• 面對新型態的APT(Advanced Persistent Threat)攻擊與不斷變種的勒索軟體(Ransomware)威脅，HiNet「資安艦隊」系列導入英國資安大廠SOPHOS公司最新XG Firewall系列UTM和Security Heartbeat解決方案，推出新一代資安艦隊「新UTM版」，全面強化企業內部網路與端點安全的防護能力。
• SOPHOS的XG Firewall系列UTM提供下列資安與網管功能：
  • 防火牆
  • 入侵防護
  • 病毒防護
  • 垃圾郵件過濾
  • 網頁應用防火牆(WAF)
  • 反向代理(Reverse Proxy)
  • 殭屍網路防護
  • 間諜軟體防護
  • 頻寬管理
  • 應用程式管控、IM/P2P管控

  同時還支援各種VPN功能(IPSec、SSL、L2TP、PPTP、HTML5)

• 「新UTM版」同時提供五套雲端版企業端點防毒解決方案(SOPHOS Cloud Endpoint Protection Advanced)，保護企業網路不會遭受未經授權的入侵，避免因為病毒、木馬軟體或是APT攻擊導致企業內部資料外流或是網路運作中斷。
• SOPHOS的XG Firewall系列UTM透過「Security Heartbeat」技術，與SOPHOS雲端版企業端點防毒防駭軟體進行資安聯防，此項機制稱為「Synchronized Security」，是SOPHOS最新業界獨創的全方位安全防護解決方案。可輕鬆辨識和找出可疑和已確認的惡意行為，並將個人電腦端與企業網路防護結合為單一資安防禦系統，讓企業以近乎即時的速度防禦、偵測、調查和修補威脅而不需新增任何人力。

• 資安艦隊2017系列「新UTM版」提供四種UTM版本供客戶選擇，各版本的差異點在於搭配的UTM資安設備不同，簡述如下：
  • 新UTM-210版
    本方案是針對高用量的中型企業所推出的企業安全上網方案，同時搭配SOPHOS公司的XG 210 UTM資安設備，可滿足光世代500M/250M上網所需處理效能，客戶可放心大幅提升頻寬！
  • 新UTM-135版
    本方案是針中用量的中小企業所推出的企業安全上網方案，所搭配的SOPHOS XG 135w UTM資安設備，能滿足光世代300M/100M(含)以下速率之高速上網所需處理效能，協助客戶提升頻寬。
  • 新UTM-115版
    本方案是針對中低用量的中小企業所推出的企業安全上網方案，所搭配的SOPHOS XG 115w UTM資安設備，能滿足光世代雙向100M(含)以下速率之上網所需處理效能。
  • 新UTM-85版
    本方案是針對低用量的中小企業或SOHO族推出的企業安全上網方案，所搭配的SOPHOS XG 85w UTM資安設備，能滿足光世代100M/40M(含)以下速率之上網所需處理效能。
• 資安艦隊「新UTM版」配合光世代上網服務特性，針對光世代固定制(適合架設各式網站)以及光世代非固定制(不適合架設商務用網站主機、郵件主機)，提供不同的XG Firewall系列UTM資安防護功能（三年授權），列表如下：

   

  防護功能	防護內容	光世代固定制	光世代非固定制
  網路防護	入侵防護 進階威脅防護(ATP) Security Heartbeat HTML5 VPN
  網頁防護	URL類別防護 URL內容過濾 網頁病毒防護 應用程式管控
  郵件防護	垃圾郵件過濾 病毒信件過濾 資料外洩防護 郵件加密
  網頁伺服器防護	反向代理(Reverse Proxy) 網頁應用防火牆(WAF) 伺服器負載平衡

• 資安艦隊「新UTM版」針對光世代固定制，同時提供網路端DDoS防護服務：
  本服務提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年)，保證防護攻擊量上限為3Gbps。HiNet DDoS防護服務係指於HiNet骨幹網路建置DDoS分散式阻斷服務防禦設備及開發多層式DDoS防護機制，透過攻擊訊務之分析及防禦機制，直接且有效阻擋大量DDoS攻擊封包(如ICMP FIood、UDP FIood、SYN Flood等 )，防止攻擊封包塞爆企業頻寬，降低服務中斷風險。(詳細說明請《點選本頁 》)(註: DDoS防護服務目前不支援IPv6，已申請IPv6之電路無法申請本服務。)
• 資安艦隊「新UTM版」同時提供下列三種加值服務：
  • SecureBox
    

    本服務提供5個帳號(文件保險箱容量無上限) ，企業客戶可享有檔案加／解密與檔案外發保護等服務，有效保護企業內部的檔案安全，避免檔案遭受勒索，或是文件內容遭受竊取，以全面提升企業文件防護能力，降低中小型企業文件受駭風險。 (詳細說明請《點選本頁 》)

  • SmartLogger
    

    本服務為雲端日誌(Log)收容、保存、搜尋、報表及告警功能之日誌管理解決方案。提供日誌(Log)完整性並加密儲存，後續可透過關聯分析引擎對日誌(Log)進行分析，找出惡意連線、設備異常等行為，當分析出企業內部發生異常活動時，可透過Email方式對企業進行告警，以便客戶盡早採取應變措施；可依日/周/月等時間週期提供Top 10 惡意連線/設備異常之統計報表。(詳細說明請《點選本頁 》)

  • 100GB的hicloud Boxe資料櫃服務
    本服務提供1個母帳號與10個子帳號，客戶可在公司內部輕鬆分享資料，或將個人資料同步儲存於雲端，還能夠將檔案透過網址連結進行分享。 (詳細說明請《點選本頁》)
  • HiNet企業上網會員專區(EIP)登入方式及hicloud Boxe開通說明
  • hicloud Boxe資料櫃服務說明書
  • SecureBox 服務操作說明書
  • smartlogger服務操作說明書

資安艦隊「新UTM版」選擇SOPHOS公司的資安解決方案，SOPHOS公司創建於1985年，總部分別在英國牛津和美國波士頓，為全球知名且市場領先的資安解決方案廠商。銷售遍佈150多個國家，超過十萬家企業和1億個用戶採用。SOPHOS 是唯一在三項安全性關鍵領域都獲得「領導者」評等的 IT 公司，包括：統一威脅管理 (UTM)、行動資料防護 (Mobile Data Protection) 和端點防護平台 (Endpoint Protection Platform) 。

XG Firewall系列為SOPHOS推出的新一代UTM資安設備，不僅採用了最佳化的Intel多核心處理器，提供強大的防火牆及VPN處理效能，更搭載了「Security Heartbeat」功能，可以防範複雜的新型態資安威脅。這項新功能直接連結XG Firewall和Cloud Endpoint Protection Advanced端點防毒防駭軟體，共享威脅情報，以便更快速地偵測威脅、自動隔離中毒裝置，以及更立即且針對性地回應與排除問題。透過Security Heartbeat，任何規模的企業都能提升防禦能力，對抗越來越多的協作式和隱匿式攻擊，並可大幅縮短用於調查和解決安全事件的時間和資源。

資安艦隊「新UTM版」內含「UTM租賃暨維護服務」，並搭配SOPHOS公司推出的XG Firewall系列UTM，均內含3年的UTM功能授權。考量中小企業多缺乏MIS網管人員，租賃期間中華電信提供專業SI公司的UTM到場安裝及維運服務，大幅降低客戶營運成本，並提高客戶滿意度。租滿3年後UTM設備歸客戶擁有，無需歸還中華電信。

XG Firewall系列UTM設備效能和規格如下：

凡參加資安艦隊「新UTM版」或「新旗艦版」，均可獲贈五套SOPHOS防毒防駭軟體(Central Endpoint Advanced)，以及五套SOPHOS防勒索軟體(Intercept-X)。軟體將隨工程師到場安裝UTM時提供安裝序號，客戶可直接從網路下載軟體並自行安裝。

SOPHOS Central Endpoint Advanced (SOPHOS CEA) 是適合中小企業採用的端點資安 (防毒防駭) 軟體，採用雲端解決方案，能以更簡便的作法達成資訊技術安全，同時獲得世界級的防護。使用SOPHOS CEA的客戶不需要在公司內部架設管理伺服器，直接透過瀏覽器登入SOPHOS雲端中控平台(SOPHOS Central)進行管理。用戶端防毒防駭軟體可隨時隨地下載，並針對不同使用者、部門群組或 PC/Mac，去實施對應的端點安全政策，如果想要即時檢視目前公司資安威脅狀態，或是查看、匯出與端點安全有關的各種統計報表，皆可從雲端中控平台進行操作。

SOPHOS CEA不僅提供防毒功能，更提供完善的個人電腦端點防護，包含：防惡意軟體、裝置控制、網頁控制等，同時支援 Windows AD 的同步作業。更重要的是，SOPHOS CEA可配合 XG Firewall搭載的「Security Heartbeat」功能。Security Heartbeat 會在 SOPHOS CEA和 XG Firewall 間，即時且持續地同步可疑行為或惡意活動的資訊。透過讓這些傳統上獨立運作的產品可以直接共用情報，Security Heartbeat 可以立即觸發回應動作來阻擋或協助控制惡意軟體爆發或資料外洩。XG Firewall使用來自 SOPHOS CEA的資料，可以隔離和限制對這些受感染裝置的存取，SOPHOS CEA則可同時修復攻擊的影響。

Security Heartbeat的運作原理

• 《SOPHOS雲端防毒防駭軟體產品說明下載(中文)》
• 《SOPHOS Synchronized Security服務說明下載(中文)》
• 《SOPHOS Security Heartbeat服務說明下載(中文)》
• 《SOPHOS CEA 安裝手冊(中文)》

即使安裝了防毒軟體，但還是中加密勒索病毒? 因為防毒軟體採用特徵碼掃描檔案，對於變種快速的勒索軟體，防毒產品仍無法全面防護。SOPHOS最新上市的Intercept X採用行為偵測技術，超越現有防毒產品的防護力，無論您現在使用任何防毒品牌，皆可在現有防毒軟體上增添SOPHOS Intercept X行為偵測防護軟體，提供完整且多層式的保護，阻斷加密勒索軟體攻擊，使用電腦更安心，大幅提升工作效率！

三大卓越功能

• CryptoGuard 勒索軟體偵測及阻斷攻擊

  能偵測出自發性的惡意資料加密情形，阻斷勒索軟體的運作。即使可信任檔案或程序被濫用或綁架，也能在沒有使用者或IT 支援人員的介入下阻擋並恢復它們。

• RCA根本原因分析(Root Cause Analysis)

  惡意軟體在被移除前做過什麼，或是如何出現在您的環境中？RCA根本原因分析讓您瞭解惡意軟體接觸過哪些檔案、程序和登錄檔機碼，並且啟動您的進階系統清除以回復到事件發生前的狀態。

• Anti-Explore 漏洞防禦

  防入侵程式技術可辨識和阻擋常見的惡意軟體遞送技術，在威脅形成問題前就加以阻擋，以便保護端點，防範未知的威脅和零時差漏洞。

• 《SOPHOS端點安全防護程式型錄_Intercept_X ( (中文)》
• 《SOPHOS端點安全防護程式測試申請_Intercept_X (中文)》
• 《SOPHOS 端點安全防護程式安裝_Intercept_X (中文)》

• 凡申裝資安艦隊2017系列「新UTM版」或「新旗艦版」，搭配光世代的方案已內含「UTM租賃暨維護」服務，由中華電信提供UTM資安設備乙台。各方案提供機種如下：
  • 「新UTM-210版」或「新旗艦-210版」為Sophos XG Firewall 210
  • 「新UTM-135版」或「新旗艦-135版」為Sophos XG Firewall 135w
  • 「新UTM-115版」或「新旗艦-115版」為Sophos XG Firewall 115w
  • 「新UTM-85版」為Sophos XG Firewall 85w

  上述UTM主機均包含下列功能：

  • 三年主機硬體保固。
  • 於服務起租日線上啟動UTM功能，啟用後提供三年功能授權(光世代固定制與非固定制提供不同的功能授權)及韌體更新服務。
• 中華電信提供下列UTM服務:
  • 待電路竣工後，兩週內由原廠指定之專業SI(敦陽科技股份有限公司)提供UTM基本安裝服務，服務內容如下：
    1.將設備連上客戶之內部網路並開機確認UTM硬體燈號正常(客戶需自行完成內部網路線路佈線工程及內部資訊系統設定)。
    2.上線註冊UTM，取得UTM保固及病毒、入侵偵測碼更新之權限。
    3.依客戶需求，設定UTM功能。
    4.備份UTM之config檔。
  • UTM基本安裝及基本維護服務僅限申辦資安艦隊方案之寬頻「裝機地址」，客戶如將UTM移至其他地址使用，須自行安裝及維護。
  • 客戶需自行完成內部網路線路佈線工程及內部資訊設備(系統)設定。
  • 客戶若有內部資訊設備(系統)無法整合，需中華電信提供整合服務時，此整合服務需中華電信另行報價計費。
  • 客戶申辦資安艦隊方案之寬頻「裝機地址」如申請移機，請客戶自行將UTM資安設備攜至新裝機地點，並電洽服務專線「0800-080-365」，中華電信將派員至新裝機地址，進行基本安裝及後續基本維護服務。
  • 租用資安艦隊期間，中華電信提供UTM基本維護服務，服務內容如下：
    1.倘因UTM發生故障導致線路中斷、或服務中斷，中華電信提供二十四小時故障叫修服務，服務專線為:0800-080-365。中華電信接獲客戶維修通知後，應於四個工作小時內回應。
    2.如UTM安裝於台灣本島並需到場維修者，應約定維修時間，並於約定維修時間起算八個工作小時內完成維修。設備維護時間為週一至週五，上午9：00 至下午5：00（不含星期例假日、國定假日及其他休息日）。但因天災或不可抗力事由所致者，中華電信維護服務不受此限。並以工作時間內每小時計一「工作小時」。
• 3年租約期滿後UTM設備歸客戶所有，無需歸還中華電信。
• UTM使用3年後，UTM功能授權與主機硬體保固均已到期，故無法使用或更新UTM功能授權，UTM硬體故障時亦無法送修。但客戶可選擇參加UTM功能續約方案，付費展延UTM功能授權及主機保固，或重新簽約參加屆時的資安艦隊UTM相關方案。
• 中華電信小叮嚀: 如果貴公司不確定該申請哪一種內含UTM租賃暨維護服務的資安艦隊方案，請參考下面的比較表。

• 首次裝設HiNet FTTx或自其他ISP移轉之新客戶。
• HiNet FTTx未綁約或租期已滿之非固定制或固定制老客戶。
• HiNet FTTx租期未滿之固定制或非固定制老客戶，願繳原約違約金，可參加本優惠案。

注意事項：

• HiNet DDoS防護服務係指提供每年一次連續三天之DDoS防護服務(當年沒用不可累計至次年)，保證防護攻擊量上限為3Gbps。HiNet DDoS防護服務為光世代固定制專屬服務，並不支援光世代非固定制。
• 客戶如需使用hicloud Box^e雲端資料櫃服務，請於寬頻電路竣工一天後，至 HiNet企業網管中心登入使用。