零信任與 SASE 資安
混合辦公的資安該從帳號改起
零信任不是買一套設備，而是把每次存取都當成要驗證。Lorqenia 從身分與存取管理做起，再談 SASE 與網路調整，適合混合辦公的台灣企業。
先把舊系統安頓好，再談轉型。帶著你的 SaaS 清單與遠端人數來談，我們看實際分布再建議。
台北市內湖區瑞光路392號4樓 · +886-2-8751-2288 · Privacy Policy
先分清楚再動手
觀念釐清
IAM 管身分，零信任是原則，SASE 是交付架構。先把 SSO 與 MFA 做好，多數企業就解決一半問題。
-
IAM 身分與存取管理
管的是人與帳號的生命週期。Okta 常出現在 IAM 討論裡，但重點是你的 SaaS 清單與離職帳號流程是否完整。
-
零信任 原則
每次存取都要驗證身分、裝置與情境。工具是其次，流程是重點，先從高風險的帳號與系統開始收斂。
-
SASE 交付架構
把網路與安全一起用雲端交付。SD-WAN 處理連線品質，CASB 處理雲端應用管控，常與 SASE 一起規劃。
兩條路的差別
SASE 取代 VPN 的思考
傳統 VPN 是把人先接入內網再去各系統，SASE 是按應用給存取。差別在於權限粒度與可視性。不用一次全換，可以先從高風險群開始。
人員在家、咖啡廳、分公司登入，邊界已經不存在。還在靠一條 VPN 撐全部，帳號被盜就等於內網被盜。
SASE 適合分散據點與大量 SaaS 的團隊，單一辦公室則先整理內網區隔。我們會看你的出勤與系統分布再建議。
連線品質與應用管控分開看，網路走 SD-WAN，雲端應用走 CASB 政策，權限收到應用層級。
混合辦公的現實
出勤分散後，帳號就是新的邊界。先問三件事：誰在遠端、用哪些 SaaS、離職帳號多久關閉。
- 遠端人數與據點分布先盤點
- SaaS 清單與管理員權限先收斂
- MFA 全員開啟，不只主管
平台怎麼看
Zscaler 這類平台怎麼看
Zscaler 出現在多家企業資安合作名單，屬於雲原生安全存取的代表選項之一。我們的作法是先定義哪些人要存取哪些應用，再看平台是否合適。不做平台背書，也不承諾不存在的效果。選型前先做概念驗證。
- 存取對象
- 應用清單
- 概念驗證
- 分群上線
選型順序：人 → 應用 → 政策 → 平台。先寫下誰需要什麼，再談買什麼。
掃描之後才是工作
弱點掃描與追蹤
Netron 公開案例提到定期弱點掃描與獨立測試，這是成熟團隊的基本動作。重點不是掃出多少，而是誰負責修、多久複檢。我們會建立追蹤表，把修補責任寫到人。沒有追蹤的掃描只是報告。
| 追蹤欄位 | 作法 |
|---|---|
| 負責人 | 每個弱點寫到人，不寫到組 |
| 修補期限 | 依風險分級約定複檢時間 |
| 複檢紀錄 | 關閉需要驗證，不只回報已修 |
資安韌性的日常
備份還原演練、特權帳號檢視、離職帳號關閉時限。這三件事做到位，比買新產品有用。我們會把頻率寫進維運手冊。內湖客戶多半按季檢視一次，異動大時加做。
常見錯誤
- 把零信任當成單一採購案，一次買齊就結案。
- MFA 只開主管不開全員，缺口留在第一線。
- 離職帳號隔週才關，改起來不貴，但要有人盯。
先盤點再選型
四個問題，看起點在哪
照實填寫目前的帳號與遠端狀況，送出後會在下方看到建議的起點。完整帳號盤點表會在諮詢時提供。
週一至週五 09:00–18:00 · [email protected]
