◎資安事件頻傳，透過AI智能稽核協助防火牆管理查核，有效保護資訊資產。
當今資安風暴不斷，橫掃組織如雷霆，帶來極大的風險，其中包括機密資料的不慎外洩以及個人隱私的洩露，在這個充滿挑戰的時刻，資通安全管理和有效稽核變得至關重要，為因應這場數位風暴，我們迫切需要倚賴AI技術來強化我們的防線。
本教材以資訊安全「防火牆管理查核」稽核為例，通過ICAEA國際電腦稽核教育協會的嚴格認證，由國際專業的稽核實務顧問群心血匠心編製而成。這套教材不僅提供完整的實例演練資料，更為非資訊專業的稽核人員提供了一條快速上手的捷徑，教導如何透過JCAATs AI稽核軟體，輕鬆匯入各品牌的防火牆設定或LOG資料，實現對控制有效性的全面查核。
在這個新時代，我們需要現代工具來應對當下的挑戰，唯有如此，才能在資安風暴中快速而有效地完成各項稽核工作，成為組織資訊資產的堅實守護者。熱烈歡迎會計師、稽核人員，以及對資訊安全稽核充滿熱情的學習者參與。透過本教材，大家可以共同學習、交流，並有機會申請取得AI稽核軟體JCAATs 90天試用教育版使用權。讓我們攜手走向數位安全的未來，成為資訊保護的中流砥柱。
| FindBook |
|
有 1 項符合
資通安全電腦稽核- 防火牆管理查核實例演練（附試用教育版軟體使用權90天+教學演練資料）的圖書 |
 |
$ 948 ～ 1056 | 資通安全電腦稽核- 防火牆管理查核實例演練（附試用教育版軟體使用權90天+教學演練資料）
作者：黃秀鳳 出版社：傑克商業自動化股份有限公司 出版日期：2024-01-01 語言：繁體書  共 2 筆 → 查價格、看圖書介紹
|
|
|
教學
教育，通常有廣義和狹義兩種概念。廣義的教育泛指一切傳播和學習人類文明成果，即各種知識、技能和社會生活經驗，以促進個體社會化和社會個性化的社會實踐活動，產生於人類社會初始階段；狹義的教育專指學校教育，即制度化教育。廣義的教育則包含社會待人處事的方方面面，例如家教、禮儀等文明與社會的教育。 在學校教育中，教師直接向學生教授一系列課程，包括閱讀、寫作、數學、科學、歷史等。與之相對地，職業教育中只教授單一的職業技能。除此之外，人們還可以從其他渠道獲得非正式的教育，如博物館、圖書館、網際網路，以及生活中的經驗。其他一些新的教育方式也逐漸出現。
迄今，受教育權已被認為是一項基本人權，1952年發表的《歐洲人權公約》和聯合國1966年發表的《經濟、社會及文化權利國際公約》均承認此項權利。
維基百科
圖書介紹 - 資料來源：博客來 評分：
圖書名稱：資通安全電腦稽核：防火牆管理查核實例演練(附試用教育版軟體使用權90天+教學演練資料)
內容簡介
作者介紹
作者簡介
黃秀鳳 Sherry
現 任
傑克商業自動化股份有限公司 總經理
ICAEA國際電腦稽核教育協會 台灣分會 會長
台灣研發經理管理人協會 秘書長
專業認證
國際ESG稽核師(ICEA)
國際ERP電腦稽核師(CEAP)
國際鑑識會計稽核師(CFAP)
國際內部稽核師(CIA) 全國第三名
中華民國內部稽核師
國際內控自評師(CCSA)
ISO 14064:2018 溫室氣體盤查主導稽核員
ISO 14067:2018碳足跡標準主導稽核員
ISO 27001:2022資訊安全主導稽核員
ICEAE國際電腦稽核教育協會認證講師
ACL Certified Trainer
ACL稽核分析師(ACDA)
學 歷
大同大學事業經營研究所碩士
主要經歷
超過500家企業電腦稽核或資訊專案導入經驗
中華民國內部稽核協會常務理事/專業發展委員會 主任委員
傑克公司 副總經理/專案經理
耐斯集團子公司 會計處長
光寶集團子公司 稽核副理
安侯建業會計師事務所 高等審計員
孫嘉明 Chia-Ming Sun
現 任
國立雲林科技大學會計系 教授兼管理學院副院長
產業經營專業博士學位學程主任
專業認證
國際電腦稽核師(CISA)
ISACA CISA認證訓練講師
ACL 原廠認證訓練講師
ACL稽核分析師(ACDA)
ICAEA 國際電腦稽核教育協會認證講師
國際ERP電腦稽核師(CEAP)
數位鑑識調查員(CHFI)
ISO27001資訊安全主導稽核員
學 歷
國立交通大學資訊管理博士
主要經歷
國立雲林科大學會計系暨研究所副教授兼系主任
電腦稽核協會 常務理事/南區分會委員/編譯委員會委員
舞弊防治與鑑識協會 理事
證券公會/金融研訓院 課程講師
企業電腦稽核顧問/研考會風險管理服務團顧問
公務人力發展中心 講座講師
頎邦科技資訊部 主管
慧盟資訊系統 顧問
目錄
1. 資通安全稽核-法規與稽核挑戰
2. 防火牆查核的重要性與相關法規
3. 防火牆運作原理與政策/規則管控
4. 防火牆查核重點與稽核項目規劃
5. 防火牆安全政策-遵循查核(控制測試)
6. 上機實作演練一：防火牆日誌分析-匯入練習與事件分析
7. 上機實作演練二：防火牆日誌異常偵查-異常的ICMP網路偵測活動
8. 上機實作演練三：防火牆日誌異常偵查-未經許可FTP檔案傳輸活動
9. 上機實作演練四:防火牆日誌異常偵查-未經許可的外部連線
10. 上機實作演練五:防火牆日誌異常偵查-內對外連線是否符合規範?
11. 防火牆控制有效性持續性電腦稽核/監控
12. AI人工智慧新稽核-資訊安全稽核機器人 (JISBot)
2. 防火牆查核的重要性與相關法規
3. 防火牆運作原理與政策/規則管控
4. 防火牆查核重點與稽核項目規劃
5. 防火牆安全政策-遵循查核(控制測試)
6. 上機實作演練一：防火牆日誌分析-匯入練習與事件分析
7. 上機實作演練二：防火牆日誌異常偵查-異常的ICMP網路偵測活動
8. 上機實作演練三：防火牆日誌異常偵查-未經許可FTP檔案傳輸活動
9. 上機實作演練四:防火牆日誌異常偵查-未經許可的外部連線
10. 上機實作演練五:防火牆日誌異常偵查-內對外連線是否符合規範?
11. 防火牆控制有效性持續性電腦稽核/監控
12. AI人工智慧新稽核-資訊安全稽核機器人 (JISBot)
序
推薦序
防火牆是目前所有企業與機關組織都具備的基本資訊安全防護設備；然而，國外調查發現許多的資訊安全事件，起因於防火牆的組態設定不佳或是不當的防火牆政策規則。因此，在各式的資通安全稽核項目中，防火牆的查核及變更控制程序，一直為重要的查核主題。但是，龐雜的防火牆原廠手冊與各家不同的組態設定參數或系統畫面，容易使得稽核人員望之卻步，不知道如何下手較為適當。
本手冊內容從法規與資通安全防護標準出發，說明防火牆的基本運作原理及組織管理層面建議推行的防火牆政策申請與變動程序；後續則基於ISO 27001資訊安全管理系統的控制項目以及國際資安組織SANS (System Administration, Networking and Security) 防火牆查核清單，介紹相關的查核原則及程序。尤其針對防火牆政策規則也說明了常見的檢視方法以及分析程序。
防火牆日誌分析是瞭解防火牆組態設定與政策規則變動結果的具體稽核軌跡來源，更可用於監控與探索潛在的異常網路活動。但是各設備廠商不同的日誌格式以及龐大的資料量，一般多需要配合採用專業昂貴的資安事件防護管理系統進行分析。本教材展現了CAATs通用稽核軟體的資料前置處理靈活性及資料分析效率，以示例說明資料匯入與分析方式，希望能拋磚引玉，引發更多相關的電腦輔助查核應用，望請各界惠予指教建議。
資訊(Information)可說是現今最為重要的無形資產，也是組織成功的基礎與命脈，資安事件頻傳，世界經濟論壇2023全球風險報告將大型網路犯罪與威脅列為未來兩年內前十大風險之一，如何有效保護公司的資產，避免因為機密外洩，造成公司重大損失，已成為企業永續經營管理重要課題。
近年重大資安事件包含科技大廠、各金融機構遭駭客勒索鉅額贖金、遠距辦公成為資安防護漏洞，資安事件頻傳造成重大損失，ISO/IEC 27001:2022資訊安全、網宇安全及隱私保護新版並於2022年10月25日正式公告，許多組織需要配合最新資訊環境改變與法令要求進行必要防護與稽核，變免組織成為攻擊目標，如何善用AI稽核相關技術，強化資通安全管理與有效稽核已成重要課題。唯有改變傳統無效查核方式，善用稽核專業工具方能提高查核之效果效率。
本教材以資訊安全「防火牆管理查核」稽核為實例，提供非純資訊背景的稽核人員也可以快速了解如何透過JCAATs AI稽核軟體進行防火牆控制有效性查核，在新時代可以有效的使用新的工具(Modern Tools for Modern Time)，方能快速有效完成各項資安稽核工作，成為組織資訊資產的守門員。
JCAATs 為Python-Based AI新世代的通用稽核軟體，具有更多的AI人工智慧功能包含機器學習、文字探勘及OEPN DATA連結器等，讓稽核工具的使用從傳統的大數據資料分析，升級到AI人工智慧新稽核，歡迎會計師、內部稽核、資安專責人員等，一起加入學習的行列！
防火牆是目前所有企業與機關組織都具備的基本資訊安全防護設備；然而，國外調查發現許多的資訊安全事件，起因於防火牆的組態設定不佳或是不當的防火牆政策規則。因此，在各式的資通安全稽核項目中，防火牆的查核及變更控制程序，一直為重要的查核主題。但是，龐雜的防火牆原廠手冊與各家不同的組態設定參數或系統畫面，容易使得稽核人員望之卻步，不知道如何下手較為適當。
本手冊內容從法規與資通安全防護標準出發，說明防火牆的基本運作原理及組織管理層面建議推行的防火牆政策申請與變動程序；後續則基於ISO 27001資訊安全管理系統的控制項目以及國際資安組織SANS (System Administration, Networking and Security) 防火牆查核清單，介紹相關的查核原則及程序。尤其針對防火牆政策規則也說明了常見的檢視方法以及分析程序。
防火牆日誌分析是瞭解防火牆組態設定與政策規則變動結果的具體稽核軌跡來源，更可用於監控與探索潛在的異常網路活動。但是各設備廠商不同的日誌格式以及龐大的資料量，一般多需要配合採用專業昂貴的資安事件防護管理系統進行分析。本教材展現了CAATs通用稽核軟體的資料前置處理靈活性及資料分析效率，以示例說明資料匯入與分析方式，希望能拋磚引玉，引發更多相關的電腦輔助查核應用，望請各界惠予指教建議。
孫嘉明 謹識於雲林科技大學
2023/09/05
作者序2023/09/05
資訊(Information)可說是現今最為重要的無形資產，也是組織成功的基礎與命脈，資安事件頻傳，世界經濟論壇2023全球風險報告將大型網路犯罪與威脅列為未來兩年內前十大風險之一，如何有效保護公司的資產，避免因為機密外洩，造成公司重大損失，已成為企業永續經營管理重要課題。
近年重大資安事件包含科技大廠、各金融機構遭駭客勒索鉅額贖金、遠距辦公成為資安防護漏洞，資安事件頻傳造成重大損失，ISO/IEC 27001:2022資訊安全、網宇安全及隱私保護新版並於2022年10月25日正式公告，許多組織需要配合最新資訊環境改變與法令要求進行必要防護與稽核，變免組織成為攻擊目標，如何善用AI稽核相關技術，強化資通安全管理與有效稽核已成重要課題。唯有改變傳統無效查核方式，善用稽核專業工具方能提高查核之效果效率。
本教材以資訊安全「防火牆管理查核」稽核為實例，提供非純資訊背景的稽核人員也可以快速了解如何透過JCAATs AI稽核軟體進行防火牆控制有效性查核，在新時代可以有效的使用新的工具(Modern Tools for Modern Time)，方能快速有效完成各項資安稽核工作，成為組織資訊資產的守門員。
JCAATs 為Python-Based AI新世代的通用稽核軟體，具有更多的AI人工智慧功能包含機器學習、文字探勘及OEPN DATA連結器等，讓稽核工具的使用從傳統的大數據資料分析，升級到AI人工智慧新稽核，歡迎會計師、內部稽核、資安專責人員等，一起加入學習的行列！
JACKSOFT傑克商業自動化股份有限公司
黃秀鳳總經理
2023/09/05
黃秀鳳總經理
2023/09/05
|
