中华资安获5A最高评价 五连霸

中华资安国际总经理洪进福。图／业者提供

资安服务领导品牌中华资安国际于日前公告之112年行政院资安服务厂商评鉴，再度荣获SOC监控、资安健诊、渗透测试、弱点扫描及社交工程演练全项资安服务「A级」最高评价，也是国内唯一连续5年勇夺5A最高评价的资安公司。

评鉴是根据专家学者意见与客户实际反馈进行评比，对于中华资安国际的专业技术、服务品质、持续创新均给予极高评价。在SOC监控应变部分，中华资安国际是国内唯一整合MDR监控服务者，并将云端资安纳入监控范围，可以同时监控端点、网路以及云端，完整防护IT与OT环境；更利用红蓝队演练，验证监控的有效性，并以SOAR概念，开发自动化事件侦测应变机制，从侦测、通报到阻挡自动化执行，大幅提升应变时效，团队也具备优异的恶意程式逆向分析能力与数位鉴识能力，自主研发AI反混淆分析技术，提高拆解加密程式效率。

在渗透测试、弱点扫描等检测服务部分，中华资安国际有能力发掘别人看不见的资安漏洞或缺口，团队已经挖掘超过90个以上的国内外重要系统软体、网站、物联网设备的重大公共漏洞和暴露漏洞（CVE），也自主研发红队协作战情平台，作为情搜工具并加速协同作业，提升检测执行效率；团队拥有数百张国际资安证照，包括OSCE3、OSDA、CRT等高阶少见的资安证照，并整合理论与实务，提供不同等级资安实战教育训练，助力台湾资安人才培养。

针对评鉴单位对中华资安国际检测、监控应变、鉴识调查等全方位资安专业服务的高度肯定，总经理洪进福表示，中华资安国际目前已是台湾最大的MSSP资安托管服务商，去年开始也将业务范围拓展至海外，包括泰国、越南等东南亚地区，以及美洲、南非等地，戮力成为国际资安服务品牌。

此外，公司也努力从资安服务公司扩展至资安产品公司，推出自主研发产品，包含网路全时侧录与威胁侦测系统SecuTex NP、端点资安控管与侦测系统SecuTex ED，以及硬体式端对端加密通讯系统CypherCom等，协助企业提升资安防御力，也提升自身获利能力。