叡揚資訊提供3大Forrester微分段解方 打造更貼近企業環境的零信任架構

(中央社財經訊息服務20261007 17:25:14)

面對零日漏洞、勒索軟體等威脅，攻擊者一旦進入企業環境，即可能迅速在內部系統間橫向移動並擴大影響範圍。企業資安防禦的重點，也逐漸從「如何阻止攻擊進入」，延伸至「即使發生入侵，如何限制攻擊擴散並降低營運衝擊」。在此趨勢下，微分段（Microsegmentation）正從網路安全控制，逐步成為企業落實零信任（Zero Trust）、限制橫向移動及提升資安韌性的重要能力。 Forrester於2026年第3季發布《The Forrester Wave™: Microsegmentation Solutions, Q3 2026》，針對市場主要微分段解決方案進行評估，並從產品能力、策略及客戶回饋等面向進行分析。其中，叡揚資訊所引進的Illumio、ColorTokens及Akamai Technologies 3大微分段解決方案皆獲評為 Leader（領導者），3大方案各具技術特色，涵蓋不同企業環境與微分段需求，也展現叡揚資訊在零信任領域的完整產品布局。

從最小權限出發　限制橫向移動並提升事件應變能力

Forrester指出，微分段過去主要應用於地端網路安全，也常被視為零信任成熟度較高的企業才會導入的技術；隨著部署與日常維運方式持續改善，現在已能適用於更廣泛的企業環境，並進一步協助企業掌握資產、了解系統間的通訊關係，進行流量控管以及支援資安事件後的調查與威脅控制。除了限制不必要的連線，現今的微分段解決方案也能協助企業了解「有哪些資產」以及「這些資產彼此如何通訊」，讓資安與 IT 團隊更容易掌握環境現況。當事件發生時，相關資訊也能協助團隊迅速判斷影響範圍、即時遏止威脅擴散，並保留相關記錄以完善事後的調查稽核。

隨著零信任在台灣逐步落地，金管會亦發布「金融業導入零信任架構參考指引」，提出強化連線驗證、授權管控，以及網路及資源存取的細化權限管控等方向，也讓企業對於網路分段、存取控制與最小權限的實務需求持續提升，微分段因此成為落實零信任架構的重要技術之一。

網路微分段3大領導品牌各具特色　滿足不同企業零信任需求

企業的 IT 架構、應用系統與營運環境各不相同，微分段可由對外服務區、資料中心與核心伺服器等IT核心環境開始，並依企業風險、營運需求與零信任發展階段，逐步擴展至端點、雲端、多據點，以及OT與IoT環境。叡揚資訊結合多品牌產品與在地導入經驗，可依企業現有 IT 架構、應用環境、資安成熟度與未來發展方向，協助規劃適合的微分段方案與導入路徑。

IT 微分段是 Illumio、ColorTokens 與 Akamai Guardicore Segmentation 共同的核心能力，但在政策執行架構與延伸能力上3項產品各具特色。其中，Illumio 與 ColorTokens 均透過主機端 Agent 執行微分段政策，並透過作業系統內建防火牆執行政策，ColorTokens可進一步延伸至OT、IoT與AI應用，透過AI協助企業盤點環境中的設備與系統、分析彼此的通訊關係，並提供微分段政策設定建議，在 Forrester 的「Operational Technology、Healthcare and IoT」評估項目中，為4家Leaders中唯一獲得滿分的廠商，可支援OT設備的微分段需求；Akamai Guardicore Segmentation則採用Kernel-level Driver執行機制，除了IP、Port等網路資訊，可進一步深入OSI 7層模型的應用層（Layer 7）與程序層級，掌握更細緻的通訊行為。

透過Illumio、ColorTokens 與 Akamai Guardicore Segmentation3項具不同技術特色的微分段解決方案，叡揚資訊可依企業的IT架構、雲端與OT環境、既有技術投資及零信任發展階段進行評估，協助企業從現有需求出發，逐步擴大微分段範圍，建立符合自身環境的零信任架構。

多元領導品牌布局　叡揚資訊持續深化零信任在地導入

叡揚資訊表示，微分段並非單純導入一套產品即可完成，而是涉及企業既有網路架構、資產盤點、應用程式通訊關係、政策制定與營運流程的整體規劃。因此，企業在評估零信任微分段方案時，需要考量自身環境、資安成熟度與導入目標選擇適合的產品。 叡揚資訊長期投入零信任微分段領域，引進Illumio、ColorTokens及Akamai Guardicore Segmentation等國際領導品牌，並擁有由多位通過原廠認證的資安顧問所組成的專屬團隊，依據企業不同的環境與需求，提供從需求評估、架構規劃、導入建置到後續維運的在地化技術服務，已協助多家大型企業導入微分段與零信任架構實際落實於企業 IT 環境。除了技術導入，叡揚資訊亦提供企業零信任相關課程與實務培訓，協助資安、IT及網路團隊理解零信任架構、微分段策略與實際導入方法，讓企業不僅「導入技術」，也能逐步建立內部零信任治理與營運能力。

面對攻擊速度持續加快、IT環境日益複雜，以及法規對資安韌性的要求提升，叡揚資訊將持續結合國際領導品牌與在地專業服務，協助企業將零信任真正落實於資安環境，打造更穩健、更具韌性的防禦架構。

叡揚 資訊安全服務 https://www.gss.com.tw/sca

叡揚資訊安全服務，致力為各大企業及組織提供 DevOps應用程式安全解決方案、顧問及整合服務，以改善資訊安全、提高企業效能為使命，全方位引進國際前瞻領導性知名品牌，目標打造提供台灣企業良好的資安平台，優質服務累積廣大的客戶群，包含醫療業、政府國營事業、金融業、壽險業、電信業、交通運輸業、製造業、高科技業等等。服務範圍包括源碼檢測服務、開源碼檢測及管理、APP黑箱安全檢測、Mobile & APP自動化連續測試平台、行動應用安全保護、工具使用建置及導入建議、SSDLC整合、軟體Coding 安全課程、Java解決方案等，未來也將持續引進國際頂尖資安資訊及技術，協助客戶有效提升應用系統安全強度，建立堅強資安防線。期許透過卓越的軟體與服務，帶領客戶透過IT創新提升企業產能及核心競爭力。

叡揚資訊 www.gss.com.tw

成立於1987年，是台灣資訊軟體業的領導廠商，於應用系統開發已有30餘年經驗，亦是區域級資訊軟體與雲端SaaS服務供應商。30多年來專注於軟體技術及應用服務，提供企業e化應用軟體、資訊治理及資訊安全、運帷服務，以及雲端與巨量資料服務等4大產品線，加乘先進的協同作業、行動化、雲端、AI、機器學習、ChatBot、大數據等前瞻技術，持續創造產品與優化服務，深獲金融業、政府、醫院、電信與製造業等2,000家海內外客戶及40,000名以上雲端使用客戶的肯定。

新聞聯絡人 叡揚資訊 公共關係 蘇聖琁 (02) 2586-7890 #10199