是誰駭了系統？遠端連線控管系統SOSI為企業拉起資安新防線

五倍紅寶石近期新開發的輕量型遠端連線控管系統 SOSI，有效為企業提供資安保障，SOSI 不僅提供安全的遠端連線，還能夠控管企業內部人員的權限，避免敏感資料外洩。

台灣資安事件頻傳，你是否知道「誰」駭入了你的系統？每年台灣都有多起企業資安問題，包括企業資料外洩、網路釣魚、勒索病毒等，這已是不可忽視的「常態」，隨著企業轉向遠端辦公，如何確保資訊安全並預防外部網路攻擊（及外洩）已是目前至關重要的議題。

五倍紅寶石共同創辦人鄧慕凡表示：「資安問題不僅對企業營運造成影響，更可能危及客戶敏感資料和企業品牌聲譽，採取有效的資安措施是企業勢在必行的事。」

SOSI四大資安優勢

優勢一：SOSI 是在同級產品中，唯一整合畫面錄影、浮水印和 LDAP / Active Directory 單一登入功能的產品，使用者可以藉由 SOSI 來追蹤使用者連線的紀錄，方便管理人員隨時查詢，並且也可以整合企業內原有的 Windows Active Directory 或任何基於 LDAP 協定的單一登入機制而不需要另外建立一套帳號密碼，並可以再開啟 TOTP（Time-based One Time Password） 2FA 雙重驗證，進一步強化安全性。

優勢二：企業不必擔心 SOSI 在使用上會需要花很多時間磨合，恰巧相反，SOSI 的主要設計原則除了資安，還有盡可能減少工作環境的變動，不用額外安裝 Agent 或更動技術架構，也大大減少操作使用負擔，使用者可以更加輕鬆地操作，SOSI 的控制介面也非常簡潔好用，利於提高工作效率。

優勢三：SOSI 的遠端桌面連線核心技術是基於 Apache 基金會的著名開源軟體 Guacamole，特色是完全用瀏覽器實現遠端桌面功能，而不需在客戶端電腦安裝任何額外的軟體就可以實現安全可靠的連線環境，讓使用者可以安心地進行遠端工作。

優勢四：除了強大連線控管功能，SOSI 也能與現有的身份驗證機制 SSO（Single Sign-On）做串接，讓企業員工透過現有帳號密碼，或公司內部認證系統進行登入，不用額外帳號管理，SOSI 也提供基於 TOTP 的兩階段驗證（2FA），可以提高登入安全性，即使使用者的帳號密碼被被竊取也無法登入系統。

SOSI三大使用場景

場景一：廠商作業管理。SOSI 非常適合用於廠商管理，它能輕鬆追蹤每次廠商的作業紀錄，將這些紀錄自動保存在系統中，避免廠商在遠端連線時進行不當的操作或造成資料外洩等問題，同時也可以更好地管理廠商的遠端操作行為，以提高企業資訊安全防護的效果。

場景二：遠端／行動辦公。對於遠端或行動辦公來說，SOSI 提供了安全可控的連線，讓企業員工安全連線到企業內部使用資源，例如內部網路、文件伺服器等，相較於傳統 VPN 連線，SOSI 採用了更為安全的方式，例如 SSL／TLS 加密連線、多重認證，可以防止敏感資訊遭受未經授權的存取或竊取。

場景三：Jump Server。對於需要連到中繼伺服器的人員，SOSI 提供統一入口，方便訪問和管理，Jump Server 往往是許多終端使用者存取內部資源的重要入口，因此也成為許多駭客攻擊的目標，SOSI 加強遠端連線控管機制，確保終端使用者只能透過安全管道存取 Jump Server，同時也對終端使用者的存取行為進行完整的紀錄和監控，增加資安層級。