應用程式安全檢測可透過臺灣SaaS平臺執行，叡揚資訊促成Mend臺灣雲端區域上線
文章來源：應用程式安全檢測可透過臺灣SaaS平臺執行，叡揚資訊促成Mend臺灣雲端區域上線 - iThome
隨著臺灣企業對資料主權及資安服務在地化的需求日益提高，應用程式安全廠商Mend正式啟用臺灣雲端區域，採用AWS亞太（台北）區域的雲端基礎架構提供SaaS服務。長期代理Mend產品的叡揚資訊表示，此次在雙方持續溝通與合作下，促成Mend在臺灣提供在地化雲端服務，涵蓋開源軟體組成分析、原始碼安全檢測及弱點修復等應用程式安全領域。企業執行原始碼掃描與分析所產生的相關資訊可留存臺灣境內，有助於降低跨境資料傳輸的合規疑慮，同時縮短連線路徑、改善服務回應速度，並強化企業應用程式安全管理
叡揚資訊於10月21日Mend.io Solutions Day大會表示，在兩家廠商合作之下，促成Mend在臺灣提供在地化雲端服務。
因應臺灣企業與組織對於主權IT的重視程度日益提高，越來越多國際資安廠商選擇在臺灣提供在地化的雲端服務。以今年為例，公有雲暨資安服務廠商Google Cloud於8月初宣布，在臺灣雲端區域正式啟用Google Security Operations服務，協助臺灣的企業與組織滿足資料治理及資料落地的需求，在代理商叡揚資訊持續溝通與協助之下，10月下半又有另一家資安廠商Mend宣布在臺灣啟用雲端區域。
Mend前身為2011年成立的WhiteSource，2022年更名，是源自以色列、專注於軟體供應鏈與應用程式安全領域（AppSec）的資安廠商，叡揚資訊自2016年起將其引進臺灣市場，至今已累積十年的導入與服務經驗，持續結合國際應用程式安全技術、在地技術服務與企業導入經驗，協助臺灣企業從開源元件安全管理，逐步延伸至更完整的應用程式與軟體供應鏈安全管理。
兩家廠商的搭配，早期主要協助企業導入軟體組成分析（Software Composition Analysis，SCA），管理第三方及開源軟體元件的安全弱點與授權風險，隨著企業軟體開發模式持續演進，以及DevSecOps與AI技術快速發展，Mend的產品能力也逐步延伸至原始碼安全檢測（SAST）、弱點修復，以及AI輔助安全開發等領域。目前可公開的Mend臺灣使用案例，包括遠東國際商業銀行、中華電信及中華電信研究院等，涵蓋金融、電信及大型企業。
Mend臺灣雲端區域上線，滿足企業資料落地與法規遵循需求
於10月21日舉行的Mend.io Solutions Day大會上，叡揚資訊宣布成為Mend在臺灣的總代理，以及Mend雲端資料中心（雲端區域）落地臺灣，在兩家廠商合作之下，將持續提供更完整的在地化產品導入、技術支援與顧問服務，協助臺灣企業全面強化應用程式安全防護。
叡揚資訊資安直屬事業處副處長郭俐佳表示，歷經臺灣軟體開發安全意識拓展的不同階段，企業需要管理的範圍越來越廣，而在當前軟體技術變化如此劇烈的情勢之下，企業會考量手上的資安檢測工具能否滿足需求，而且，真正重視的並非功能有多強，而是能否協助企業找到更多漏洞，並貼近企業需求不斷演進，叡揚資訊期望資安工具能深入企業日常工作，讓大家可以接受與持續使用。
叡揚資訊資安直屬事業處副處長郭俐佳於活動中分享當前企業資安服務的需求。
關於Mend在臺灣設立資料中心的好處，叡揚資訊強調，可藉此符合臺灣企業資料在地化與法規遵循的需求，並有助於提升雲端資安服務的使用效能。
對於金融、政府、醫療等高度重視資料主權的產業而言，透過Mend的臺灣資料中心，企業執行原始碼掃描與分析所產生的相關資訊可留存於臺灣境內，降低跨境資料傳輸所衍生的合規疑慮。同時，Mend現在提供資料中心在地化的選項，能縮短用戶連線路徑，降低系統延遲，提升原始碼掃描、弱點偵測及日常操作的回應速度，使應用程式安全防護更順暢地融入企業既有開發流程，在兼顧資料治理的同時提升開發效率。
談及Mend在臺灣設立資料中心的原因，郭俐佳表示，許多資安工具來自國外，臺灣企業若要導入，往往面臨跨國使用的狀況，經過叡揚資訊與Mend的討論，以及展現該公司持續投入臺灣市場的企圖心，他們決定在臺灣設立雲端區域。隨著Mend臺灣雲端區域正式上線，現在已使用Mend的企業若想切換雲端區域，可聯繫叡揚資訊協助規畫與執行後續的轉移作業。
Mend臺灣雲端服務，回應企業對資料存放地點、資料主權及法規遵循的需求。(圖/iThome)
至於Mend臺灣雲端服務環境的建置地點，則是公有雲業者AWS於2025年6月初啟用的亞太（台北）區域（ap-east-2），當中採用AWS雲端基礎架構提供服務，由Mend技術與維運團隊負責SaaS平臺的營運、維護及服務管理，並依原廠的資訊安全管理制度執行相關維運作業。此一架構不僅讓臺灣企業能就近存取位於臺灣的Mend服務，也回應企業對資料存放地點、資料主權及法規遵循的需求。
而在服務透明度方面，Mend已提供公開的服務狀態網站，供使用者查詢平臺運作狀況及歷史服務事件，目前該網站也已將臺灣服務環境（SAAS TW MEND）獨立列示，包含Web Console、Scans Processing、SAST及API等服務項目，讓臺灣客戶能掌握當地平臺的服務狀況。