Orca Security 雲端與 AI 安全

隨著企業資源逐漸遷移至雲端，雲安全成為資安防護中的重要議題。Orca Security 提供的 CNAPP 解決方案，專注於雲端環境中的安全性，並利用 AI 技術幫助企業在雲端與混合環境中實現無縫的安全防護。此外，Orca 也具備對 AI 系統，尤其是大語言模型（LLM）的專業掃描與保護，幫助企業確保 AI 應用的安全與合規。本活動將帶您了解如何在雲上建置自己的 AI 並安全的使用。

Mend.io 軟體供應鏈安全

軟體供應鏈，已成爲資安的烽火最前線。OpenSource 套件 / AI 模型（ex. Meta 的 Llama）的廣泛採用，雖讓專案順利運行，卻也同時帶來授權、漏洞、影子 IT 的議題，讓組織面臨漏洞 / 訴訟 / 商譽的多重威脅。 本議程將揭露 Top Tier 高科技製造業、金融、政府單位，如何透過 Mend.io 與叡揚資訊規劃的架構，來實現SBOM，同時控制風險、避開授權陷阱 / Log4J 等級的供應鏈漏洞 / AI 所帶來的嶄新危機。

Bitsight 軟體組態暨廠商供應鏈管理

在資安合規標準日益嚴格的當下，企業已無法僅靠強化內部防護來應對風險，更必須全面掌握自身在「外部世界」的資安曝險狀況。Bitsight 作為全球領先的外部曝險管理平台，從攻擊者的視角出發，協助企業即時識別所有可被外部偵測到的資安弱點，並以量化指標全方位評估組織的整體資安表現。

Bitsight 全新推出的暗網監控模組（Dark Web Monitoring），運用生成式 AI 技術將原始資料轉化為策略性威脅洞察，實現對洩漏帳號、敏感資料及地下論壇潛在威脅的即時掌握。此模組有效補足企業防線中「看不到的那一塊」，主動揭露暗網中出現的風險，協助資安團隊迅速反應，強化整體防禦能力。