產品與服務

訂閱制服務

維宜科技以訂閱制模式提供彈性的資安服務,企業可依需求選擇不同級距並隨時擴充,用量與成本更加彈性。無需採購硬體或維護底層架構,即可快速部署並專注於核心業務。目前提供兩項訂閱制服務:符合 ISO27001 的資訊安全管理服務(ISMS),以及由專業團隊代為監控與處理事件的資安託管服務(MSSP),協助企業以更低成本維持高標準的安全營運。

訂閱制四大價值

  • 彈性與擴展:可以根據單位(企業)需求選擇不同的級距方案, 並可因應未來用量需求隨時擴展服務
  • 成本效益:較低的使用成本, 無須購買昂貴的硬體設備, 與技術建置費用
  • 免維護負擔:服務提供商負責底層基礎設施的維護和更新, 使用者可將精力集中在業務本身, 無須額外人力維護成本
  • 快速部署:導入部署簡單, 只需進行DNS( CNAME )設定即可開始使用

資訊安全管理服務(ISMS)

面對日益複雜的資安法規與繁重的稽核作業,許多組織在文件管理、流程控管與合規追蹤上承受高壓。ISMS(Information Security Management System)資訊安全管理系統是一套專為企業、學校及政府單位設計的資安管理系統,協助組織依據《資通安全管理法》及 ISO 27001 標準,建立完整的資訊安全管理架構。系統以 AI 智慧化管理為核心,提供文件管理、流程自動化與多層次審核功能,確保日常運作符合法規要求,降低人力負擔並提升資安治理效率。

服務效益

文件管理與多層次審核

從政策概述到事件紀錄完整追蹤

流程自動化​

文件提交後自動走多層審核流程 管理者可在系統介面設定審核規則

雲端與地端部署選擇

支援多租戶架構 彈性適用不同規模組織

法規與標準遵循​

滿足不同組織等級需求 符合資安法與 ISO 27001 標準

服務架構

ISMS提供了一個國際公認的、系統化的方法PDCA(Plan-Do-Check-Act)循環 ,來管理機關的資安。

  • P – Plan(規劃): 評估風險、訂定政策、產出資通安全維護計畫
  • D – Do(執行): 落實維護計畫,如辦理社交工程演練、資安健診
  • C – Check(檢查): 內部稽核及管理階層審查,確認執行結果是否達標
  • A – Act(行動/改善): 根據檢查結果持續改善,納入下一年度計畫

資安託管服務(MSSP)​

MSSP( Managed Security Service Provider )資安託管服務,主要透過專業的資安團隊和技術,協助單位(企業)保護系統、網路和資料免受網路威脅的侵害。包括5×8監控 or 7×24全天候監控、漏洞掃描、事件應變和合規性支援等,可以減輕企業內部資安團隊的壓力。

MSSP 提供的防禦內容​

WAAP( Web Application and API Protection ) Web 應用程式和 API 保護。

  • 網路應用程式防火牆 (WAF): 監控和過濾進出應用程式的流量,防止 SQL 注入、跨網站指令碼(XSS)OWASP Top 10等攻擊
  • DDoS 防護: 防範分散式阻斷服務攻擊,確保應用程式的持續可用性
  • 機器人防護: 使用機器學習和 AI 技術,準確識別和阻止惡意機器人活動
  • API 保護: 保護 API 介面免於被濫用或攻擊,確保數據安全

資安雲

MSSP 服務採用資安雲作為整體服務架構,透過雲端化的監控、分析與事件處理機制,提供更高的部署效率、資源彈性與即時防護能力。

服務架構
以Proxy 架構提供Cloud WAF & Cloud DDoS服務,並透過WEYI智慧分流器、有效率將WAF及DDoS…..等各種資安流量分配聯防。

資安雲服務效益
從安裝部署、成本投入、人力維運到功能完整性,雲端式的 Web Application Firewall展現資安雲服務在效率與彈性上的明顯優勢。

安裝

  • 機櫃與電力:無需自備
  • 導入時效:變更DNS設定後,立即導入

成本

  • 資安防護軟體授權與硬體保固:維宜提供
  • 設備擴充:依用量加購
  • 整體費用:月租出帳,費用低

功能

  • 事件統計分析報表:專業中文報表,簡單易讀
  • 專業監控與諮詢:5×8, 5×14, 7×24線上服務
  • 備援機制:電信等級備援機制

人力

  • 專家調校與設備維運:國內專業原廠技術團隊

©WEYI Technology Corporation. All rights reserved.