宏碁資訊 AEB - 最新動態

宏碁資訊取得微軟Azure Expert MSP

台灣唯一具MSP與LSP雙認證的資訊服務廠商

2021/1/14 快訊

圖（左起）台灣微軟合作夥伴暨中小企業商務事業群總經理林劍福、台灣微軟總經理孫基康、宏碁資訊總經理周幸蓉、台灣微軟合作夥伴暨中小企業商務事業群資深協理　王筱英、宏碁資訊前瞻技術處長邱裕源、宏碁資訊產品策略及發展處資深經理　于麟芳

台灣唯一具MSP與LSP雙認證的資訊服務廠商

AEB宏碁資訊（股票代號6811）積極布局雲端服務，近日取得Microsoft Azure Expert MSP（專家/託管服務提供者）的認證，是微軟全球超過30萬家合作夥伴中，少數同時也是台灣唯一擁有微軟Azure Expert MSP（Managed Service Provider）及LSP（ License Solution Partner，台灣微軟授權解決方案合作夥伴）雙重資格的資訊服務廠商，完整滿足客戶從地端到雲端的需求，同時也能為客戶量身訂做多元的軟體授權資產管理與雲端產品解決方案。

台灣微軟總經理孫基康表示：「微軟在Reimagine Taiwan計畫下，承諾將加速驅動微軟夥伴生態系，透過資通訊轉型幫助台灣各產業升級。去年企業受疫情衝擊時，宏碁資訊於第一線協助企業發展持續營運計畫，我們甚至看見許多企業已衝出重圍，於國際市場站上重要地位。而迎向2021，當立足混合部署已是基礎，決勝數據決策與預測方為產業再進擊之關鍵，我們更需要像宏碁資訊這樣的頂尖合作夥伴，一起協助台灣產業轉型搶得先機。」

宏碁資訊總經理周幸蓉指出：「這是一段非常嚴謹的審核過程，考驗宏碁資訊在雲端領域的專業掌握與執行力，同時也彰顯宏碁資訊的C3A+P（Cloud, Application, AIoT, Appliance, Platform）核心能力中的Cloud Service（雲端服務），是獲得微軟最高階認證肯定的專業服務。我們將持續與微軟強強聯手，基於「客戶需求」作為發展方向，協助客戶快速且有效的部屬雲端應用商業模式。」

宏碁資訊前瞻技術處長邱源裕補充：「企業客戶上雲後，將面對如何有效且安全的管理雲端系統及相關運作，同時也需面臨監管及歸屬各項費用成本的挑戰，宏碁資訊提供的「智慧雲端管理服務」，可以協助客戶進行機敏資料的監管、帳務成本分析優化和實時監控與警示服務，讓客戶可以清楚掌握雲端管理的權責，即時了解用量和費用與大數據平台的分析資訊，對營運端的需求制定提供更快的響應策略。目前已經有金融業客戶、高科技製造業客戶委託宏碁資訊代管雲端平台，進行相關的監管與優化，相當有感。」

台灣微軟合作夥伴暨商務事業群林劍福總經理表示：「微軟Azure Expert MSP計畫，為Azure雲端服務提供商最高標準的認證，全球僅遴選百家合作夥伴，目的是激勵微軟全球合作夥伴強化雲端服務的全面性，而獲得此認證的服務廠商，則代表著具備全球技術水準的專業能力與雲端解決方案開發能量，能全面協助企業數位轉型。」

關鍵字

MSP,MS,微軟,宏碁資訊,LSP

AEB宏碁資訊捐贈VR軟硬體支持東華大學沉浸式教案開發

回饋教育體系培育數位內容創作人才

2020/12/28 快訊

近日AEB宏碁資訊捐贈VR虛擬實境設備系統與VR影片腳本編輯軟體給國立東華大學教育與潛能開發學系，藉以激發學生在數位創作的潛能，同時助於教師在沉浸式教案的開發。宏碁資訊長期關注在教育題材VR內容創作，對於應用數位科技協助保存典藏文化更是不遺餘力。本次捐贈儀式由AEB宏碁資訊策略長鄭大祐先生偕同徐正隆總監代表出席，東華大學劉明洲教受贈表達感謝之餘，更說明未來將應用此設備，配合STEAM探究與實作課程規劃與閱讀科技學程(technology for reading)實施，開發VR虛擬實境的沉浸式課程。該課程對職前教師的TPCK (technology pedagogical content knowledge)科技教學內容知識將有所助益。

AEB宏碁資訊總經理周幸蓉表示：「隨著行動載具的發展，VR、AR是時下最熱門的互動情境體驗。培育學生有開發數位內容藝術的核心能力，對於台灣發展數位內容產業，具有長遠的關鍵影響。宏碁資訊很高興能有這個機會，貢獻我們在VR的硬體設備跟運用經驗給東華大學，並且善盡企業公民的責任。」策略長鄭大祐補充道，此次所捐贈的VR影片編輯軟體，是我們自行開發的軟體，它的特色就是可以幫助即使不會撰寫程式的老師或學生，也能輕鬆創作編輯VR互動式的教材，很高興有機會能和東華大學結緣，並期盼未來雙方有更多產學合作機會。

AEB宏碁資訊積累多年深厚的數位創作實務經驗，參與多項應用VR技術進行數位內容創作的國家級專案，包含與國立故宮博物院合作將四百多件國寶文物透過VR技術進行數位典藏，打造不受空間與時間限制的「VR無界博物館」；另外藉由本公司所開發的「VR影片腳本編輯軟體」在一年內完成了國立臺灣歷史博物館共計18個單元主題的VR虛擬特展，今年十月更共同舉辦3場「VR吧!時空旅人」虛擬實境特展體驗活動，讓民眾藉由VR拉近與歷史文物的距離。

關鍵字

宏碁資訊,AEB,東華大學,VR,虛擬實境,沈浸式

關於SolarWinds受到感染,Microsoft的建議

源起

請注意，Microsoft正在偵測複雜的資安威脅攻擊，這是包含受感染的第三方軟體(SolarWinds)。在12月13日星期日，Microsoft Defender發佈了最新偵測機制，提醒客戶這些惡意檔案的存在，並建議隔離和觀察您的裝置。

從12月16日（星期三）太平洋標準時間下午11：00 /美國東部標準時間上午11:00開始，Microsoft變更惡意程式偵測動作，從偵測告警機制改變成直接進行惡意檔案封鎖。正如最近的威脅分析師報告-Microsoft Defender for Endpoint（windows.com）所分享。即使惡意應用程序仍在進行，依然會隔離惡意檔案。

為了解決這個問題，我們強烈建議您隔離並觀察發出此警報的裝置。若特殊狀況需要使用此裝置，請執行以下動作以排除SolarWinds檔案，避免服務中斷。當您完成調查後，能夠還原這些原本設定。

執行 Microsoft Defender排除SolarWinds檔案的步驟

For manual MDAV via PowerShell Instructions
PATH Computer Configuration -> Administrative Templates -> Windows Components -> Microsoft Defender Antivirus (or Windows Defender Antivirus) -> Threats -> Specify threat alert levels at which default action should not be taken when detected.
Value name: 2147771206
Value: 6

For SCEP via GPO Instructions:
PATH: Computer Configuration -> Administrative Templates -> Windows Components -> Endpoint Protection-> Threats -> 指定當偵測到時不執行預設動作的威脅警報級別。
Value name: 2147771206
Value: 6
備註：若您沒有看到「Endpoint Protection」，請查看： Manage Endpoint Protection using Group Policies - Configuration Manager | Microsoft Docs

For MDAV and SCEP via SCCM Instructions:

PATH: Assets and Compliance, Endpoint Protection -> Antimalware Policies -> Threat overrides -> Enter Threat name: Trojan:MSIL/Solorigate.BR!dhaPATH: Assets and Compliance, Endpoint Protection -> Antimalware Policies -> <Select relevant policy> -> Threat overrides -> Enter Threat name: Trojan:MSIL/Solorigate.BR!dh

Override action: Allow

For MDAV via MEM using PowerShell Instructions:

利用以下內容建立Powershell script ：

Set-MpPreference -ThreatIDDefaultAction_Ids 2147771206 -ThreatIDDefaultAction_Actions 6

Name it: Allow_SolarWinds.ps1

Save it to e.g. c:\temp

Browse to https://endpoint.microsoft.com

Devices -> Windows -> Powershell scripts

Click on "+Add"

Name: Allow SolarWinds temporarily

Description: Allow SolarWinds temporarily while patching.

Click on "Next"

Script location: Browse to e.g. c:\temp\Allow_SolarWinds.ps1

Run this script using the logged on credentials: No

Enforce script signature check: No

Run script in 64 bit Powershell Host: Yes

Click on Next

Scope tag: <default>

Click on Next

Assignments:

Click on "+Select groups to include"

Select the "Security Group" that has your Windows 10 based systems.

Click on Select

Click on Next

Click on Add

Note: For MEM (Intune) Powershell script troubleshooting, 請查看：C:\ProgramData\Microsoft Intune Management Extension\Logs\IntuneManagementExtension.log

For manual MDAV via PowerShell Instructions:

Launch PowerShell as Admin

Set-MpPreference -ThreatIDDefaultAction_Ids 2147771206 -ThreatIDDefaultAction_Actions 6

For manual SCEP via PowerShell Instructions:

Launch PowerShell as Admin
Import-Module “$env:ProgramFiles\Microsoft Security Client\MpProvider\MpProvider.psd1”

Set-MProtPreference -ThreatIDDefaultAction_Ids 2147771206 -ThreatIDDefaultAction_Actions 6

若想取得上述說明的更新內容，請參考https://aka.ms/detect_solorigate。

Skype for Business Online將於2021/7/31終止服務

升級至Microsoft Temas 輕鬆創造高效協作環境

為什麼Skype for Business Online 已停用？

Skype for Business Online 已成為世界各地數百萬人的重要工具。透過將即時消息、呼叫及影片結合在一個應用程式中，即Skype for Business Online已建立新的商務通訊可能性。
而Microsoft Teams的功能超出商務用 Skype Online 的功能。透過將聊天、影片、通話、檔共同作業和應用程式整合結合在單一體驗中，讓團隊能夠完整地進行工作。以及日常平臺的創新與開發意味著團隊使用者能從更豐富的效能、功能、靈活性及安全性中獲益。

對於Skype for Business Online客戶而言，這意味著什麼？

Skype for Business Online在2021年7月31日停用之後，該服務將無法再存取。到目前為止，目前的Skype for Business Online客戶將不會有任何服務變更，也能視需要新增使用者。
完全轉換至Teams 所需的時間會根據組織的獨特特性而有所不同，包括使用者數、技術複雜性和內部適應性變更。如此一來，我們建議您立即規劃升級至Teams ，而不只是為了確保充分利用商務用 Skype 的轉換，但更快速地認識團隊的好處。

其他相關說明請按我看細節

關鍵字

Teams,Skype, EOS , 終止服務

宏碁資訊6811今登興櫃，股價大漲超過7成

2021/1/6 快訊

宏碁資訊（6811）為宏碁集團在資訊服務產業重要策略布局，專注在數位轉型與雲端服務領域，整合全球最佳實務解決方案，協助企業導入數位轉型。今興櫃掛牌首日盤中最高至132元，終場收128元，相比興櫃掛牌參考價72元，漲幅達77%。

AEB宏碁資訊積極布局雲端服務，除有超過500張雲端及各類原廠證照外，預期近日將取得Microsoft Azure Expert MSP（專家/託管服務提供者）的認證，成為微軟在台灣唯一一家同時擁有微軟MSP（Managed Service Provider）及LSP（License Service Provider，授權解決方案提供者）資格的資訊服務廠商，完整提供客戶從地端到雲端的需求。

除雲端布局之外，宏碁資訊的解決方案技術能力也獲國際肯定，甫於去年11月在世界資訊科技大會（WCIT）中獲頒「傑出COVID-19最佳產業解決方案（COVID-19 Best Industry Solutions）」全球首獎，即是表彰AEB宏碁資訊協助衛福部疾管署建置的「台灣醫院感染管制和抗藥性監測系統（THAS）」，對於整體防疫、醫院內的防疫管理與抗生素監測上的貢獻。

宏碁資訊總經理周幸蓉表示：「我們的創新是基於「客戶需求」為核心方向，從顧問諮詢、產品加值整合、應用系統開發建置、維運等專業服務，協助客戶利用雲端，大數據平台，人工智慧，智慧物連網等尖端科技，加速企業迎接數位轉型效益。」

宏碁資訊服務股份有限公司成立於2012年，以政府與企業「數位轉型最佳夥伴」為定位，深耕台灣產業多年。108年度營業收入新台幣47.63億元，稅前淨利1.39億元，每股盈餘為3.19元；109年上半年營業收入25.44億元，稅前淨利1.03億元，每股盈餘2.3元。

宏碁資訊協助經濟部順利通過「108年政府機關(構)資通安全稽核」評鑑

確保國人擁有更安全穩定的便民資通訊服務

2021/1/5 快訊

AEB宏碁資訊承接經濟部相關資訊專案，除提供技術與專業資訊服務外，本次並協助經濟部完成「行政院國家資通安全會報辦理108年政府機關(構)資通安全」稽核作業。宏碁資訊長期協助經濟部評估與建置資安系統與架構，防範可能的內外潛在威脅，也提前部署安全檢測保護並配合長期的預防演練，使經濟部在本次稽核順利通過並取得資通安全績優機關的認證。此舉將有利持續落實精進政府機關之資安防護水準，確保國人擁有安全穩定的資通訊服務後盾。

周幸蓉總經理表示：「宏碁資訊長期深耕資通訊產業領域，承接經濟部商業司建置商工行政服務e網通系統、維護Exhange、WebAD、及其他部會如司法審判系統、考選部之國家考試網路報名資訊系統，深獲公部門之肯定。本次經濟部獲頒績優機關，宏碁資訊身為長期合作夥伴，能協助經濟部提供民眾安心的服務平台與有榮焉。」

宏碁資訊深耕台灣超過2500家的企業客戶，以「協助企業成功數位轉型」為使命，除了提供可信賴之相關資訊服務外，也提供資安顧問服務 Blue Team Service （BTS），讓企業在數位轉型過程中可以確保資訊資產之機密性、完整性及可用性，並規劃短、中、長期資安防護政策，以因應各類新型態攻擊手法與勒索軟體的威脅。

關鍵字

宏碁資訊,AEB,經濟部,資通安全稽核,商業司

宏碁資訊6811登錄興櫃

助攻企業數位轉型成長動能有看頭

2020/12/30 快訊

宏碁資訊（6811）為宏碁集團在資訊服務產業重要策略布局，擅長應用前端創新技術，整合全球最佳實務解決方案，協助企業導入數位轉型，於1月6日登錄興櫃掛牌交易，發行普通股36,449,000股，每股面額新臺幣10元，主辦承銷商為台新綜合證券(股)公司。108年度營業收入新台幣47.63億元，稅前淨利1.39億元，每股盈餘為3.19元；109年上半年營業收入25.44億元，稅前淨利1.03億元，每股盈餘2.3元。

宏碁資訊總經理周幸蓉表示：「疫情的推升，驅動台灣企業數位轉型龐大的雲端需求，我們以企業運用為核心，協助客戶部署WFH所需的作業環境，如雲端辦公室、虛擬桌面管理方案、超雲行動工作紀錄平台、視訊會議方案、行動應用安全等方案，並屢次獲得Microsoft、Adobe 、CommVault 、Quest等國際軟體大廠之「傑出雲端夥伴」、「協助客戶數位轉型」獎項肯定。宏碁資訊專注在數位轉型與雲端領域，是站在對的產業及對的位置上，相信將為未來發展，帶動新一波的成長動能。」

關鍵字

宏碁資訊,AEB,數位轉型, 興櫃, 6811

關於SolarWinds受到感染,趨勢科技的建議

Sunburst 是什麼？

近期一起複雜的攻擊Sunburst通過供應鏈發起攻擊。SolarWinds Orion網路監控程式的某一版本遭駭，致使攻擊者使用此SolarWinds Orion提供的權限，將一個稱為Sunburst的後門程式植入受駭的電腦中，而此後門程式使攻擊者擁有內部網路完整權限。

Sunburst是一個複雜的後門程式，幾乎可提供攻擊者完全的存取權限。在執行之前，Sunburst會檢查程序名稱雜湊值和註冊機碼是否已設置為特定參數，它也僅在首次感染系統後的十二天時才執行，且僅在已加入到網域的電腦上執行。這些特定的執行環境設定使研究人員的分析更加困難，但某種程度上也限制了受害者的範圍。
Sunburst 會通過各種網域連回其C&C伺服器，這些網域命名採用以下格式：
{random strings}.appsync-api.{subdomain}.avsvmcloud.com
而其子網域是以下字串之一：
• eu-west-1
• eu-west-2
• us-east-1
• us-east-2
Sunburst 成功侵入系統後，就可以搜集有關受影響系統的資訊，也可以執行各種命令。它可以收集到的資訊包括：
• 網域名稱（Domain name）
• 網路卡介面資訊（Network interfaces）
• 執行中的程序及服務（Running processes/services）
• 已安裝驅動程式（Installed drivers）
這些資訊可用於產生受影響電腦的識別ID，或用於檢查黑名單-如果在電腦上找到某些驅動程式、執行程序、服務，則Sunburst將停止執行。
可以執行的命令包括：
• Registry operations (read, write, and delete registry keys/entries)
• File operations (read, write, and delete files)
• Run/stop processes
• Reboot the system

影響範圍

據信，Sunburst是通過Orion網路監控程式的某一個遭駭版本散播的。根據SolarWinds的SEC檔案，攻擊者將惡意程式碼插入了合法程式碼中，因此下載該軟體的人都可能受到威脅，但此流程發生於組建過程，原始程式碼儲存庫未受影響。
根據SolarWinds SEC的檔案指出，從2020年3月至6月，有接近18,000位客戶下載了該版本。一旦該惡意程式碼出現在系統中，它將執行上述行為。包括美國政府機構在內的多個組織皆報告受到了這起攻擊的影響。

解決方案

SolarWinds發出安全公告，建議所有受影響的客戶立即更新軟體至不含惡意程式碼的版本，並列出了適當的產品及其版本。
美國國土安全部在對美國政府機構的指示中命令將裝有上述軟體的系統離線，並且在重建之前不得連上網路。該指示文件將此類電腦視為遭駭機器，並要求更改電腦的帳號密碼。美國國土安全部並建議其他有使用SolarWinds Orion的組織可以考慮類似的步驟。
趨勢科技產品：

病毒碼更新至16.415.00版本，可偵測與該攻擊相關的惡意檔案為：
- Backdoor.MSIL.SUNBURST.A
- Trojan.MSIL.SUPERNOVA.A
趨勢科技網頁信譽評等服務已經封鎖avsvmcloud.com網域及相關的惡意網址
趨勢科技 Deep Security過濾規則：
- 1010669 - Identified Malicious Domain – SolarWinds
- 1010675 - Identified HTTP Backdoor Win32.Beaconsolar.A Runtime Detection
- 1010676 - Identified HTTP Trojan.MSIL.Sunburst.A Traffic Request
趨勢科技TippingPoint過濾規則：
- 38626 : HTTP: Trojan.MSIL.Sunburst.A Runtime Detection
- 38627 : HTTP: Backdoor.Win32.Beaconsolar.A Runtime Detection
趨勢科技DDI 偵測規則:
- 4491- SUNBURST - DNS (RESPONSE)

Indicators of Compromise

趨勢科技產品已可偵測之相關惡意檔案，其雜湊值與偵測名稱如下表：

SHA256	SHA1	Trend Micro Detection
019085a76ba7126fff22770 d71bd901c325fc68ac55aa743 327984e89f4b0134	2f1a5a7411d015d 01aaee4535835400191645023	Backdoor.MSIL.SUNBURST.A
c15abaf51e78ca56c0376522 d699c978217bf041a3bd3c71d 09193efa5717c71	75af292f34789a1c 782ea36c7127bf6106f595e8	Trojan.MSIL.SUPERNOVA.A
ce77d116a074dab7a22a0fd4 f2c1ab475f16eec42e1ded3c0 b0aa8211fe858d6	d130bd75645c2433 f88ac03e73395fba172ef676	Backdoor.MSIL.SUNBURST.A
32519b85c0b422e4656de6e6 c41878e95fd95026267daab4 215ee59c107d6c77	76640508b1e7759e 548771a5359eaed353bf1eec	Backdoor.MSIL.SUNBURST.A
d0d626deb3f9484e649294a8 dfa814c5568f846d5aa02d4c dad5d041a29d5600	1b476f58ca366b54f3 4d714ffce3fd73cc30db1a	Backdoor.MSIL.SUNBURST.A

趨勢科技也已封鎖相關網域：

avsvmcloud[.]com
databasegalore[.]com
deftsecurity[.]com
highdatabase[.]com
incomeupdate[.]com
panhardware[.]com
thedoccloud[.]com
zupertech[.]com

12/17(四) 宏碁資訊興櫃掛牌前法人說明會

宏碁資訊於12月17日舉行興櫃掛牌前法人說明會,以「C3A+P」作為協助企業數位轉型的成長動能

2020/12/15 快訊

企業數位轉型服務供應商-宏碁資訊（6811）於12月17日舉行興櫃掛牌前法人說明會。今年10月宏碁資訊向櫃買中心申報首次股票公開發行成功，正式成為獨立運營的資訊服務品牌公司。宏碁資訊以「企業數位轉型最佳夥伴」為定位，近年發展策略除原擅長的產品加值整合與應用開發建置外，更積極拓展至雲端服務、數據分析與BI（商業智慧）及機器學習、區塊鏈等新科技的應用。結盟全球數百家頂尖技術夥伴，以顧問諮詢、加值應用、開發建置、維運服務等方式，經由宏碁資訊「C3A+P」的核心能力導入合適的解決方案，全面協助企業達成數位轉型。截至2020年11月底止，實收資本額為新台幣364,490仟元，目前母集團宏碁公司持股75%。

宏碁資訊以「C3A+P」作為協助企業數位轉型的成長動能，包含：Cloud Service （雲端服務）、Application （產品加值與應用開發）、Appliance （邊緣運算載具）、AIoT （智慧物聯網）及Platform as a Service （平台即服務）。「C3A+P」以企業的核心需求及日常作業為出發點，經由宏碁資訊專業的技術服務，導入各種的雲端應用，進行上雲、跨雲或是雲遷移，展開數位轉型的旅程。另外根據企業客戶的屬性與需求，宏碁資訊也提供邊緣運算載具、智慧物聯網等解決方案，運用在智慧零售，智慧巡檢，遠距維修，智慧醫療，精準策展等範疇。宏碁資訊累積數十年的專業技術與產業導入經驗，提供閱讀平台、金流平台、購票平台等三項平台服務（PaaS），以訂閱或是租用的模式，協助企業快速佈署，即時提供具競爭優勢的服務，並提昇營運效率。

關鍵字

宏碁資訊, 6811,興櫃, 數位轉型

資安通報:重大目標式勒索病毒攻擊通報

威脅資訊

近期部分台灣企業遭駭客鎖定攻擊，利用 MS17-010 及CVE-2020-1472 (Windows Zerologon)弱點，對企業內部發動攻擊，成功取得DC系統登入帳號權限後，再透過橫向擴散，對其他內部系統發動攻擊，並散布特定勒索病毒以破壞系統運作。目前已有多家企業受害，造成企業運作與生產中斷，產生重大影響與財物損失。趨勢科技通知提醒用戶應加強注意並提升網路安全防禦層級並採取預警措施。

自我檢查

• 若有使用微軟網域服務等類型具中央管理、派送程式能力的系統，注意是否有異常設定、程式派送
• 網域中高權限的管理者帳號(Domain Admins、Enterprise Admins等)是否有異常登入，網域高權限群組是否有異常新增帳號
• DC主機、重要系統是否有異常檔案傳遞、遠端桌面登入事件
• 伺服器主機、重要系統是否受到內部其他電腦弱點攻擊或探測，釐清攻擊來源觸發原因
• 異常網域群組原則(GPO)、檔案建立、派送、排程工作
• 防毒軟體突然偵測大量事件

IOCs與病毒碼偵測

趨勢科技產品病毒碼版本16.341.00 已可偵測下列威脅,建議您使用以下IOCs 資訊進行普查，以確認環境是有相關紀錄，若發現遭駭客入侵情況，請立即針對可疑主機進行處理。

Detection	Sha1
Ransom.Win32.DOPPELPAYMER.ZTHK-A	c79b288c4d17de5bd69386c 5c022800559af1478
Trojan.Win32.DRIDEX.ZTHK-A	87919bdf11bdcd0ef8c0525a d6ad33a90e9952f8
Trojan.Win32.DRIDEX.ZTHK-A	eabaee5a1af3117f6a0feecde ec70bfd4b26fbb2
Backdoor.Win64.COBEACON.SMYXAK-A	D17E8A9A92CEC57A11750FC D4F592D810D9DFB8C
Backdoor.Win64.COBEACON.SMYXAK-A	FB6D8F187D579CF9D75979F 66D7ADADC27594B7C
Backdoor.Win64.COBEACON.SMYXAK-A	C252E31043495A6C718EA83F FBBAE689F467AC8A
Backdoor.Win64.COBEACON.SMYXAK-A	7E97498B2B8E62C84FE05AD2 C80B2B929228C285
Backdoor.Win64.COBEACON.SMYXAK-A	4F7E50F5744B9EE999BB11B4 2D2ECC0931466AE2

中繼站清單 :

IP	Country
145.249.106.102	NL
145.249.106.99	NL
limitedhangout.wtf	N/A
www. limitedhangout.wtf	N/A
162[.]243[.]152[.]164	US
79[.]143[.]181[.]30	DE
77[.]220[.]64[.]36	IT
217[.]79[.]184[.]243	DE

應立即修補CVE-2020-1472 (Zerologon 漏洞)，並使用趨勢科技產品加強偵測與防護偵測相關規則如下：

Product	Rule ID	Rule Name
Deep Discovery Inspector	4453	CVE-2020-1472 - Zerologon Privilege Escalation - DCERPC (Request)
	4455	CVE-2020-1472 - Zerologon Privilege Escalation - SMB2 (Request)
	4459	CVE-2020-1472 - Zerologon Privilege Escalation - SMB (Request)
Deep Security	1010519	Netlogon Elevation of Privilege Vulnerability (CVE-2020-1472)
	1010521	Netlogon Elevation of Privilege Vulnerability Over SMB (CVE-2020-1472)
	1010539	Identified NTLM Brute Force Attempt (ZeroLogon) (CVE-2020-1472)
Tipping Point	38166	MS-NRPC: Microsoft Windows Netlogon Zerologon Authentication Bypass Attempt
Tipping Point	38235	MS-NRPC: Microsoft Windows NetrServerAuthenticate Request

CVE-2020-1472 弱點修補參考微軟說明，參考連結 https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc

關鍵字

勒索病毒

宏碁資訊通過ISO 45001+14001驗證

宏碁資訊持續打造幸福企業通過ISO 45001+14001驗證

宏碁資訊持續建立良善的工作環境，維護同仁身心健康與安全，除提供多元化健康管理活動，今年更通過「ISO 45001:2018和 ISO 14001系統驗證」。宏碁資訊將秉持利他精神，重視實踐的影響力，同時關注國際標準發展趨勢，從公司治理、環境保護、社會共融等永續經營指標落實在企業營運。
「ISO 45001:2018職業安全衛生管理系統」是由ISO國際標準組織匯集五大洲、超過70個國家的意見，共同制定的國際標準，旨在保護和提升企業組織最重要的資產-員工健康與安全需求，以推動企業營運卓越的績效；而通過ISO 14001:2015管理系統驗證，可幫助企業更加經濟有效負責地管理其活動，保護下一代的生存環境，確保企業持續改善及永續發展，展現企業的社會責任。

宏碁資訊助力中信兄弟導入台灣職棒賽事第一張電子票券

優化球迷觀賽購票體驗掌握數位消費軌跡

日前中信兄弟球團公布總冠軍賽售票時程，同時宣告主場冠軍賽事全面啟動無紙化動態電子票券銷售，此舉象徵台灣運動觀賽購票體驗邁入新的里程。由宏碁資訊AEB與中信兄弟球團合作建置的中信兄弟雲端購票平台，從購票、取票到驗票，全程無紙化，提供球迷更便捷也環保的體驗，採用無紙化動態電子票券，加速球迷進場，同時具備防偽與轉送朋友功能，省去超商取票的耗時與手續費。

宏碁資訊AEB為台灣最大的雲端購票平台供應商，提供藝文、演唱、運動賽事、交通等各類活動售票業者輕鬆擁有自己品牌、能彈性掌握促銷及客戶名單的資訊系統。本次協助中信兄弟建置專屬的雲端購票平台，從紙本轉為電子票，除了降低紙本遺失風險；其中，棒球賽事最容易因氣候不佳延賽，造成球迷退、換票的不便，在全面採用電子票券後，從延賽通知、退票、退費或轉送，全程雲端服務流程，改善了消費者購票體驗，也大幅加速了球迷進場的速度，免去排隊填寫資料的麻煩。

宏碁資訊總經理周幸蓉表示，「宏碁資訊提供的購票平台，已經服務台灣售票業者多年，
從之前的江蕙隱退演唱會秒殺到寬宏售票、Tixfun售票等，除考驗隱藏在後端系統的穩定安全性，消費體驗更為重要。中信兄弟深耕職棒運動，此次藉由數位轉型的過程，提供球迷電子票券，方便了球迷的購票入場觀賽的體驗；而宏碁資訊的平台更能強化球團對球迷的經營，除精準掌握每場球迷會員的入座率，更可分析球迷與每場賽事的關聯，應用大數據延伸再行銷商機，更是值得期待。」

中信兄弟球團表示，「台灣的數位消費雖已非常成熟，但過去由於球場網路環境，始終差最後一哩路。隨著球場設備逐步完善，我們與宏碁資訊從今年賽事開始後，即推動紙本與電子票雙軌並行，運行半年後受到球迷正面迴響，我們覺得是時機來全面切換電子票，中信兄弟球團超前部屬應用宏碁資訊的雲端購票平台，在台灣現階段疫情穩定，會員人數呈現大幅成長，證明邁向數位轉型的決策是正確的。」

宏碁資訊的雲端購票平台包含售票系統前後台、售票服務app和入場驗票app，提供售票業者三大優勢：業者可輕鬆擁有自己品牌的售票系統，主動掌握行銷數據進行彈性推廣；平台提供分析工具報表，經營者掌握大數據可有效增進會員忠誠度；節省硬體採購成本，提供入場驗票管理app，工作人員只需以手機下載，可即時支援現場，緩解瞬間爆量的入場人流。

關鍵字

宏碁資訊,兄弟,職棒,購票

宏碁資訊獲得遠傳頒發 2020「永續楷模獎」

善盡公民社會責任企業永續經營意圖的表彰

2020/10/29 快訊

善盡公民社會責任企業永續經營意圖的表彰

由遠傳電信主辦的「2020企業社會責任評鑑」29日結果揭曉，參與本次評鑑的供應商共計超過350 家，本次評鑑內容涵蓋永續治理、供應商管理、環境管理、勞工權益、社會影響五大面向等19 之指標。宏碁資訊AEB在眾多供應商中取得「永續楷模獎」。此獎項主要表彰企業在經濟發展做出貢獻的同時，也對環境永續、社會責任、公司治理展現做出承諾與具體的實踐。
宏碁資訊總經理周幸蓉表示，宏碁資訊長期致力推動企業數位轉型，協助企業創造競爭力外，履行社會責任，是企業永續經營意圖的表彰。宏碁資訊與遠傳，從商業軟體應用開發與軟體資產授權管理解決方案，長達10年的合作，不斷以科技協助遠傳推動在服務創新，本次獲獎更是肯定宏碁資訊的軟實力。

關鍵字

宏碁資訊,遠傳,CSR,永續

宏碁資訊攜手ITM與旭聯資安，推出BlockSeal區塊鏈檔案存證解決方案

推出獨家加速擴容技術，濃縮百萬筆數據加速上傳，大幅降低資料上鏈成本

2020/10/26 快訊

數位轉型領導廠商AEB宏碁資訊26日宣布，結盟ITM與旭聯資安，共同推出區塊鏈檔案存證解決方案-BlockSeal。ITM為領先全球的區塊鏈擴容方案和區塊鏈IC推動者，旭聯資安為總體資安顧問整合服務商，三方將從技術、通路、應用整合資源，提供加速擴容上鏈技術和區塊鏈檔案存證解決方案，共同協助企業評估並導入區塊鏈的多樣性應用，突破區塊鏈現存低效率跟高成本的困局，成為企業邁入數位轉型的推手，打造安全信賴的數位企業，建立以信任為本的數位經濟規模。

AEB宏碁資訊總經理周幸蓉表示，「宏碁資訊在協助企業導入數位轉型的過程中，最常被諮詢到區塊鏈技術的應用情境、導入總成本及現行法規的靈活度為何。這次與ITM和旭聯資安展開合作是借重ITM在區塊鏈新創技術，讓企業可以合理的成本跟高可用性，利用區塊鏈進行數位轉型，成為消費者信賴的數位企業。」

根據Gartner 「2019 CIO最關心議題調查」指出，有60%的CIO預期在未來3年內採用區塊鏈技術。ITM執行長陳洲任表示，「儘管前景樂觀，但我們仍可從近期「PwC全球區塊鏈調查報告」了解到有45％的企業高管，因為區塊鏈速度及成本問題，延遲採用決策。的確，區塊鏈在現階段的產業應用上面臨「三難」，在去中心、規模和安全上難以兼顧。單一追求去中心化的設計，不能適應現有的交易與信任需求，因此ITM提出區塊鏈軟硬整合的構想，同時利用專利密碼學演算增強了信任機制驗證，輕鬆將上百萬筆的資料一次濃縮，加速上傳效率，解決上鏈成本起伏不定的局面，企業能有效計算導入成本。」

旭聯資安總經理賴厚昌進一步說明：「很多公司都已經有防毒軟體、防火牆，以為買了之後就萬無一失。事實上這只有最好的預期，卻沒有最壞打算。以目前駭客技術，或者內賊，大概有心要竄改都有機會攻破。因此，必須做好萬一被攻破，如何在最短時間知道，縮小範圍知道是哪些資料？並快速謀求補救。公司資安主管等同是國防部長，若軍備不足，出了問題資安主管也難以處理，公司損失風險就無法控管。」ITM所設計的區塊鏈軟硬體解決方案獲得了高通的獎項肯定和聯發科Pre-A輪融資，「而旭聯資安的團隊則有掌管國家級資訊安全事件應處經驗的前資深高層官員參與，以強化該區塊鏈系統的安全驗證，加上宏碁資訊對市場及客戶的布局，三方對於共同加速推動數位信任規模經濟，這個議題上很快有一致的共識。」宏碁資訊總經理周幸蓉補充道。

ITM的區塊鏈解決方案，最大特色是將大量交易資料的帳本指紋放入公有區塊鏈，並以開源程式驗證資料正確性。以公有鏈上一個交易成功清算鏈下一百萬筆資料，確保資料不被竄改及完整性。ITM區塊鏈架構是一安全協定，在通行的IC中置入基於密碼學的安全演算法，達成大量擴容並兼具高安全、上鏈時保護隱私與低成本的IoT上鏈需求。同時可整合到企業主原有的軟硬體架構中，保有資料的機密，不需透過傳統可信第三方，而可以公正資料的正確及完整性。從國外案例看出區塊鏈的發展有無限可能，場景應多元且生活化。不論是支付結算、醫療病例、客戶獎勵機制、動植物溯源等而重心圍繞在數據資訊存證包含記錄股權、資產追踪、共享記錄保存、貿易融資、交易和保險理賠等等。

TrendMicro OfficeScan XG終止技術服務通知

OfficeScan XG即將在2021年3月31日終止技術支援，建議您儘速規劃OfficeScan升級至最新版Apex One，以確保您的資安防護不致中斷。

詳情

受版本影響

產品	版本	平台	語言
OfficeScan	XG / XG SP1	Windows	中、英文

升級方案

產品	建議升級版本	說明	平台	下載	最新Patch
Apex One	Apex One 2019	Readme (英文) Readme (中文)	Windows	英文版中文版	英文Patch 3（支援Win 10 2004(20H1)）中文Patch 3（支援Win 10 2004(20H1)）

安裝中/英文版後，可直接更新Patch 3。
用戶可至趨勢科技的下載中心查看並獲取產品相關重要更新（如：Critical Patch等），以及參閱升級所需文件。(如：系統需求、升級手冊、標準安裝手冊、管理員手冊)。
升級前注意事項：
支援、需求與限制：
Apex One用戶端不再支援 Windows 95、98、Me、Vista、XP、8、NT、2000、2003、2008 或 Itanium 架構平台。Windows 7只支援 SP1 以上版本，Windows 8只支援 8.1 以上版本，2008 只支援 2008 R2 版本。請保留舊版的OfficeScan 伺服器來管理舊版作業系統用戶端。
Apex One伺服器（包含SQL資料庫）和用戶端之間將使用加密通訊，請務必確保Apex One伺服器、SQL資料庫和用戶端都支援TLS 1.2安全通訊協定。（參考KB）
Apex One伺服器安裝在Windows 2012 R2須先安裝KB2919442、KB2919355更新。
Apex One伺服器安裝在Windows 2016建議安裝KB4093120更新。
Apex One伺服器將開始使用SQL資料庫（不建議使用SQL 2016以下版本），且不支援SQL Server AlwaysOn。如果沒有指定，將會自動安裝SQL Express。
若 OfficeScan 11.0 SP1 [ 伺服器通訊埠 ] 使用 4343，規劃使用 [ 移動用戶端 ] 做用戶端移轉升級，並且 Apex One[ 伺服器通訊埠 ] 改採 443 的客戶。請務必先將OSCE 11 SP1用戶端更新至 Hotfix b6633，避免升級後造成通訊埠不正確問題。
為提升憑證安全性，更新Apex One Patch3後，將限制憑證的密鑰匯出。如果還記得憑證備份密碼，可忽略以下步驟。如果忘記當初憑證備份密碼，請參考以下備份憑證步驟：

備份 Apex One 伺服器與用戶端間的伺服器驗證憑證
1. 執行命令提示字元 (cmd.exe)
2. 將路徑導向至 {伺服器安裝路徑}\PCCSRV\Admin\Utility\CertificateManager 資料夾
例如：cd C:\Program Files (x86)\Trend Micro\Apex One\PCCSRV\Admin\Utility\CertificateManager
3. 執行命令
CertificateManager.exe -b [憑證備份密碼] C:\CA.zip
例如：CertificateManager.exe -b P@$word C:\CA.zip

務必安排離峰時段，並小規模逐步部署，以避免影響單位日常營運。（參考時間：Apex One升級約2小時，更新Patch 3約半小時，部署約30台用戶端約30分鐘。實際仍以貴單位環境實測為主）建議更新前先停用用戶端自動更新Hotfix，再針對網域群組來進行分批部署，操作步驟請參考這份文件的P.20~21。

宏碁資訊股票公開發行申報生效股票代號6811

宏碁資訊服務股份有限公司宣布，向證券櫃檯買賣中心申報首次辦理股票公開發行，已於今（16）日生效，股票代號為6811

2020/10/16 快訊

「宏碁資訊」辦理股票公開發行，發行股份種類為記名式普通股共36,449,000股，每股面額新台幣壹拾元整，發行股份金額為新台幣364,490,000元整。
宏碁資訊服務股份有限公司（簡稱：AEB宏碁資訊，股票代號6811）成立於2012年，以政府與企業「數位轉型最佳夥伴」為定位，深耕台灣產業多年，跨足公部門、金融、電信、製造、醫療、教育文化、高科技，服務超過上千家的企業客戶，並結盟全球數百家頂尖技術夥伴，提供企業C3A+P數位轉型解決方案：Cloud Service （雲端服務）、AIoT （智慧物聯網）、Application （加值運用與開發）、Appliance（邊緣運算載具）及Platform as a Service （平台即服務），全面助力企業掌握數位轉型契機，建立核心競爭優勢

雲端商機大爆發　宏碁小金雞獲利連番漲

宏碁集團十隻小金雞中，已有三家於去年下半年到二○年上半年進入資本市場，盛傳第四季還會有一隻小金雞公開亮相，這家公司正是去年繳出亮眼成績的宏碁資訊。

2020/9/30 快訊

明年前進東南亞　盛傳Q4資本市場亮相

宏碁集團十隻小金雞中，已有三家於去年下半年到二○年上半年進入資本市場，盛傳第四季還會有一隻小金雞公開亮相，這家公司正是去年繳出亮眼成績的宏碁資訊。

翻開宏碁集團二○一九年報，旗下宏碁資訊以每股獲利三．六一元的亮眼成績，獲得投資市場關注；市場更點名，宏碁資訊已躋身集團十隻小金雞之列，預計今年第四季進入資本市場。

突如其來的新冠肺炎，重創全球許多產業。不過，以雲端業務為重要根基的宏碁資訊，卻迎來爆發性商機，今年疫情最嚴重的二、三月之間，因應員工在家辦公的需求，上千家企業迅速找上門，希望能快速布建雲端解決方案。

「疫情讓企業數位轉型發展提前了五到十年。」宏碁資訊六月新上任的新總經理周幸蓉分析，從政府到各行各業都改在家辦公，尤其是許多在歐、美、東南亞等地都有據點的企業，「他們急需安全的雲端系統連線總部。」以往，企業如果在地端布建一套辦公連線系統，快則兩、三個月，慢則半年完成，「現在雲端測試一周後，隔周就可使用，非常快速。」

客戶的急切，可以從企業導入宏碁資訊代理的微軟雲端方案成長率來做觀察，光是今年上半年，宏碁資訊旗下企業客戶使用微軟視訊會議服務Teams的成長率高達三四○％。毫無疑問，這波數位轉型浪潮，可望挹注宏碁資訊今年獲利。

宏碁資訊今年爆發性成長，還需拜一四年微軟轉向AI（人工智慧）、雲端發展之賜。

六年前轉攻AI、雲端　現在收割期到了

宏碁資訊的前身為宏碁電子化服務事業群，代理銷售商用軟體，早在一九九○年代起，就與微軟等多家國際軟體大廠合作，也因此，當一四年微軟轉向雲端發展，身為微軟重要合作夥伴的宏碁資訊，自然也得跟上腳步。

宏碁資訊訂下「C3A+P」營運方向，C指的是雲端服務，3A分別是智慧物聯網、加值運用與開發、邊緣運算載具，當C、3A與平台即服務連在一起，就是宏碁站穩市場的勝利方程式。

只不過，科技界喊「上雲端」喊得震天價響，當時市場誰也沒有建置雲端系統的經驗，要做雲端生意，一點也不容易。宏碁資訊苦蹲了三年，才慢慢熬出成果。

周幸蓉回憶，要上雲端，許多架構設計都得重新來過，其中的難度都在細節處。她舉一家連鎖咖啡店客戶為例，「店面愈開愈多，希望即時同步客戶資料。」就在宏碁資訊做完架構規劃、程式調整，正將資料搬上雲端時，「資料突然就不見了。」團隊膽戰心驚，「救了一天一夜，終於把這些資料救了回來。」這次經驗，讓她懂得客戶資料上雲端的同時，建立備份、備援尤其重要。

深耕3C+P發展策略的結果，宏碁資訊建立電子書閱讀、金流、購票三大主軸，策略長鄭大祐表示，宏碁資訊以雲技術為基底，做了許多雲端應用系統開發延伸，這讓客戶遍及各行各業，包含PChome、momo、星展銀行、聯邦銀行、花旗銀行、寬宏、年代、UDN都是客戶。

不只三大發展主軸，因應5G時代來臨，宏碁資訊甚至也提供智慧展場解決方案，透過人臉辨識技術，對進入博物館、美術館的人群進行分析，了解哪些類型的人會來看展、在哪幅展品前駐足最久。隨時技術運用嫻熟，有機會延伸觸角，獲取更大商機。

技術、服務層次領先同業客戶黏著度高

現在的宏碁資訊已經練就了一套本事，「從客戶類別、企業大小就可以判斷要採行什麼方案。」鄭大祐說，還能隨著客戶經營成長階段不同，隨時調整設計規劃。換句話說，客戶一但選擇了宏碁資訊，日後就黏住，不會輕易更換。

再者，由於進入市場早，宏碁資訊技術、服務層次都已經超越競爭同業，相較於有些資訊廠商，能力還停留在考量需要什麼樣的處理器，儲存系統，IP(網際協定)，DNS(網域名稱系統) ，資安都要做調整，AP(存取點)也要撰寫、調整，這些都是技術門檻。」鄭大祐表示，由此也凸顯出宏碁資訊的競爭力。

隨著業務版圖拓展，成績也展現在財報上，一七年時，宏碁資訊每股獲利僅0.5元，沒想到，客戶一八年快速走向雲端，帶動宏碁資訊一八年倍數成長，每股獲利來到2.67元，一九年每股獲利再度成長三成，來到3.61元。

總結這三年來宏碁資訊的快速成長，周幸蓉直言，很多年前，宏碁資訊大客戶多以製造業、金融業為主，但雲端時代來臨後，開始布局文化、零售、電信、平台，現在正是開始收割的時刻。法人點評，因著雲端而連年成長的宏碁資訊，今年受惠於在家辦公的商機爆發，獲利表現可望持續攀升。

接下來，宏碁資訊也將走出台灣，預計再二一年與東南亞當地業者策略聯盟，布局雲端商機，周幸蓉表示，「這對我們來說是更大的挑戰，但我們會以輕資產、策略合作的方式布局海外市場，明、後年會陸續看到。」

從地端走上雲端、從本土走向海外，宏碁資訊這個土生土長的雲端服務公司，也將快速拓展腳步，期待讓未來的版圖更加寬廣。

資料來源：今周刊1241期

關鍵字

宏碁資訊,雲端,數位轉型,AI

9/19「VR吧!時空旅人」體驗活動台南場大成功!

從4歲～74歲都深受吸引的VR體驗

9/19 「VR吧!時空旅人」體驗活動大成功!

臺南國立臺灣歷史博物館(簡稱臺史博)主辦「VR吧!時空旅人」體驗活動，主辦單位共設計「上學去」、「水文化」、「家、流動與安住」、「戰後臺灣社會運動」四大主題，經由宏碁資訊的VR虛擬實境技術，民眾只要定點坐著，不需來回走動，就可以720度環景瀏覽，觀看文物展品並聆聽導覽老師介紹歷史文物，讓民眾彷彿穿越時空、進到了博物館。

10月擱來玩哦~從4歲 ~ 74歲都尬意的體驗

短短7小時......
共有254位民眾搶著體驗!
99% 民眾體驗時間超過10分鐘!!
89.4% 民眾過去一年內未曾看過其他博物館的VR服務
91% 民眾體驗過後表示非常喜歡和喜歡這項博物館的VR服務

接下來還有2場，請別再錯過了！
10/17 臺南國立臺灣歷史博物館
10/24 花蓮文化創意產業園區
關於本次活動展覽詳情 https://www.nmth.gov.tw/

宏碁資訊通過 ISO 27001暨ISO 27701認證

資訊安全管理升級，提供顧客更堅強的資安服務

2020/9/8 快訊

宏碁資訊通過 ISO 27001資訊安全管理系統暨ISO 27701 個人資料保護認證

近年全球企業為提升營運效能，無不積極踏上數位轉型的旅程，企業從地端實體基礎架構導入雲端虛擬化環境的過程中，資訊安全防護挑戰更勝以往。近日宏碁資訊順利通過ISO 27001資訊安全管理系統暨ISO 27701 個人資料保護認證，同時也通過台灣109年度資訊安全能量登錄暨資通安全自主產品。代表AEB宏碁資訊安全管理全面升級，能提供企業客戶更堅強的資安服務與管控風險、增加客戶營運信心。

AEB宏碁資訊深耕台灣超過2500家的企業客戶，以「協助企業達成數位轉型」為使命，提供資安顧問服務Blue Team Service (BTS)，整合全球最佳實務，並結合資安原廠夥伴，協助客戶規劃短、中、長期資安防護政策，以因應各類新型態攻擊手法與勒索軟體的威脅。今年六月微軟發表亞太地區2019年端點安全防護威脅報告中指出，台灣遭受惡意程式攻擊發生率高於全球平均1.2倍，而勒索軟體攻擊發生率高於亞太地區平均2.5倍。

宏碁資訊創新應用處邱裕源處長表示：「客戶最常問到，市場上許多資安設備與解決方案，第一步到底該如何開展? 宏碁資訊的BTS資安顧問團隊可以從企業的核心需要與運作出發，提供以CIS資訊安全框架為基礎，建立偵測、防護、及回應三大資安策略。全面檢視資安現況執行，提供減緩傷害機制，幫助企業超前部署。」

資安顧問服務Blue Team Services:

以Cyber Security Framework 網路安全控制框架，比對現行資安防護效益
了解企業內部資料流、每個節點風險評估並事前預防
資安防禦短、中、長期規劃，階段防禦建議
提供網路攻擊最佳防禦架構
縮小最小化攻擊面、減少企業損失

臺灣歷史博物館與宏碁資訊聯手打造「VR吧!時空旅人」體驗活動

免費VR虛擬實境體驗帶您穿越臺灣百年歷史故事

2020/9/7 快訊

臺南國立臺灣歷史博物館(簡稱臺史博)主辦名為「VR吧!時空旅人」體驗活動，將於9月19日當天在館內提供VR眼鏡供民眾免費體驗。主辦單位共設計「上學去」、「水文化」、「家、流動與安住」、「戰後臺灣社會運動」四大主題，經由宏碁資訊的VR虛擬實境技術，民眾只要定點坐著，不需來回走動，就可以720度環景瀏覽，觀看文物展品並聆聽導覽老師介紹歷史文物，讓民眾彷彿穿越時空、進到了博物館。此外本活動10月24日更將橫越中央山脈至花蓮文化創意產業園區，和東臺灣的民眾一同分享、探尋百年來的臺灣歷史故事。

臺史博林崇熙館長表示：「臺史博的核心價值是致力推廣臺灣歷史發展話語的多樣性，保存維護臺灣的歷史文化資產，建構臺灣人共同的歷史記憶。本次活動應用的VR技術，也讓博物館的展覽體驗帶上新的層次。其中主題為「家、流動與安住」民眾戴上VR眼鏡，臺灣的家屋建築歷史--街屋的美學並感受臺灣獨有的眷村景象，隨即生動的還原，相信能快速拉近民眾對歷史的疏離，打破陳述歷史的刻板沉悶。我認為唯有容易閱讀的博物館，將更易於落實文化教育與推廣知識平權」。
強調沉浸感的VR虛擬實境，目前廣泛應用在不同場域，但對於VR內容畫質與易頭暈，確是在執行細節中最需考量的，負責此次VR影片內容規劃、拍攝與硬體供應的AEB宏碁資訊專案總監徐正隆表示：「提供給臺史博的VR解決方案，除優化硬體規格配置外，更從影片腳本設計、實境拍攝、後製剪輯多方面整體規劃量身訂製。優先解決頭暈問題後，也設計易懂的介面，讓體驗者戴上VR眼鏡30秒內就能輕鬆操作。這些非常細緻的考量與校正，才能讓觀眾帶回美好的感知體驗」。
本次特展宏碁資訊也邀請多位VR試體驗者，更精確掌握民眾與展品的互動，因臺史博的VR特展影片中有導覽老師，民眾只需告知想了解的內容順序，即可做一對一的展品介紹，還能玩歷史問答遊戲。目前試體驗的民眾表示，使用VR看展再也不用繞著一直走，定點坐著看但又像是真的在走著瀏覽，對行動不便者幫助很大。另外，也和用電腦看360度圖片文字完全不同，也有觀眾表示，能用這樣方式保存展覽真的很好，永遠都看得到!

關於本次活動展覽詳情 https://www.nmth.gov.tw/

後防疫時代智慧辦公新攻略

數位轉型千頭萬緒，不如從後防疫時代的顯學切入～

後防疫時代,智慧辦公新法則

數位轉型千頭萬緒，不如從後防疫時代的顯學切入～
當在家及遠距辦公已成趨勢，萬事上雲儼然成為企業必備，
宏碁資訊精心挑選相關方案，為您打好智慧辦公基本功！！

雲端工作務必搭配行動資安，智慧辦公更有保障！

智慧辦公：從雲端辦公室、視訊會議、訪客實名制到超雲行動工作平台，每個都是數位轉型中智慧辦公不可或缺的解決方案！
資安防護：當雲端辦公成為後疫情時代新常態，企業加速數位轉型，從行動安全連線、多因子認證到行動裝置管理，資安防護更是優先議題！

所有方案內容請按我看細節

宏碁資訊通過109年度【資訊安全能量登錄暨資通安全自主產品】

AEB 已通過能量登錄項目之產品服務認定，在臺附加價值率達 3 5 %!!!

經濟部工業局為推動國內資訊安全產業發展，衡量資安的服務能量及自主研發能力，盤點資安業者技術能量，自107年起委由中華軟協建置並推動資訊安全服務機構能量登錄，期了解資安業者能力優勢，並鼓勵發展先進資安防護措施，以帶動資安防護需求採購意願，建構安全強固的產業環境。

AEB 已通過能量登錄項目之產品或服務申請附加價值率認定，在臺附加價值率達 3 5 %！

附加價值率是>>附加價值 / 營業收入*100％
這代表: 比率越高-->貢獻度越大-->能力愈佳 (最好在30%以上)

AEB 已通過能量登錄項目之產品服務認定，在臺附加價值率達 3 5 %!!!

我們經過經濟部工業局審核與肯定的項目如下:

資安的服務能量
自主研發能力
資安業者技術能量

未來，宏碁資訊會持續發展先進資安防護措施，建構安全強固的產業環境，敬請期待!!

軟協公告網址看這裡

關鍵字

能量登錄,軟協,宏碁資訊,自主產品

病毒從不休息、絕不等待，企業How To Do?

盤點三大資安力，全面防範勒索病毒！

病毒從不休息、絕不等待

病毒已經成為全球最嚴重網路文明病，金融木馬、殭屍網路、商業電子郵件詐騙、釣魚程式、勒索病毒……等惡意程式及資安威脅，在在都能迅速癱瘓公司系統，企業應當如何防範，甚至轉守為攻、化被動為主動，也成了重要課題。

盤點三大資安力，全面防範勒索病毒！

病毒已經成為全球最嚴重網路文明病，金融木馬、殭屍網路、商業電子郵件詐騙、釣魚程式、勒索病毒……等惡意程式及資安威脅，在在都能迅速癱瘓公司系統，企業應當如何防範，甚至轉守為攻、化被動為主動，也成了重要課題。

三大資安力

資安盤點

資安顧問服務Blue Team Service
內網行為檢視
系統合規盤點

帳號安全

特權帳號管理
多因子認證
虛擬私人網路

資料保護

機敏資料備份分權還原
資料保全
混合雲資料備份

相關細節請按我看內容

宏碁資訊助力科技防疫獲2020最佳Microsoft Teams服務夥伴殊榮

企業數位轉型首重資安防護打造超級雲端辦公室

2020/7/7 快訊

企業數位轉型首重資安防護打造超級雲端辦公室

隨著後疫情時代開展，企業必須積極佈署安全行動辦公的解決方案，以維持生產力於不綴。宏碁資訊協助企業應用Microsoft Teams視訊會議和團隊協作平台，從員工終端到雲端作業、不受距離與時間限制的進行會議簡報溝通並與資安防護並進。基於對Teams技術應用的靈活專業度，協助眾多企業啟動Teams，因應疫情降低營運風險，宏碁資訊榮獲2020最佳Microsoft Teams服務夥伴殊榮和FY20H1台灣微軟傑出雲端夥伴--協助客戶數位轉型獎(Microsoft Teams) ，在微軟眾多合作夥伴中脫穎而出。這是宏碁資訊繼2019年榮獲亞太第一場 Microsoft Teams 黑客松冠軍後，再次證明宏碁資訊的資訊服務技術能力。

圖：宏碁資訊總經理周幸蓉（左）與微軟合作夥伴暨商務事業群總經理林劍福

當前各國在控制疫情與考量經濟發展，莫不積極推動安全行動辦公，以滿足雲端與實體辦公的流暢整合。宏碁資訊打造安全行動辦公推出「後疫時期解決方案-數位轉型與資安防護」解決方案。數位轉型從建置雲端辦公室、視訊會議室管理、超雲行動紀錄、訪客實名管理等平台。企業可輕鬆應用於遠距辦公教學、打卡簽到、文件審閱、簽核用印、視訊會議簡報溝通。更可搭配Teams & Logitech遠距協同合作整合視訊會議室至行動工作紀錄和虛擬桌面管理，讓企業溝通不斷線，業務流程智能化，任一裝置在手，隨時進入辦公狀態。
而當團隊大幅提升了行動辦公中的虛擬聯繫協作，此時落實資安防護即成為優先議題。宏碁資訊的「後疫時期解決方案-資安防護」可在員工快速建立辦公使用環境的同時，兼具全面提升企業資安防護網。其中服務包含行動安全連線、多因子認證與行動裝置管理等。企業可提供多樣化認證機制集於一身、彈性化綁定個人認證載具，使用者能以安全方式接取企業郵件，資訊不會洩漏，確保每個加密遠距連線無惡意流量。打造超級雲端辦公室，企業在推動遠距工作時（WFH）無需再擔憂資安問題。

關於宏碁資訊AEB
宏碁資訊服務股份有限公司（以下簡稱宏碁資訊AEB）創立於2012年，秉承母集團--宏碁集團的創新與服務理念，以堅實的IT經驗為基礎，提供雲端服務（Cloud）與數位轉型（Digital Transformation）解決方案，協助企業面對當前數位轉型挑戰，並成為數位浪潮下企業客戶的策略成長智能夥伴（Smart partner）

關鍵字

數位轉型, 科技防疫, 資安防護, 雲端辦公室

資安警訊: COLDLOCK勒索軟體鎖定攻擊台灣企業

威脅資訊

趨勢科技近期觀察發現，一隻名為 COLDLOCK 的勒索軟體(Ransomware)正鎖定台灣的企業進行攻擊，趨勢科技已收到多個實際受駭案例。此攻擊將有可能對企業內資訊系統與營運造成嚴重影響。在此特別提醒用戶多加留意，並且建議及早採取適當應變措施。

詳情

這類型攻擊事件是駭客從外部入侵，取得內網具管理者權限的帳號密碼等機敏資訊，並進行內網擴散活動，將重要伺服器上的檔案加密，攻擊結束後通常會刪除系統上的事件記錄（Event Log）和其他相關資訊，使得資安部門無法有效調查攻擊事件

影響

• 重要資料遭到加密。
• 財物與商譽損失
• 因檔案被加密導致重要系統無法正常運作

建議

趨勢科技建議可採取以下防範措施 :

趨勢科技產品病毒碼版本15.849.00已可偵測下列威脅，請盡速更新

Sha1	Threat Name
9d6feb6e246557f57d17b8df2b6d07194ad66f66	Ransom.MSIL.COLDLOCK.YPAE-A
75e49120a0238749827196cebb7559a37a2422f8	Ransom.PS1.COLDLOCK.YPAE-A
9e3a1f4cdfb3aeafc66d289b02d8b0dd23328bfc	Ransom.Win32.COLDLOCK.YPAE-A.note

若有使用微軟網域服務，請注意網域控制站(DC)是否出現異常排程、異常帳號
檢查是否有異常網域群組原則(GPO)或異常檔案的建立、派送
監控網域與本機管理群組使用者帳號的新增記錄
檢視重要伺服器或電腦上是否出現異常的工作排程
使用多因子驗證登入，降低因使用者遭網路釣魚攻擊導致帳密洩漏、密碼暴力破解，而被駭客登入的風險
確認所有軟體與作業系統完成安全性更新，尤其是提供對外服務之伺服器。
密碼設定符合安全性要求，包含長度、複雜度等。
記錄遠端桌面服務登入記錄，建議重要主機(如ERP)登入記錄應儲存至遠端日誌收集系統，以後稽核追蹤。
部署多層次資安防護機制解決方案，除了端點防護解決方案以外，進階沙箱分析隔離不明檔案，應用程式控管與行為監控則可防止可疑檔案執行，並避免系統遭到未經授權的變更
利用DDI以及Deep Security過濾網路中出現可疑的內網擴散等攻擊活動
在Apex One中啟用勒索病毒防護功能,請點我連結
勒索病毒攻擊手法日新月異防不勝防，務必以三二一原則妥善備份重要檔案（三份備份，分別存放在兩種不同類型的裝置，一份放在異地或安全地點）

關鍵字

勒索軟體,COLDLOCK,機敏資料

北醫附醫「零接觸式防疫科技平台」智慧防疫

北醫附醫「零接觸式防疫科技平台」智慧防疫～減接觸、避感染、更安全

減接觸、避感染、更安全
台灣第一套「零接觸」科技防疫平台上線！北醫附醫30間隔離病房全面佈署

2020/5/5 快訊

因應新冠肺炎疫情，醫療院所嚴陣以待，臺北醫學大學附設醫院攜手工研院服務系統科技中心、瑞得康科技、傳世科技、台灣微軟、宏碁資訊等產學團隊，率先推出「零接觸式防疫科技平台」照護團隊無須進入病房即可全自動量測病人心律、呼吸、體溫，病人生理數據、影像及檢驗結果均自動彙整、判讀，若有異常第一時間發出警示，醫病即時透過視訊系統互動，照護品質零落差，人員接觸減少，避免感染風險，以科技守護第一線醫護人員。

新冠肺炎疫情持續四個月，北醫附醫啟動一連串防疫措施，透過戶外篩檢站設置及防疫病房啟用等分艙分流措施，強化醫院整體防疫量能，同時也積極升級現有照護方式，透過零接觸式防疫科技平台，確保照護品質並提升醫護團隊的安全。

隨著疫情持續發展，未來病毒可能再度捲土重來，台灣累積強大的醫療軟硬體技術實力，經由醫院場域可作為串接臨床作業與產業實務的交流平台，包含瑞得康科技、傳世科技、台灣微軟、宏碁資訊等產學研皆投入資源，期能運用數位醫療科技來協助醫療防疫，打造新一代防疫科技產品。

台北醫學大學附設醫院官網

關鍵字

北醫附醫,科技防疫平台,新冠肺炎,零接觸,宏碁資訊

BTS 防「駭」顧問團影片-得獎名單

感謝大家都認真將影片看到最後
並且給予AEB肯定
記得各位得獎者請務必於時間回覆唷~
謝謝

感謝大家都認真將影片看到最後
並且給予AEB肯定
得獎者如圖片公布!
記得各位得獎者請務必於時間回覆唷~
謝謝

宏碁資訊網路學堂得獎名單宏碁資訊網路學堂得獎名單

宏碁資訊網路學堂場場都有驚喜!
不論是每場都有的Line@ 快問快答、
或是科技防疫院系列課程的單週全勤獎,
得獎名單都看這裡!!

你今天參加Webinar了嗎??

宏碁資訊網路學堂週週有活動、場場有驚喜！
不論是Line@ 快問快答、或是科技防疫院系列課程的單週全勤獎、得獎名單統統看這裡～

4/22&23全勤獎(AEB大容量多功能折疊收納袋):張O潮 / 02-23XX-007 ; 李O浩 / 09XX-XXX-852
4/23問卷禮(AcerAEB 環保卡扣式矽膠吸管乙個):Jim Lee/ 09XX-XXX-374 ;黃O新 /09XX-XXX-972
4/22 Line 快問快答(環保餐具組):曾O麒 /02-27XX- 3999 ; 林O力 /09XX-XXX-371
4/14&4/15&4/16全勤獎(Adobe專屬個人風扇乙支):楊O立/09XX-XXX-034 ;施O峰/04-25XX-7100; 陳O嘉/02-55XX-9999
4/16 Line 快問快答: 黃O堯/04-XXX-0057; 林O宇/09XX-XXX-689 ;陳O華/09XX-XXX-453
4/15 Line 快問快答: 陳O太/09XX-XXX-802; 李O凌/02-87XX-1658
4/14Adobe問券禮(Adobe限量悠遊卡乙張):鍾O源/ 02-26XX-2000;錢O旭/(04)24XX-2811;
Jerry/ 09XX-XXX-863;賴O志/02-27XX-5885; 劉O慈/04-24XX-2811
4/8 & 4/9 科技防疫院全勤獎(行動電源):薛O獻/04-25XX-7100 ;黃O文/09XX-XXX-725
4/09 Line 快問快答:賴O志/02-27XX-5885 ; 楊O立/09XX-XXX-034
4/08 Line 快問快答: 陳O謙 / 04-24XX-3232 ; 林O貴 / (03)6XX-1188
3/26 & 3/25 科技防疫院全勤獎(Jabra Halo Smart 頸帶式藍芽耳機) : 林O宇 / 09XX-XXX-689
3/26 Line 快問快答: Jerry / 09XX-XXX-863 ; 還有一位尚未回覆資料
3/25 Line 快問快答: 林O欣 / 02-27XX-X777 ; 張O / 09XX-XXX-255

宏碁資訊商軟榮獲2019 富邦金控供應商永續評鑑績優獎

富邦金控舉辦首屆「供應商CSR交流會」，號召逾百位重要供應商代表與會，會中公布最新的供應商永續評鑑結果，並由富邦金控總經理韓蔚廷頒獎表揚評鑑績優者，包括宏碁資訊、中華電信、台灣金雅拓、台灣固網、精誠資訊、大同世界科技等六家供應商。

2019/12/30 快訊

富邦金控舉辦首屆「供應商CSR交流會」，號召逾百位重要供應商代表與會，會中公布最新的供應商永續評鑑結果，並由富邦金控總經理韓蔚廷頒獎表揚評鑑績優者，包括宏碁資訊、中華電信、台灣金雅拓、台灣固網、精誠資訊、大同世界科技等六家供應商。富邦金控期望發揮金融影響力，攜手供應商以互惠互利的共生模式，共同關注社會責任及環境保護之實踐。

韓蔚廷指出，富邦金控持續推動「永續經營(ESG)願景工程」，以品牌精神「正向的力量」為核心，持續深化「環境」、「社會」、及「治理」三大面向，透過舉辦「績優永續供應商評選」提升永續效能管理，強化公司治理之基石，進一步聚焦於領航投資、驅動創新、在地實踐、當責授信及正向關懷五大策略，逐步落實聯合國永續發展目標。

韓蔚廷表示，富邦金控目前合作的供應商超過800家，為履行關於環境永續發展之承諾與責任，自2016年起推動供應鏈永續管理，訂定「供應商企業社會責任守則」，並邀請合作供應商填寫「供應商行為規範承諾書」。今年更委託勤業眾信（Deloitte）進行第三方供應商永續評鑑，參考國際供應鏈永續管理相關標準設計CSR問卷，邀請供應商從環境管理、勞動人權、及社會等13類議題進行自評，由回覆問卷的118家主要供應商中，評選出六家績優永續供應商。

富邦金控以發展「綠色企業」自許，並積極逐年提升綠色採購比重，也規畫未來將供應商CSR績效列為領標要件或選商評分項目，以更進一步落實永續作為，隨著ESG願景工程各項行動方案的推展，偕同供應商一起促進經濟、社會與環境的永續發展。

資料來源: 經濟日報

[最新動態]保護 Windows 2008 伺服器度過終止支援的日子

許多企業的關鍵營運都仰賴 Microsoft® Windows® Server 2008 來運作。
從 2020 年 1 月 14 日起， Microsoft 將不再支援 Windows Server 2008 及 Server 2008 R2。

Windows Server 2008 的終止支援意味著兩件事

許多企業的關鍵營運都仰賴 Microsoft® Windows® Server 2008 來運作。
從 2020 年 1 月 14 日起， Microsoft 將不再支援 Windows Server 2008 及 Server 2008 R2。很重要地，企業必須了解使用已終止支援的系統會面臨什麼樣的風險，以及企業可以採取什麼方法來保護企業的安全。

Windows Server 2008 的終止支援意味著兩件事

• Windows Server 2008 當中新發現的漏洞未來將不再修補。
• Microsoft 也不會記載或確認這些漏洞。

雖然企業可付費簽訂一份客製化支援合約要求 Microsoft 繼續提供修補更新，但這不僅代價昂貴，同時亦非長久之計。然而，使用不再釋出修補更新的軟體是一項很大的賭注，尤其是像 Windows Server 2008 這麼重要的軟體，而且還不斷被發現新的漏洞，光 2019 上半年就有超過 150 個新的漏洞被揭露。
趨勢科技可協助企業盡可能降低使用 Windows Server 2008 的風險，並且在企業移轉至新的平台之後仍繼續提供完整的防護。

對於那些因為時間、成本或技術限制而無法立即移轉的雲端或關鍵工作負載，Deep Security 能透過以下技術來防範新的漏洞：
• 虛擬修補：入侵防護 (IDS/IPS) 會利用虛擬修補來自動防堵新、舊平台工作負載的漏洞，讓客戶確保系統安全，直到完成移轉為止。
• 系統安全：Deep Security 內建多項系統安全控管，包含：即時的一致性監控、應用程式控管以及記錄檔檢查，可迅速偵測 Windows Server 2008 是否遭到非預期性或惡意的變更，並警告資安團隊。
• 惡意程式防護：內含進階惡意程式防護能力，如行為分析與機器學習，可防範勒索病毒等惡意軟體，以及加密虛擬貨幣挖礦攻擊。

為何選擇趨勢科技來保護老舊的 Microsoft 平台？

Deep Security 在全球受到數千家客戶的信賴，隨時保護著數百萬台伺服器，提供客戶一個通過考驗的防護平台來協助企業管理 Windows 2008 系統即將面臨的風險。

趨勢科技 Deep Security 可提供：一套全方位功能的防護平台 Deep Security 透過單一解決方案提供涵蓋面最深且最廣的防護，包括：網路安全控管 (虛擬修補/IPS、防火牆、網站信譽評等)、系統安全 (一致性監控、記錄檔檢查、應用程式控管) 以及惡意程式防護。
簡化資安來降低成本與複雜性 Deep Security 提供了可自動部署與管理的端對端防護，涵蓋實體、虛擬、雲端和容器環境，可與下列平台整合並最佳化：VMware®、Amazon Web Services® (AWS)、 Microsoft® Azure™、Google Cloud™、Docker 及 Kubernetes。
無縫移轉至新的平台 Deep Security 能讓企業妥善規劃並執行一套安全的移轉方案。客戶可放心其工作負載和應用程式會自動受到虛擬修補的保護，即使在移轉至新的平台或雲端之後也能繼續獲得防護。

面對Windows 2008 伺服器終止支援，您可思考以下問題...

• 您的企業是否有 Microsoft Windows 2008 伺服器？
• 您對 Microsoft 終止支援之後該如何保護這些伺服器有何應對策略？
• 當您再也無法從 Microsoft 獲得修補更新，會帶來什麼衝擊？
• 您是否正在研究該採取什麼樣的策略來移轉至新的平台或雲端?
• 您是否能在終止支援期限之前完成所有工作負載的移轉？
• 您的企業在 Windows 2003 終止支援時是否遭遇到什麼困難？
• 您企業通常要花多久時間來將修補更新部署到所有的系統？

(資料來源: TrendMicro 銷售型錄)

[顧問點點名]組織大改!目錄架構要如何調整

我們組織內的針對網域控制站的規畫，大抵都是依照普遍的作法，先前已有請SI廠商規畫執行，考量外部單位有許多的分站當地沒有資訊人員管理，因此部署許多的RODC，後續因組織變動需要資源集中管理，因應資源集中管理的需求架構相對的需要重新規劃，而先前部署了多部的RWDC及RODC，目錄服務系統架構該如何調整?讓資源能夠有效利用

狀況

我們組織內的針對網域控制站的規畫，大抵都是依照普遍的作法，先前已有請SI廠商規畫執行，考量外部單位有許多的分站當地沒有資訊人員管理，因此部署許多的RODC，後續因組織變動需要資源集中管理，因應資源集中管理的需求架構相對的需要重新規劃，而先前部署了多部的RWDC及RODC，目錄服務系統架構該如何調整?讓資源能夠有效利用

顧問有話說

針對客戶組織變更需求，經由宏碁資訊技術顧問團隊進行MSCS檢測服務進行各項的分析，站台複寫架構設計、站台成本、DNS設定…等，並且評估用戶端數量及網路頻寬環境，再者配合客戶未來的集中控管需求以(Work Shop)方式，重新討論權限委派分層管理，以達到目錄服務平台的妥善規劃，改善管理維運機制並落實資安與系統控管已達成客戶需求。

我想瞭解MSCS訊息資訊系統顧問服務

其他內容

[顧問點點名]資訊安全篇 ~ CIS Controls

這年頭沒人離得開網際網路的世界，偏偏相關威脅日趨嚴峻，層出不窮的網路攻擊，都有可能造成企業或組織具體又巨額的損失…….顧問點點名單元-資安篇應運而生，由宏碁資服資安顧問團隊出面幫你爬梳資料、追本溯源、盤點公司資安環境，祝您一臂之力！

引言

這年頭沒人離得開網際網路的世界，偏偏相關威脅日趨嚴峻，層出不窮的網路攻擊，都有可能造成企業或組織具體又巨額的損失…….顧問點點名單元-資安篇應運而生，由宏碁資服資安顧問團隊出面幫你爬梳資料、追本溯源、盤點公司資安環境，祝您一臂之力！

狀況

隨著資安意識愈來愈抬頭，公司對於資安也益發重視，若要徹底清查並盤點公司的環境以及資安防禦現況，第一步要從哪裡開始呢？有什麼樣規則可以遵循呢？

顧問有話說

這個時候建議參考CIS Controls，以下是簡單說明：
CIS Controls是保護IT系統和數據免受最普遍攻擊的全球標準和公認的最佳實踐，屬於控制型的框架，它能著重在當前的網路攻擊以及IT面臨到的業務需求持續的改變，CIS Controls為網路攻擊的防禦，提供了一套處理動作的建議，透過更為針對的方法以及各種可行的控制措施，幫助公司能夠阻攔當前的網路攻擊威脅型態。

CIS Controls裡提供20種控制群組，它們可區分為3大類型，這3大類型為基本型、基礎型、組織型，總共有20個控制措施：

1.基本型：包含第1項到第6項，是最重要的關鍵控制方式，每個公司都應該實施這些作法，以符合網路防禦整備的基本需求及根基。
2.基礎型：包含第7項到第16項，屬於資安技術的最佳實務，可提供顯著的安全效益，若能建置這些防禦機制，將大大提升公司防禦能力。
3.組織型：包含第17項到第20項，相較於其它的控制層面，均著重在聚焦在與網路安全相關的人及流程上的安全。

總知，CIS Controls發展至今版本為V7.1，版本的改版內容調整與時俱進，反映當下網路攻擊的變化趨勢，以更清楚、更強化與持續的方式來提出正確的建議。

[顧問點點名]郵件系統管理該如何優化

我們的郵件系統平時都很正常，但偶爾會發生中國及台灣兩地間郵件掉信的狀況，碰巧反應問題的剛好是高層主管，發生問題期間檢查 Mail Queue 及 Database 也沒特別異狀。

狀況

我們的郵件系統平時都很正常，但偶爾會發生中國及台灣兩地間郵件掉信的狀況，碰巧反應問題的剛好是高層主管，發生問題期間檢查 Mail Queue 及 Database 也沒特別異狀。除了郵件問題，組織其實近期也想要將 Exchange 升級到更新的版本並整併相關外部事業單位，但架構上該仿照原本的，還是可以再有優化的空間?

顧問有話說

Exchange 郵件系統十分依賴 Active Directory 目錄服務平台，因此兩者應該一併列入檢查，針對客戶的系統狀況排除、優化可能性與升級整併需求，透過 MSCS 服務進行各項的分析再由顧問提供說明，並與管理者溝通討論 (採用 Work shop 的形式)，針對客戶問題在架構設計上進行修正與優化 (Active Directory Domain Controller (網域控制站)、DNS 設定、複寫設定及 Exchange Server 最佳化)，同時改善系統管理維運的機制，落實資安與系統監控的機能，並完成組織未來系統升級與整併的的目標，達成客戶預期目標。
這時候你需要 MSCS 訊息資訊系統顧問服務，為 AD 與 Exchange 作健檢，完整搜集所有資料及狀態，並由顧問團隊進行狀況分析及優化建議，讓你徹底掌握系統狀況！

其他內容

宏碁資訊榮獲亞太第一場 Microsoft Teams 黑客松冠軍!!

2019/6/15 快訊

左起: 台灣微軟 Microsoft 365 事業部副總經理周文英, 安琪拉女神隊隊員, 微軟亞洲區 Teams 開發首席經理丹。史蒂文森, 微軟合作夥伴技術協理蔡景鷹 , 微軟大中華區AI暨數位轉型負責人趙質忠

亞太第一場 Microsoft Teams 黑客松大會已於6/14於華山創意園區圓滿落幕，所有台灣團隊精銳盡出，宏碁資訊當然也沒有缺席，由商軟Teams專家王譯臨領軍的[ 安琪拉女神隊 ]，在各方專家以及諸多Coding好手共 21 隊的夾擊之下，憑恃著對Teams產品的嫻熟運用、以及靈活組合Azure認知服務的語意分析功能，成功做出台灣第一個準確判斷中文論壇(Ex. PTT )內容並作出正/負面情緒判斷的Teams服務,並勇奪冠軍！！

[顧問點點名]郵件系統UI出問題???

某客戶郵件系統使用上大致正常，但偶爾網頁控制台 UI 介面無法正常顯示狀況，透過 PowerShell 又可以正常檢視狀況，用戶端存取與傳遞郵件偶而會發生無法存取或傳遞失敗的狀況，檢視事件檢視器與確認服務也都正常，目錄服務複寫也都無異狀，系統管理員只能等待或重新啟動服務來確保用戶端使用狀況正常，卻又無法找出問題所在，而組織其實近期也想要將 AD/Exchange 相關狀況進行整理，如組織單位、群組原則、權限、群組等，但卻擔心會有其他問題發生!

狀況

某客戶郵件系統使用上大致正常，但偶爾網頁控制台 UI 介面無法正常顯示狀況，透過 PowerShell 又可以正常檢視狀況，用戶端存取與傳遞郵件偶而會發生無法存取或傳遞失敗的狀況，檢視事件檢視器與確認服務也都正常，目錄服務複寫也都無異狀，系統管理員只能等待或重新啟動服務來確保用戶端使用狀況正常，卻又無法找出問題所在，而組織其實近期也想要將 AD/Exchange 相關狀況進行整理，如組織單位、群組原則、權限、群組等，但卻擔心會有其他問題發生!

顧問有話說

透過宏碁資訊技術顧問團隊進行 MSCS 檢測服務進行各項的分析會發現目錄服務目前狀況眾多： DNS 設定、站台複寫架構設計等皆為最佳化狀況，嚴重影響複寫效能，且因為有部分網域控制站並未能正確移除，也造成整理網域服務偶而會發生異常狀況，權限與群組原則在套用上也未能依照規劃設計確實生效，也同時造成郵件服務的偶而異常狀況。經過顧問針對分析報告說明，並與管理者溝通討論(採用 Work shop 的形式)，針對客戶問題在架構設計上進行修正與優化 ( Active Directory Domain Controller (網域控制站)、DNS 設定、複寫設定及 Exchange Server 最佳化) ，同時改善系統管理維運的機制，落實資安與系統監控的機能，並完成組織未來系統升級與整併的的目標，達成客戶預期目標。
這時候你需要 MSCS 訊息資訊系統顧問服務，為 AD 與 Exchange 作健檢，完整搜集所有資料及狀態，並由顧問團隊進行狀況分析及優化建議，讓你徹底掌握系統狀況！

其他內容

[成功案例]宏碁資訊助陣, 金色三麥妙用IT營運管理效能

金色三麥一向用心營造自然愉悅的生活型態，期望讓每位顧客感受美好難忘的用餐體驗，永久珍藏人生的每一個重要時刻。

金色三麥一向用心營造自然愉悅的生活型態，期望讓每位顧客感受美好難忘的用餐體驗，永久珍藏人生的每一個重要時刻。同時更致力塑造穩健的經營環境，思考如何善用 IT 力量，增進每一道作業流程的效率，好讓每位同仁皆能展現強大生產力，精進顧客服務品質。因此，金色三麥資管處轄下無論是負責應用發展、或是營運銷售的團隊，始終兢兢業業；前者盡力維護ERP、EIP 等關鍵系統，後者肩負門市POS、總部辦公室自動化與資安等維運重任。

屬於營運銷售團隊的金色三麥資管處副理賴泓志表示，近 3 年來為了營運需求，接連啟動多起專案，每當進入專案施行階段，經常浮現一些預期以外的難題，若單靠資管處一己之力，勢必需要耗費漫長時間才可能突破；慶幸的是，金色三麥向來堅持選擇深具專業技術與經驗的合作團隊擔任專案夥伴。

基於這個原則，因應 3 年來多起營運專案，最終皆選擇與宏碁資訊服務股份有限公司商用軟體事業單位（以下簡稱「宏碁資訊」）並肩作戰，無非是著眼於該單位擁有紮實的服務經驗、全方位售前售後實力，擅於幫助客戶以最精簡的成本，換取最大規模的效益；靠著宏碁資訊的幫忙，得以克服重重挑戰，使各項專案圓滿達陣。

值得一提的宏碁資訊在 Microsoft Inspire 2018 嶄露頭角，是臺灣唯一的微軟年度最佳合作夥伴，更證明有十足專業能量為用戶圓滿化解疑難雜症，今後金色三麥將繼續借重此類優質夥伴，確保後續專案順利執行。

宏碁資訊精通眾多原廠商用軟體授權方案，有能力提供最完善的軟體授權顧問規劃；旗下數十名的技術團隊，不僅精熟 IT 基礎架構；擁有深厚專案導入經驗，並且全數取得雲端工程師認證，還有多位雲端架構師證照，嫻熟雲端相關服務，舉凡網站及郵件搬遷、雲端備份、雲端資安防護⋯等，協助客戶順利完成一次次的專案，解決上雲的大小事，加速數位轉型的過程。

宏碁資訊除了專業能力備受肯定外，更令賴泓志備感窩心的是，宏碁資訊獨具巧思取材新零售 O2O 整合概念，定期推出線上「網路學堂」活動，選定熱門主題，傳授高實用性的知識與技巧，使他獲益良多，更多次利用「網路學堂」線上學到的新知，真正解決工作上的難題。

專案1 - 採用雲端郵件，確使內部溝通順暢無礙新郵件系統讓郵件飛遍全球，溝通順暢！

金色三麥早年興建郵件系統時，員工人數約 150 位，當時就以此規模做為系統設計依據，後來營業版圖擴大，員工總數攀升至 250~300位，導致既有架構的承載力道不足，系統變更勢在必行。

2017 年底，有同仁赴對岸出差，發現僅幾十 MB 的中小型信件，卻得歷時半小時才能接收完畢，有時甚至出現掉信現象，形成極大困擾，因而促使金色三麥決心汰換系統。
賴泓志說明，該公司一向對郵件倚賴至深，全臺灣近 13 家門市與總部之間，都習慣透過郵件傳遞重要訊息，但此舉需要等待 15~30 分鐘，為加快作業節奏，門市人員通常以單據內容做為郵件附檔，傳送給總部的營業主管、倉管等對象，久而久之形成資料遲滯。

經過評選，宏碁資訊提出的微軟 M365 方案脫穎而出，主要關鍵在於其他選項無法有效解決大陸境內郵件傳遞降速或掉信等難題，相形之下 M365 當中的 Exchange Online 則全球收發無礙，故受到資管處的青睞。

宏碁資訊在導入成本與效益的平衡考量下，建議金色三麥針對不同人員、派發不同授權：一類為高階主管，經常需與他人交換機敏資訊；第二類為經理級中高階主管，需啟用較大郵件信箱容量；第三類為一般同仁。趁著這次導入，金色三麥決定順勢調整原本 Office 版本不一，一律採用雲端版。

歷時 5 個月專案總算大功告成，上線後不僅大幅提升收信穩定度，也明顯降低郵件備份難度，當同仁轉換電腦或離職時，資管處不必費時協助進行 PST 檔案移轉，此外亦無需耗時執行郵件系統維護，因而卸除沈重工作負擔。

儘管效益卓著，賴泓志認為這些成果得來不易，只因專案牽涉的層面廣、複雜度相當高，所幸宏碁資訊在整個執行過程全程參與，針對 SOP 的製作、導入時程的安排、使用者的安裝與切換等等所有重要事項，提供完善的支持，即使偶有遇到滯礙難解的狀況，也會協調原廠微軟儘速支援，讓一道道難題迎刃而解

專案2 - 引進商業智慧，翻轉決策效率Power BI 讓決策由曠日廢時到即時掌握，效率倍增！

早期金色三麥的營運管理單位，日復一日辛苦彙整各分店營業額，製作為 Excel 報表，以協助主管掌握當天銷售狀況；由於彙集資料、製作報表都需要時間，並非一蹴可幾，所以主管無法即時掌握跨店、跨境營運狀態，難免影響決策品質與效率。金色三麥決定引進商業智慧（BI）報表分析軟體，選擇宏碁資訊推薦的微軟 Power BI，而在金色三麥資管處的開發之下，隨著系統上線，主管再也無需苦等日報表出爐，便可隨時隨地掌握每間門市的營業現狀，快速生成強而有力的營運決策。

迄至目前，金色三麥持續強化 Power BI 應用力度，希望能因應市場需求、業務發展計畫的變遷，預計結合氣象、區域人口分佈暨所得等開放資料，隨時產製新的報表模型，適切滿足主管所需之分析維度

詳細內容請按我

[最新動態]終止支援 Adobe Acrobat XI 和 Reader XI

Adobe自2017 年 10 月 15 日後將不再為 Acrobat 11.0版提供技術支持!

如同支援生命週期政策聲明所示，Adobe 會提供從 Adobe Reader 和 Adobe Acrobat 正式運作日期起算的五年產品支援。根據此政策，我們對 Adobe Acrobat 11.x 和 Adobe Reader 11.x 的支援將於 2017 年 10 月 15 日終止。

終止支援

終止支援意指 Adobe 不再針對產品或產品版本的所有衍生項目 (本地化版本、微幅升級、作業系統、小數點與二位小數點版本，以及連接器產品) 提供技術支援，包括產品和/或安全性更新。

建議

Adobe 強烈建議您更新至最新版 Adobe Acrobat DC 和 Adobe Acrobat Reader DC。將安裝項目更新至最新版本後，您便可使用最新的增強功能，並受惠於強化的安全性措施。

最適合我的 Acrobat DC 購買選項為何？

訂閱方案是使用 Acrobat DC 所有功能的最佳方式。全新的年度和每月訂閱計劃讓 Acrobat DC 的價格更加優惠無比，同時還可以讓您存取進階的 Adobe Document Cloud 服務。如果您擁有 Acrobat Pro XI 或 Acrobat Standard XI，亦可在購買永久 (一次性) 授權時享有減價優惠。一次性購買包含桌面軟體，而且只能讓您使用免費的 Adobe Document Cloud 服務。
請參閱 Acrobat DC 產品比較以查看訂閱和一次性購買選項。您也可以查看 Acrobat DC 版本比較，瞭解 Acrobat DC 與舊版的不同之處。

官網公告連結