主動防禦遠端存取的資安威脅

行政院資通安全處於 110 年 3 月發函公告，要求各機關加強遠端存取控制機制。 此公告起因於近期機關單位開放委外廠商自遠端進行資通系統維護，導致存取機制遭駭客利用，間接攻擊機關資通系統的事件，屢次發生。

遠端連線打開了方便之門，自然是駭客覬覦的攻擊目標， VPN 或遠端桌面的連線過程，一直存在著暴力破解帳密、漏洞攻擊等風險，如何確保組織內部與外部網路之間資料交換的安全保障，是遠端存取控制機制的重要議題，全景軟體ID Expert 身分認證系統為此便捷的連線大門，設置了 嚴謹的關卡， 作為保護資訊的第一道防線， 主動實現強身分認證。

全景軟體ID Expert身分認證系統，透過雙因素認證機制，將幫助各機關主動防禦遠端存取的資安威脅， 採行多重認證技術，符合高分級的系統防護需求，同時， 結合完善的管理功能，對於登入記錄及登入的異常行為，提供即時的通知服務， 在危機的即時因應處理， 以及定期監控存取記錄檔方面， 皆有所助益， 進而建立並落實管理機制。

IT 管理人員不再需要定期更換固定密碼； 也不用於結束遠端存取期間後，進行置換密碼作業， ID Expert 運用動態密碼(OTP, one-time password)「 不可預測、不可重覆、使用一次即失效」 的特性， 讓每一次的認證， 皆保有安全演算原理的加密保護。 此外， 還能支援指紋辨識，使用唯一的生物識別因子，作為身分認證的第二因素， 指紋快速驗證身分， 有效提升認證效率與資安強度，使用者自身就是最佳防護因子。

同時， ID Expert 身分認證系統可整合各式系統，其中遠端存取系統支援Radius 通道相容的各大廠牌 VPN Firewall 應用；以及 VMware VDI、 Citrix VDI、ThinPlus VDI、 Microsoft RDS(Remote Desktop Services)、 OpenText Exced、Amazon WorkSpaces 等虛擬桌面應用 ，多元介接應用，將充分發揮其在遠端存取機制中的安全控管效益。

全景軟體深耕於身分認證技術 20 餘年，在數位環境不斷轉型的趨勢下， 如生物辨識、 FIDO 認證、 單一登入整合等方向， 如何精進認證的技術、型態及應用， 都是全景持續努力的重點目標。 更多產品資訊， 請參考全景軟體官網：www.changingtec.com。

關於全景軟體 CHANGING

全景軟體成立於 1998 年，是緯創集團旗下的資訊安全軟體公司，主要產品服務包括身分認證、資料保密、電子簽章、智慧文件、 憑證行動化及法規遵循等解決方案。服務於不同產業，涵蓋政府機關、金融、科技、製造、電信、流通、遊戲、教育、醫療等產業，擁有多領域的經驗值，以系統化、高彈性的解決方案保障企業各類資訊的安全。