳統安全措施的威脅。本文簡單的介紹四種 DR (檢測回應) 的分別。
(EDR) 端點偵測回應
(NDR) 網路偵測回應
(XDR) 擴展偵測回應
(MDR) 託管式偵測及回應
2023年5月20日 星期六
資訊端點安全管理：謝氏生物科技 IP-Guard 資安漏洞管控
越南謝氏生物科技，位於胡志明市新順加工出口區，於 2005 年成立至今，主要開發生產如虹白金丹等保健品，謝氏生物科技於 2008 年導入 IP-Guard 資訊端點安全管理系統，對各類可能發生的資安漏洞進行管控。
2023年4月12日 星期三
資訊端點安全管理：越南東隆興業 IP-Guard 資安設備管控
越南東隆是台灣東隆興業的子公司，位於平陽省越香工業區，995 年建廠成立至今，主要和開發機能性人造纖維前染色Yarn Dye、空氣複合紗ATY、延伸假撚紗DTY和高階車縫線等，越南廠區於 2021 年導入 IP-Guard 資訊端點安全管理系統，對電腦與周邊設備及移動儲存設備進行管控。
2023年3月6日 星期一
資訊端點安全管理：普威鞋業 IP-Guard 資安漏洞管控
越南普威鞋業是台灣 Zucca ( 匯芳 ) 的子公司，位於同奈省隆慶市，於 1995 年建廠成立至今，主要代工生產各式鞋類，如童鞋、休閒鞋、運動鞋、鋼頭鞋、孕婦鞋等，越南廠區於 2020 年導入 IP-Guard 資訊端點安全管理系統，對各類可能發生的資安漏洞進行管控。
2022年12月30日 星期五
資訊端點安全管理：今立塑膠 IP-Guard 跨廠區管控
越南今立塑膠工業於 1996 年成立至今，主要生產鞋類 EVA、橡膠等射出產品，客戶對象是各大運動鞋品牌，如 Nike、Adidas、PUMA、Mizuno 等等，越香工業區廠區於 2014 年就導入 IP-Guard 資訊端點安全管理系統，在 2019 年在美福工業區建廠後，將 IP-Guard 伺服器轉移至新廠，並進行跨廠管理管控建置。
2022年11月10日 星期四
免授權費、免維護費的實體伺服器備份工具：Active Backup for Business 實體伺服器整機備份實戰 (圖文說明)
Synology Active Backup for Business 是一套附帶在 Synology NAS 的備份工具，能夠備份 電腦 PC、實體伺服器、VMWare 虛擬伺服器、Hyper-V 虛擬伺服器、檔案伺服器、DSM，且不須授權費與升級維護費用，本文介紹透過 Active Backup for Business 對實體伺服器備份的步驟，請繼續閱讀。
2022年10月4日 星期二
需要備份還是備援？ 該如何規劃災難復原計畫？
備份與備援雖然詞彙很像，卻是兩件獨立的事情，但時常被混為一談，在建立備份、備援、災難復原計畫時，如果沒有搞清楚其定義，就容易發生設計了一個不完善，甚至不合用的復原計畫。本文文字較多，請繼續閱讀。
2022年9月17日 星期六
NAS 透過備份工具盡早發現檔案惡意刪除與檔案勒索攻擊
Synology 的 Hyper Backup 套件提供很方便的備份功能，對 NAS 內的資料提供 本地端備份、異地端備份、雲端備份等多種備份方式，除了常用的備份以外，更可以對備份的檔案進行異動的稽核作業，以盡早知道異常狀況的發生，例如錯誤的檔案置入、員工惡意刪除檔案、勒索病毒對檔案異動的變更，這次我們介紹相關的備份稽核設定。
2022年8月20日 星期六
No More Ransom：幫助受害者從勒索病毒中取回加密資料
No More Ransom 是一項由荷蘭國家警察高科技犯罪單位、歐洲刑警組織下屬歐洲網絡犯罪中心, Kaspersky 和 McAfee 所推動的計劃，旨在幫助勒索病毒的受害者重新取回其加密資料，而無需支付贖金。
2020年5月5日 星期二
2019年12月30日 星期一
Google 與 ESET、Lookout和 Zimperium 聯合成立應用程式防護聯盟
Google於本周三(11.6)宣佈與資安公司包括ESET、Lookout和 Zimperium合作成立【應用程式防護聯盟（App Defense Alliance）】，加強稽查申請及幫忙掃瞄在Google Play Store上架的app 之安全性。
2014年3月6日 星期四
ESET Remote Administrator (ERA) NOD32 中央控制台安裝圖文範例
ESET Remote Administrator (ERA) 是 ESET NOD32 防毒軟體在企業應用上非常方便管理且易於設定的中央控制系統，能夠簡化管理流程並且讓網內或網外的 NOD32 用戶端進行病毒碼更新，這次將整個安裝流程以圖文方式進行說明，請參考本文步驟。
2014年2月11日 星期二
病毒、惡意軟體 分類
許多人將惡意軟體稱為病毒，但從專業的角度講，這並不準確。你也許聽說過許多超出病毒範圍的詞語：惡意軟體、蠕蟲病毒、特洛伊木馬、根存取權限工具、鍵盤記錄工具、間諜軟體等等。那麼這些詞具體是什麼含義呢？
2014年1月6日 星期一
SonicWall TZ215 整合防毒防護防火牆開箱文
之前介紹過 SonicWall TZ100及TZ200，這一次的是美商 SonicWall TZ215，是 TZ 系列最高級型號，也是在 TZ 系列改版後的第一次介紹，而 TZ215 比較接近 NSA 系列，比之前的 TZ200 或 TZ100 添加了更多的功能，規格上也提升很多。
2014年1月3日 星期五
2014年 網路安全威脅 TOP10
2014年，網路安全會有哪些變化呢？可以說2014年的網路安全環境會更加惡劣，例如Android惡意軟體超過500萬個，受影響人數超過9億人、網上會出現上GB的婚紗照資料庫、行動支付病毒至少暴增100%以上。
2013年12月25日 星期三
2013年10月11日 星期五
SonicWALL 設定：頻寬管理，使用 Access Rules 對 IP地址
本文翻譯自原廠官方 Knowledge Base 網頁，針對使用 Access Rules 對 IP地址進行頻寬管理的設定步驟。