攻擊網站應用程式的手法分秒更迭，當人工防禦趕不上攻擊變化的速度時，您最需要
Cloudmax 匯智專屬的資安技術團隊為您導入及管理 WAF
網站應用程式防火牆服務；此服務經過實戰驗證證實安全有效、聰明且能自我學習分析、適時將惡意行為事先阻擋於網站之前。
服務符合 OWASP
標準，即時同步全球資安資料庫並時刻更新最新攻擊手法與特徵，搭配
DDoS、CDN 與系統即時產出的報告與告警，可讓您第一時間知道 WAF
為網站監控及阻擋了哪些惡意行為與流量。 您不需擔心 WAF
的導入設定、網站行為分析學習、規則優化與整體防護成效，網站的安全交給
Cloudmax
匯智，我們的技術團隊將幫您增強面對攻擊時的防禦力，您就能享受開心放假、放心出國、安心睡覺的完美生活。
| 項目 | SmartShield | CF-Shield |
|---|---|---|
| 適合誰？ | 想快速部署、專人幫忙設定、防護力高又低成本者 | 已使用或希望導入 Cloudflare，但想交給專業團隊管理者 |
| 防護來源 | Cloudmax 導入國際頂規威脅資料庫，自動即時更新 | 建構於 Cloudflare 全球網絡基礎上，由 Cloudmax 代管設定與維運 |
| 防禦特點 |
精準防禦 OWASP Top 10 支援自定規則 每日自動更新 本地化中文報表 |
全頻道流量保護 Bot 管控、API 安全 雲端規模即時反應 Cloudflare WAF 功能由我們全程代維代控 |
| 誰在管理？ | Cloudmax 專家團隊 7x24 代為監控與調整 | Cloudmax 代為管理 Cloudflare 平台設定、政策優化與異常監控 |
| 採用資料庫/工具 | OWASP 全球資安資料庫 | OWASP 全球資安資料庫 以及 Cloudflare 自定安全規則 |
| 其他優勢 |
政府與金融等資安稽核需求合規 可搭配資安健檢與弱點掃描報告 |
無須自行操作 Cloudflare 控制台 同時享有 Cloudflare 與 Cloudmax 的雙層保護 |
SmartShield |
CF-Shield |
||
|---|---|---|---|
| 售價 | |||
| 售價 |
NT$ 30,000/ 個 / 年 立即詢問取得多年優惠價格 |
依需求報價 | |
| 立即諮詢 | 立即諮詢 | ||
| 服務支援及管理 | |||
| 服務支援及管理 | |||
| 網域個數 | |||
| 網域個數 | 採主機／網站名稱 FQDN 為計價單位 | 以 Domain 為計價單位 | |
| 網頁個數 | |||
| 網頁個數 | 無上限 | 無上限 | |
| 支援 HTTPS / SSL | |||
| 支援 HTTPS / SSL | 自動啟用 SSL | 自動啟用 SSL 或使用自有憑證 | |
| SSL 憑證安裝設定 | |||
| SSL 憑證安裝設定 | |||
| 技術團隊導入部署 | |||
| 技術團隊導入部署 | |||
| 技術團隊維運管理 | |||
| 技術團隊維運管理 | |||
| 全球 CDN 網站加速服務 | |||
| 全球 CDN 網站加速服務 | 全球節點 X10 up | 全球節點 X100 up | |
| 服務回應時間 | |||
| 服務回應時間 | 24/7/365 |
24/7/365 |
|
| 防禦及分析 | |||
| 防禦及分析 | |||
| 頻寬及流量限制 | |||
| 頻寬及流量限制 | 無上限 | 無上限 | |
| DDoS 攻擊緩解 | |||
| DDoS 攻擊緩解 | 提供基礎 DDoS 流量清洗 | 不計量的 DDoS 流量清洗 | |
| 暴力破解防禦 | |||
| 暴力破解防禦 | |||
| 阻擋駭客入侵探測 | |||
| 阻擋駭客入侵探測 | |||
| 預防 0-day 零時差攻擊漏洞 | |||
| 預防 0-day 零時差攻擊漏洞 | |||
| 防護網頁 | |||
| 防護網頁 | |||
| OWASP 資安風險防禦 | |||
| OWASP 資安風險防禦 | |||
| 符合 OWASP 安全測試標準 | |||
| 符合 OWASP 安全測試標準 | |||
| 自動負載平衡及服務故障轉移 | |||
| 自動負載平衡及服務故障轉移 | |||
| 網路掃描 | |||
| 網路掃描 | |||
| 弱點掃描／滲透測試 | |||
| 弱點掃描／滲透測試 | 可依需求額外加購及規劃 | 可依需求額外加購及規劃 | |
| 阻擋資料庫攻擊 | |||
| 阻擋資料庫攻擊 | - | ||
| 阻擋惡意爬蟲 | |||
| 阻擋惡意爬蟲 | - | 分析／過濾 | |
| 客製化過濾流量 | |||
| 客製化過濾流量 | - | ||
| 客製化規則設定 | |||
| 客製化規則設定 | - | ||
| 網站行為分析學習引擎 | |||
| 網站行為分析學習引擎 | - | ||
| 駭客攻擊行為分析 | |||
| 駭客攻擊行為分析 | - | ||
| 駭客攻擊行為阻擋 | |||
| 駭客攻擊行為阻擋 | |||
| DDoS 攻擊行為分析 | |||
| DDoS 攻擊行為分析 | - | ||
| DDoS 攻擊行為阻擋 | |||
| DDoS 攻擊行為阻擋 | |||
| 監控及偵測 | |||
| 監控及偵測 | |||
| 入侵偵測系統 (IDS) | |||
| 入侵偵測系統 (IDS) | |||
| 多重入侵指標偵測 (IoC) | |||
| 多重入侵指標偵測 (IoC) | |||
| 自動威脅偵測掃描 | |||
| 自動威脅偵測掃描 | |||
| 惡意軟體偵測 | |||
| 惡意軟體偵測 | |||
| 安全行為偵測 | |||
| 安全行為偵測 | |||
| 黑名單監控 | |||
| 黑名單監控 | |||
| Whois 監控 | |||
| Whois 監控 | |||
| DNS 監控 | |||
| DNS 監控 | |||
| SSL 監控 | |||
| SSL 監控 | |||
| 即時通知 | |||
| 即時通知 | |||
| 垃圾索引偵測 | |||
| 垃圾索引偵測 | |||
| 釣魚連結及網站偵測 | |||
| 釣魚連結及網站偵測 | |||
| Log 紀錄及分析整合 (SIEM) | |||
| Log 紀錄及分析整合 (SIEM) | - | 依方案規劃 | |
| 清除及修復 | |||
| 清除及修復 | |||
| 惡意軟體移除 | |||
| 惡意軟體移除 | 搭配匯智管理服務 | 搭配匯智管理服務 | |
| 黑名單移除 | |||
| 黑名單移除 | 搭配匯智管理服務 | 搭配匯智管理服務 | |
| 後門程式移除 | |||
| 後門程式移除 | 搭配匯智管理服務 | 搭配匯智管理服務 | |
立即諮詢，讓專人評估你的網站防禦缺口，一起守住網站安全！
DDoS 與 CDN 免費——我們不以 DDoS 及 CDN 為收費項目的原因是希望台灣中小企業都能以一個固定且合理的費用，先做好網站最重要的安全防護措施，不需因為擔心 DDoS 每秒上千次的攻擊或 CDN 不可預估的額外費用而增加企業營運成本。先將基礎防護都紮穩了，才能安安心心的拓展事業，擴大營收。
匯智專屬技術團隊已具備豐富經驗的 SOP 導入流程，將企業一般導入 WAF 的時間縮到最短；完全不需要自行動手，只需提供網站網址，即可體驗一鍵部署的效率。即使沒有工程師或網站設計師，也能輕鬆開始使用 M-WAF，全面保護網站安全。
M-WAF 為匯智資安技術團隊管理上萬網站資訊安全經驗所匯集而來的服務，研發者皆為網路安全專責研究工程師，能即時掌握並處置最新資安事件與攻擊手法，與國際同步。透過雲端資源的彈性擴充特性，全面承擔經過的攻擊流量，讓網站在安全防護取得先機，站在最前端抵禦威脅。
WAF 需要經驗豐富的資安工程師及白帽駭客不斷調教，才能達到近乎完美的保護程度。M-WAF 除了提供安全性建議供企業自行修補與調整，更有匯智整個技術團隊陪伴應對進階駭客行為，包含紀錄、分析、攻防演練與防護，如同身經百戰的貼身侍衛，事前即替網站抵擋攻擊。
我們致力於提供中小企業最佳的網路解決方案，擁有 20 年以上豐富的產業經驗及服務超過十萬名客戶，我們了解您的需求及消費者的行為，讓我們成為您事業上的最佳助力。
