安全託管及事故應變服務

CMHK的攻防演練服務，透過模擬真實世界的網絡攻擊場景，幫助企業識別網絡環境中的安全性漏洞，驗證既有網絡安全能力，提升應急響應流程，並符合合規要求。

我們的攻防演練服務聚焦於三個重點領域：
1. 模擬攻擊：紅隊基於真實攻擊手法進行測試；
2. 防禦評估：專業藍隊進行測試與防禦能力驗證；
3. 攻防對抗：以全流程攻防演練方式進行全面測試，包括網絡保護與關鍵安全服務，提升網絡防禦能力。

演練四大階段：
1. 準備階段：前期研究工作，包括網絡架構檢查、環境調研、流量威脅分析、規則與流程準備、防禦組織建設。
2. 加固階段：在正式攻防演練前，CMHK 會先對整個網絡環境進行檢測與加固。核心工作包括：互聯網資產掃描、漏洞掃描、滲透測試、安全基線/配置檢查、高風險策略檢查、安全意識培訓、釣魚演練以及安全設備部署與加固。
3. 攻防階段：紅隊依據真實場景進行模擬攻擊，藍隊則透過現場或遠端方式進行防禦；前線 24/7 監控團隊與二線安全分析團隊合作，實時執行檢測、應急處理、防護驗證以及威脅歸因。
4. 總結階段：CMHK 回顧演練成果，提供詳細報告與改進建議，並基於報告制定整改計劃與長期保護策略，以確保持續優化與安全能力提升。

由 ISO27001 認證的新世代網絡安全監控中心全面支援，包括網絡威脅管理服務、防火牆及 WEB 應用防火牆託管服務、端點偵測及回應託管服務、網絡安全事故應變服務，以及一系列 Security-as-a-Service 例如防護分散式阻斷服務攻擊等。HKT 網絡安全事故應變服務，根據企業組織的狀況，按照既定流程進行網絡風險管理，有助快速就攻擊作出及時應對，為企業提供可行建議。此外，HKT NG SOC 聯同 網絡營運中心發揮協同效應，提供完整的端到端網絡監察，提升網絡安全透明度。同時，因了解客戶網絡架構，部署合適的網絡安全防禦。面對網絡攻擊事故時，因偵察的精準度提升，專家更有效率地加快 IP 追蹤及偵測黑客源頭，確保快速決策及即時應對。與本地企業處於同一個時區，並以兩文三語提供支援服務、 24x7 全天候監察、檢測、應對網絡安全事故的專業服務。

該解決方案/服務有哪些功能？
中信國際電訊CPC (“CPC”）TrustCSI™託管式安全服務（簡稱「TrustCSI™ MSS服務」）是一項全天候運作的（7x24x365）託管式安全服務，可監察並收集客戶安全設備（例如防火牆、入侵防禦系統 (IPS)、伺服器、統一威脅管理 (UTM) 系統和資料庫）的系統日誌。 TrustCSI™ MSS SIEM平台在收集客戶現場日誌後，會將日誌彙總傳送至CPC 的24x7安全運作中心。 TrustCSI™ MSS服務能夠幫助客戶迅速採取行動以應對安全事件，有效保護客戶的IT基礎設施。

該解決方案/服務的特色/賣點是什麼？
• 人才 | 專業的網絡安全專家團隊 --- 中信國際電訊CPC的網絡安全專家100%通過各種國際安全認證，包括CISA、CISSP以及CompTIA Security+，為企業提供最優質的信息安全服務及網絡安全措施。透過中信國際電訊CPC，亞太區內擁有高超技術及取得各種安全技術認證的網絡安全專家，隨時為各企業效勞。
• 流程 | 世界級的安全運作中心(SOCs) --- 中信國際電訊CPC擁有20年的安全運作中心（SOC）經驗，目前在香港、廣州和上海設有3個頂級SOCs，並持有ISO9001、ISO14001、ISO20000、ISO27017和ISO27001等國際認證，同時更具備符合ITIL標準的處理程序，確保TrustCSI™ 託管式安全服務提供的網絡安全措施以業界最佳規範及一致的程序處理威脅事件及政策。
• 科技 | 進階的安全信息及事件管理(SIEM)技術 --- TrustCSI™託管式安全服務建基於進階關聯及分類的安全信息及事件管理(SIEM)平台。每天追蹤數以十億計事件，能夠迅速並精確地確認真實的威脅，令企業可作出快速的修正行動及檢討網絡安全措施。同時，亦會為每位客戶量身定制規則集，大大減少企業分析及關聯安全信息事件的時間。

Global Technology Integrator Ltd (GTI公司) 成立於 1989 年，是一家知名的 IT 解決方案和服務公司，致力為各行各業的客戶提供領先的 IT 解決方案和優質服務。我們尤其著重提供全面的安全解決方案和服務，以保護客戶的業務和重要資料。

我們採用綜合的策略和方法，提供全面的安全服務，藉以滿足網路安全保護生命週期中的不同需求，全面防禦網路威脅。我們的安全服務包括：
• 安全諮詢；安全評估SRAA和私隱影響評估 PIA
• 全方位安全方案的設計、實施與售後支持
• 24/7安全營運中心 (AI-empowered SOC)、MSS 和 MDR 服務
• 用戶網絡安全意識培訓
• 外部攻擊面管理 (EASM)
• 事故回應 (IR) 規劃和支援

公司總部位於香港，在中國北京、上海、南京、廣州、深圳等主要城市設有辦事處。

網絡安全管理服務旨在為企業提供全方位、全生命週期的網絡安全防護與平臺能力建設支援。

服務範疇：
1. MDM（行動裝置管理）平臺部署服務
聚焦終端設備全生命週期的安全與合規，提供設備資產清單與狀態追蹤、遠端配置與維護；整合身份認證、白名單應用、加密資料傳輸等安全措施，確保專業產業人員能在緊急情境下安全高效存取業務關鍵數據。
2. 託管 SIEM（安全事件管理）與 SOC（安全運營中心）服務
構建 24/7 安全運營中心，集中收集企業日誌，基於威脅情報進行多維度數據關聯分析；建立全天候安全監控，提供實時預警、自動化應急響應，並支援攻擊追蹤與分級響應。
3. PAM（特權訪問管理）託管服務
針對高權限帳號的安全管控，集中管理特權帳號、優化訪問審批流程、動態配置權限；同時協助 PAM 平臺部署與合規報告生成，確保權限管控安全。

服務特點：
1. 託管服務模式：多模組託管服務，企業無需投入大量人力建立專屬運維團隊。CMHK 專業團隊將負責平臺搭建、日常運維與優化，顯著降低安全運營成本。
2. 全場景覆蓋：從設備管控、即時攻擊檢測到內部權限管理，形成閉環防禦體系，滿足多行業場景的複雜安全需求。