AD-SEC - 基於零信任AD保護伺服器與公司電腦的安全解決方案

「AD-SEC」基於零信任AD保護伺服器與公司電腦的安全解決方案

Active Directory（AD）作為企業帳號與存取控制的核心系統，已成為駭客攻擊的首要目標， AD-SEC Suite 採用先進的零信任安全架構，整合無密碼驗證、零信任存取控管與內網微隔離防護等關鍵技術，有效防禦內外部威脅，全面守護中小企業 AD 伺服器與公司電腦終端設備的資訊安全。

AD-SEC Suite 結合：

1.零信任身分驗證與存取控制

TP-Keep App：QR Code掃描進行無密碼身分驗證，提升帳號安全性。
TP-Guard：零信任登入機制，確保電腦僅限授權使用者操作。
TP-RDP：雙因子認證保護遠端桌面，防止駭客利用外洩密碼入侵。

2.檔案與系統安全隔離

TP-File：AES 256檔案加密，防止勒索軟體與資料外洩風險。
TP-CFA：資料夾保護機制，防止惡意軟體竄改或加密關鍵檔案。
TP-ACL：白名單管理，凍結未授權程式，確保系統環境安全。

3.網路與裝置安全防護

TP-Firewall：自動學習安全IP，防止未授權更改防火牆設定。
TP-USBG：阻擋惡意USB裝置，避免病毒透過USB端口入侵。

AD-SEC Suite支援多因子驗證（MFA），可無縫整合至既有 AD 架構中，不影響原有的作業流程與權限管理，同時提升整體資安強度。

同時，AD-SEC Suite 亦針對身份、檔案與端點設備的多層認證機制，強化對抗進階持續性滲透攻擊（APT）與勒索軟體橫向擴散攻擊的能力，能有效阻擋未經授權的使用者與公司電腦進入內部網路，降低資安漏洞所導致的風險。透過「微隔離」策略，AD-SEC Suite 為企業網路中的每一台電腦端點打造獨立防線，全面強化內部安全防護，為中小企業提供更智慧、更敏捷的 AD 資安防護解決方案。

防護特點：

零信任動態存取控管：每一次存取都經身分驗證與風險評估，避免未授權帳號與設備進入內網。
端點微隔離與行為偵測：建立主機間隔離邊界，搭配異常行為監控，有效阻止勒索與橫向移動攻擊。
網路與裝置安全防護：強化企業網路與終端設備的安全防線，有效防範外部攻擊與裝置遭惡意操控的風險。

產品優勢：

無縫整合現有 Active Directory 架構: 不需更動既有權限管理流程，即可快速部署並強化防護。
針對中小企業量身打造: 設計簡潔、部署彈性高，適用於多樣 IT 環境與資源有限的中小企業架構。
付得起的資安解決方案: EZ ZTA簡易靈性任架構快速導入。

基於零信任抗橫向攻擊之端點防護系統規格

	項目	功能	特性
零信任身分驗證與存取控制	TP-Keep App 身分驗證及密碼管理器	具有個人身分驗證、強密碼產生/自動填入的操作掃描QR code ，就可以取得TP-SEC平台認證。	用我的手機保護我的PC
	TP-Key 身分驗證硬體	TP-SEC數位化本尊的生物特徵，來發揮各種強大的防護功能。 TP-ID Key綁定數位化的本尊，防止金鑰丟失帶來的數據和隱私的洩漏。適用於不方便使用手機的機關單位及工作場域。	用我的手機綁定TP-Key代理分身
	TP-Guard 金鋼門電腦登入防護	經過零信任平台認證，確保只有本尊在場才得使用我的電腦。	用我的手機防護電腦登入
	TP-RDP 遠端桌面防護	透過雙因子認證確保遠端連線安全，避免如果帳號密碼外洩時，電腦被入侵的風險。	用我的手機確保遠端連線安全
檔案與系統安全隔離	TP-File 檔案加解密防護保護單一重要檔案免於被綁票	AES 256 標準的檔案加密技術，經過零信任認證，檔案強加解密才能正常執行。層層隔離 - 檔案即使失竊也不會被破解。	用我的手機保護我的檔案
	TP-CFA 受保護資料夾管理	把加密檔案的目錄納入管制，防止被勒索軟體再加密。珠寶箱特異功能，可保存機敏檔案，在EDR/XDR關照下，駭客無法對珠寶箱資料夾再加密綁票。	用我的手機保護我的資料夾
	TP-ACL 病毒冷凍劑	自訂白名單，未入列的應用程式(如病毒)就無法執行。層層隔離 -惡意程式即使侵入，也會被隔離不會發作。	用我的手機設定白名單
網路與裝置安全防護	TP-Firewall 防火牆信任名單	安全IP地址自我學習自動填入防火牆信任名單，當電腦防火牆被試圖改動，TP-Guard立即啟動要求本尊身分認證。	用我的手機防護防火牆
網路與裝置安全防護	TP-USBG Bad USB插槽防衛	專為防堵惡意Bad USB軟體侵入電腦。本尊不在，阻斷任何檔案程式利用USB裝置進入電腦。層層隔離 - 惡意程式無法經由USB插槽偷偷即插即用。	用我的手機防衛 USB 插槽