端點及網絡
設定檢查，以及端點看得到的每部裝置
應用程式及 AI 使用情況
安裝了甚麼、甚麼會對外連線，以及正在使用哪些 AI 工具
對外攻擊面
你的域名上從互聯網回應的服務
問題
看不見的東西無法保護
設定悄悄偏離
防火牆被關閉、Defender 防護被停用、管理員權限擴散，往往直到事故發生才有人發覺。
Endpoint Posture 定期檢查每部 Windows 及 Linux 電腦，並標示有甚麼改變。
未受管理的裝置及影子 AI
沒有防護的電腦及員工自行安裝的 AI 工具，會在你控制範圍以外形成入侵點及資料外洩途徑。
網絡探索找出未安裝 agent 的裝置，應用程式及 AI 使用情況則顯示正在使用哪些 AI 工具。
你對外的一面無人知曉
暴露的服務、強度不足的憑證及缺少電郵保護，都是攻擊者最先探查的地方。
對外攻擊面從外部檢查你的域名，並說明每個問題的修正方法。
01
Endpoint Posture
每部 Windows 及 Linux 端點都會定期回報自身設定。AIShieldNet 按良好做法檢查，並逐部電腦及按整個機隊顯示需要跟進的地方。
作業系統及修補
版本、發行、核心及修補程度、上次安裝更新的時間、待安裝的修正，以及是否已啟用自動更新。
防毒軟件及 Microsoft Defender
即時防護、防竄改、防間諜軟件、下載防護，以及已登記的防毒產品。
防火牆
網域、私人及公共設定檔的防火牆狀態。
磁碟加密及開機完整性
已加密磁碟區、Secure Boot，以及是否有 TPM、是否已啟用及其版本。
權限
本機管理員、用戶帳戶控制（UAC）、可成為 root 的帳戶，以及無需密碼的 sudo。
遠端存取
遠端桌面、SSH 伺服器、root 登入及密碼認證。
記錄及舊式協定
Sysmon 或 auditd 是否運行中，以及是否仍安裝 SMBv1。
每部電腦上已被利用的軟件
已知被利用漏洞（包括容器映像及 WSL 內）、勒索軟件使用的軟件，以及有修正的嚴重或高風險問題。
報告及匯出
整個機隊的 Endpoint Posture 報告及 CSV 匯出，按嚴重程度列出每部電腦的發現。
FIN-LT-07 · Windows
即時防護
Microsoft Defender
防竄改保護
Microsoft Defender
磁碟加密
系統磁碟區
Secure Boot
開機完整性
本機管理員
權限
遠端桌面
遠端存取
已安裝 SMBv1
舊式協定
02
網絡探索
AIShieldNet 找出端點所連接網絡上的裝置，令網絡上沒有任何裝置被忽略。
端點看得到的每部裝置
一個畫面看齊你網絡上的裝置，包括你不知道的。
找出未安裝 agent 的電腦
裝置會分組：已對應受管理電腦、未安裝 agent 的電腦、手機、路由器及虛擬網卡、無法識別，以及已不再回應。
你的網絡地圖
查看每個網絡、其上的裝置，以及你哪些電腦可連到它們。
連線到甚麼
將目的地與已知惡意威脅情報比對，並列出需檢查是否涉及指令及控制的候選對象。
搜尋及匯出
按名稱、位址或硬件位址搜尋，並匯出裝置清單。
已發現的裝置
FIN-LT-07
已對應你管理的電腦
192.168.10.44
未安裝 agent 的電腦
辦公室打印機
手機、路由器及虛擬網卡
未知裝置
無法判斷是甚麼
192.168.10.51
已不再回應
03
應用程式及 AI 使用情況
了解安裝了甚麼及實際使用甚麼，包括沒有安裝記錄的 AI 工具。
已安裝及使用中
查看你的電腦安裝了甚麼及實際使用甚麼。
按類別劃分的應用程式
每個已識別的應用程式按類別分組，並列出使用它的電腦及首次與最後出現時間。
AI 工具，包括命令列 agent
桌面 AI 助手、AI 編程工具及命令列 AI agent，包括沒有安裝記錄的。
使用中但未安裝
沒有安裝記錄但會對外連線的應用程式，以及持有該連線的程序。
可篩選的匯出
以可篩選格式匯出應用程式表。
按類別劃分的應用程式
AI 助手（桌面版）
4 部電腦 · 本週首次出現
命令列 AI agent
不在軟件清單內
遠端存取工具
沒有安裝記錄
檔案分享服務
由網頁防護發現
04
對外攻擊面
AIShieldNet 以攻擊者的角度從外部檢查你的域名，並逐項說明問題及修正方法。
已公開的主機
為你的域名公開的主機及背後的位址。
暴露的服務
每個位址上從互聯網回應的服務，以及其前端的設備。
TLS 及傳輸安全
憑證狀態，以及你的網站接受連線的安全程度。
安全標頭
網頁伺服器缺少或設定薄弱的安全標頭。
電郵認證
你的域名是否受到電郵偽冒保護。
對外安全狀態報告
範圍及方法、按範疇劃分的發現、需要決定的事項，以及未能檢查的項目。
example.com
已公開的主機
該域名下找到的主機
暴露的服務
每個位址上有甚麼回應
TLS 憑證
有效期及憑證鏈
安全標頭
網頁伺服器回應
電郵認證
寄件人保護記錄
域名註冊
登記資料
05
發現及決定
安全狀態發現會追蹤到有結果為止，而不只是列出。
已被利用及與勒索軟件有關的軟件
列於 CISA 已知被利用漏洞目錄的軟件，附所需行動及修正限期。
入侵跡象
連線到已知惡意目的地的電腦，以及意外上網的程式。
指派及接受
指派負責人，或以理由及重新檢視日期接受某項發現。
清晰證據
每項發現都顯示提出的原因及應對方法。
修正後自動關閉
當電腦不再受影響或套件已移除，發現會自動關閉。
需要跟進
已被利用的軟件
已知被利用 · 需要行動
曾被勒索軟件使用
受影響電腦
已知惡意目的地
主機已被入侵？
意外上網的程式
需要決定
已啟用舊式協定
於指定日期再次檢視
AIShieldNet
安全狀態為何重要
01
大部分入侵利用的都是早已看得見的弱點：未修補、開放的服務及薄弱設定。
02
網絡上未受管理的裝置是所有其他控制的盲點。
03
未經批准的應用程式及 AI 工具會將資料帶出你的監管範圍。
04
攻擊者最先看到的是你的對外攻擊面。
在你的端點上體驗 AIShieldNet
與我們的團隊在你自己的環境中，逐步了解偵測、調查及風險暴露管理。
