2024 年全球科技產業動盪加劇，跨國科技與網路巨擘修正對技術領域的投資，當中除了通訊網路基礎架構持續擴張之外，資訊安全相關產品的成長動能更是眾所矚目，台灣市場也明顯感受到這個大趨勢發展，尤其是政府部門的決心，舉金管會 2023 年金檢重點與上市櫃公司的「公開發行公司建立內部控制制度處理準則」為例，都看到政府監管部門強化資通安全防護及管理機制的執行與建議，產業界多年大舉斥資購買資訊安全產品、服務與技術，支撐市場大餅並持續多年而不衰，當中推動資安驗證 (Security Validation) 的細部規畫，正驅動包括資安滲透、曝險管理、紅隊演練、資安檢測等技術的蓬勃發展，更多的資安新思維為產業界帶來全新的視野。

成立於 2014 年新加坡網路安全技術解決方案供應商 ABPGroup，其全球資安領域的卓越技術和經驗創立了「安普新科技(ABPSecurite)」，並於 2024 年持續拓展其亞太區布局而成立台灣營運據點，安普新科技台灣區總經理邱薏引(Coco Chiu)以其長期經營台灣市場的洞察力，觀察資安驗證自動化在後疫情世代的優勢爆發力，因為企業界普遍的專業人力資源稀缺一直是關鍵痛點，透過資安驗證自動化的工具，可以讓資安團隊聚焦於曝險管理而非弱點管理，並進行持續修正的良性循環，真正優化企業資安體質。

想了解更多 PENTERA 相關資訊或其他資安產品：一分鐘填寫諮詢表單 

兼具地端與雲端的驗證自動化平台，呈現資安攻擊鏈的完整視角

邱薏引認為企業界對於資安驗證的真正價值在於–想了解其企業網路真實環境下的資安現狀，進而能確實評估企業內部資安系統與所構築的防禦與保護措施的效益，尤其是整合地端與雲端的混合式架構的資安驗證，才能完整滿足企業界的核心需求。所以安普新科技率先引進戰略技術合作夥伴 Pentera 資安驗證平台，正式進入台灣市場。

Pentera 亞太區及日本銷售副總裁 Michael Tan 認為 Pentera 的市場定位關注於檢驗企業所制定的資安威脅策略、技術與手法(TTP)是否可以應對新興的網路威脅的攻擊，因為今天的攻擊者已經大量使用包括人工智慧等先進的資安攻擊技術，根據資安情報顯示 68% 的被入侵行為源自於駭客取得企業內所外流的帳號密碼與憑證(Credentials)，再者，有 50% 的攻擊來自企業內錯誤的資安系統設定，企業斥資購買的端點偵測與回應(EDR)或威脅偵測與應變服務(MDR)因為錯誤設定而萌生漏洞進而遭受攻擊，仍屢見不鮮。

因應這個趨勢，Pentera 平台會在企業的地端設置 Pentera Core 模組，模擬駭客行為做為企業網路內部攻擊進入點，再依需求驗證到雲端環境，查看企業整體的曝險評估，還可搭配其外部的SaaS 的攻擊面驗證模組來看企業暴露在外的被攻擊面(Attack Surface)驗證，採用自動化的攻擊序列來攻擊與偵測企業資安攻擊面的情境，這個設計成為鑑別攻擊者行為的最佳平台，所以當 2024 年資安技術產業界風起雲湧強調建置 Continuous Threat Exposure Management (CTEM)的曝險管理機制時，對企業界而言，補足當中的自動化資安風險驗證方法最為迫切，讓 Pentera 成為企業資安 CTEM 建置中最重要的一塊拼圖。

PENTERA 諮詢信箱：Salestw@abpsecurite.com

想了解更多 PENTERA 相關資訊或其他資安產品：一分鐘填寫諮詢表單

Pentera 是全球企業資安驗證自動化的第一把交椅，獲得台灣客戶的高度肯定證言

Pentera 從真實客戶的證言與使用口碑，輔以僅需一天的 PoV（價值驗證）活動來讓客戶實際體驗其產品的價值，安普新科技同步在 2024 年三月份針對台灣大型企業的資訊長、資安長、資安工程團隊與政府機構，舉辦三場密集市場活動，介紹 Pentera 解決方案，獲得與會者的一致好評，當中值得一提的，透過台灣大型企業客戶的實際採用後，得到該客戶親臨現場分享證言，並讚揚 Pentera 解決方案協助該企業在持續曝險管理發揮有效的價值。

邱薏引歸納 Pentera 的自動化解決方案之所以吸引台灣企業的原因:

1. 採用自動化資安驗證的技術，由於 Pentera 整合全球攻擊情資並經過專家分析攻擊手法，以掌握真實攻擊者的實際情境，自動化達成更快速、穩定、持續的資安驗證，遠勝於人工的成效並大幅降低成本，協助企業能達成『持續』威脅曝險管理的要求。

2. 全球唯一整合雲、地端環境的自動化資安驗證平台，無需在端點安裝任何代理程式，並採取在企業內部真實環境下執行實際的驗證測試，貨真價實的從攻擊者的角度來驗證系統的安全性。

3. Pentera 的「Safe by the Design」的產品安全設計理念是獲得企業信賴的基石，讓 Pentera 真實執行攻擊演練的過程中，不會造成企業的系統與日常服務受到影響，這是 Pentera 的技術團隊最受到稱道與產品之所以叫座的原因。

4. 節省專業人力資源，Pentera 的報告清楚標示自動化測試的攻擊序列，找尋漏洞與橫向攻擊範圍，把駭客真實的網路攻擊狙殺鏈自動標示與完整呈現，並提供完整的證據，而關鍵的弱點分析更是依照重要優序表列並可模擬修復成效。

安普新科技提供客戶進一步的顧問諮詢服務，讓台灣客戶感受資安驗證自動化的實在的價值，想要進一步了解安普新科技的產品與服務，請點擊以下網站 https://www.abpsecurite.com/

PENTERA 諮詢窗口

Tel: 02-2740-7198 

Email: Salestw@abpsecurite.com