活動與課程

本課程將帶領您深入了解零信任 (Zero Trust) 架構：將從原理出發，探討零信任如何有效抵禦日益嚴重的內部與外部威脅，並著重於網路微分段等實務落地方案。除了地端，本課程也會深入探討雲安全管理的議題，以及如何應用零信任幫助您安全地擁抱雲端，確保您的雲地核心資產都得到最高等級的保護。 而在 AI 的催化下上述議題將更加的動盪，因此需更加確保具備足夠的資安素養。伴隨 AI 帶來的資安風險包含機敏資訊外洩、幻覺與新型詐騙。本課程將延續零信任原則建立防護心態與負責任使用 AI 工具的準則，讓您不僅能安全使用 AI，更能為組織建立強健的 AI 安全政策與法規遵循意識。 課程時數：12hr 對象：IT 人員、企業決策者、管理者、對零信任應用趨勢感興趣者

歐盟《網路韌性法案》（CRA）正逐步由政策階段邁向正式執行，多項關鍵實施時程與配套措施已陸續上路。其中，2026 年 6 月正式生效的獨立合格評定機構指定、評估與通知制度，建立了產品合規評估的法律架構；而將於 2026 年 9 月 11 日生效的漏洞通報義務，更要求製造商在發現產品已被惡意利用的漏洞或發生重大資安事件時，須於 24 小時內透過預警系統向國家電腦安全事件應變團隊（CSIRT）及歐盟網路安全局（ENISA）完成通報，部分規範更追溯適用於已上市的產品。 此外，歐盟委員會也發布 CRA 官方實施指引草案，進一步說明企業應如何落實各項要求，包括建立標準化的軟體物料清單（SBOM）、強化產品全生命週期的資安管理等，協助企業掌握法規遵循方向。隨著 CRA 漏洞通報義務即將正式實施，企業若要在極短時間內完成通報並符合相關要求，除了建立完善的內部管理機制，更需要導入適當的技術工具，並強化軟體供應鏈治理，才能有效降低產品風險並提升合規效率。 本次研討會將深入解析 CRA 最新推動進展與實務要求，並從漏洞通報、Secure by Design、SBOM ...

本場研討會將聚焦於 API 交易流程中的安全實務，介紹常見的 API 認證機制，包含 API Key、OAuth 2.0 等應用，並透過實際案例分享，協助您了解不同安全機制的適用場景與設計考量。 此外，也將進一步探討 API 服務管理策略，說明如何透過流量控管、存取限制及資料保護等機制，提升整體防護能力，協助企業建立一致的 API 安全治理架構。

AI Agent 正從市場熱議走向企業實踐。真正的挑戰，不只是導入 AI ，而是如何讓 AI 進入既有服務流程，協助使用者完成工作，並兼顧資料、權限與治理控管。 本場 webinar 將以 IT Service Desk 為起點，帶您了解 ServiceNow AI Platform 如何支撐企業級 AI Agent 工作流，打造可落地、可控管、可量化效益的 AI 應用服務。

您的企業是否正面臨 Agent 開發門檻過高、同時更擔心使用安全性的問題？叡揚推出 C.ai 3.0 企業級解決方案，專為突破現有 AI Agent 導入瓶頸而生。本平台全面支援 LLM ReAct 與 MCP Calling 等先進 Agentic 技術 ，並具備完善的企業合規管控，包含 Human In The Loop 人工審核放行、嚴謹的權限保護及完整的執行軌跡...等

本研討會將以獲得 AIUC1 認證的自動化領導品牌，UiPath Maestro為核心，結合 BYOM 串接地端模型與 HITL 人工審核機制，打造可控、可追蹤的企業級 Agentic Automation。

本次 Mend.io 實機體驗營將聚焦 AI 時代下 AppSec 的最新挑戰與實務需求，透過實際操作帶領您了解如何打造無痛合規的送掃流程、如何降低誤報並提升漏洞修復效率，以及從風險發現到自動修復的完整流程。最後，我們將展示 Mend AI 如何協助企業管理 AI 使用風險、因應合規要求，協助您打造從 風險識別、漏洞修復到 AI 韌性強化 的全方位安全策略。

本次資安課程專注於 .NET/Java 程式安全開發，為期兩天共 12 小時的密集培訓，旨在為學員打造堅實的安全程式開發基礎。課程內容涵蓋 SSDLC （安全軟體開發生命週期）和 NIST SSDF （美國國家標準與技術研究院安全軟體開發框架）等重要概念，幫助學員全面理解安全開發流程。 課程中將以 OWASP Top 10 為例，從駭客攻擊情境角度講解，探討駭客的攻擊路徑與手法，並結合實務演練，讓您更有架構的理解整個攻擊鏈與漏洞成因，進而可以找出系統漏洞並加以防範。 課程時數：12hr 對象： .Net 或 Java 程式開發人員（課程中的案例以這兩個語言為主）/ 由於 Lab 包含"撰寫程式碼"環節，建議具三年以上 Web 應用程式開發經驗，或曾上過「網頁安全開發實務課程」之開發者，學習體驗較佳

前所未有的網路可視化能力，讓企業真正「看清楚」攻擊是如何發生、如何橫向擴散。從流量關係到潛在威脅攻擊路徑，讓風險無所遁形。 全新 Insights Agent 結合 AI 分析，不再只是被動監控，而是主動提供洞察、預警與建議，幫助資安與 IT 團隊快速判斷、即時應對，大幅縮短藍隊防禦決策時間。 你可能不知道，連科技巨頭微軟在面對勒索病毒衝擊後，也選擇與 Illumio 合作，促成這套解決方案的誕生。讓每一間企業都能擁有與微軟同級的防護視角。

本次講堂將從大會觀察出發，深度解析全球資安趨勢，聚焦生成式 AI 與 AI Agent 的實務應用挑戰。透過實戰案例剖析資料外洩、權限控管與治理盲點，並提供可落地的管理方法，助企業在效率與安全間取得最佳平衡，落實 AI 應用治理。

本場 Webinar 將介紹 Axway APIM 在 API 交易流程中的角色，並說明 API 納管的核心觀念，協助企業快速掌握導入 APIM 時應留意的關鍵規劃。 將協助企業從現有環境逐步邁向一致化管理，降低 API 暴露風險，建立穩健的 API 治理基礎。

從市場最熱門的 Agent 趨勢出發，帶您看懂 UiPath 如何將代理能力導入企業流程，真正走向可執行、可管理、可擴展的自動化