Dell 安全性解決方案

Dell 將網路安全與復原能力劃分為三大實務領域：

• 減少攻擊面：盡量減少裝置、身分、應用程式、資料及基礎結構的漏洞與入口點。
• 偵測並回應網路威脅：強化混合環境中的可見性、威脅偵測、調查及回應能力。
• 從網路攻擊中復原：運用具復原能力的備份、存放庫、無塵室驗證及專家復原服務，快速還原乾淨的資料與關鍵作業。

Dell 從一開始就將安全性內嵌於基礎結構、端點、資料保護及服務之中，以協助減少攻擊面。這包括硬體根信任、安全開機、簽署韌體、BIOS 保護、身分防護、安全組態、MFA、角色型存取控制，以及符合零信任的設計。Dell 亦提供網路安全評估、滲透測試、入侵攻擊模擬及諮詢服務，協助識別高風險的暴露弱點並排定處理的優先順序。

Dell 可透過管理型安全性服務、來自基礎結構與端點的遙測、合作夥伴整合、進階分析，以及事件回應專業知識，協助組織偵測與回應威脅。Dell Managed Detection and Response 提供全年無休的監控、調查、威脅搜尋與回應支援。這些功能有助於縮短駐留時間、加速圍堵，並減輕內部安全團隊的壓力。

Dell 可透過網路復原存放庫、不可變備份、無塵室驗證、事件回應服務、復原執行手冊及專家指引，協助組織從網路攻擊中復原。Dell PowerProtect Cyber Recovery 可將關鍵資料與主要攻擊面隔離，CyberSense 則可協助識別乾淨的復原點。這些功能相輔相成，可協助組織更有信心地還原作業，並降低再次感染的風險。

供應鏈安全性至關重要，因為攻擊者越來越常將硬體、韌體、軟體、物流及第三方相依性列為攻擊目標。如果系統在進入您的環境之前就已遭到入侵，傳統的安全控制項可能無法及時偵測到問題。穩健的供應鏈保證有助於在部署前建立信任，並為零信任、法規遵循及營運復原能力奠定更穩固的基礎。

保護 AI 是指保護支援 AI 應用程式的基礎結構、資料、模型、使用者及工作流程。這包括驗證模型完整性、保護資料管線、強制執行存取控制、保護敏感資料，以及將零信任原則套用於 AI 環境。隨著組織採用生成式 AI 及代理式 AI，對於守護智慧財產、敏感資訊及業務關鍵成果而言，確保 AI 安全變得至關重要。

Dell 在受信任的基礎結構上建置 AI 工作負載，兼顧硬體根安全性、存取控制、安全資料管線及模型完整性等考量，協助保護 AI 環境。Dell 支援跨端點、伺服器、儲存裝置、資料保護、邊緣、雲端及服務的安全 AI 設計。目標是協助組織放心創新，同時降低資料外洩、未經授權存取、模型遭入侵，以及 AI 使用未受管控所帶來的風險。

「面向安全的 AI」運用人工智慧來改善威脅偵測、調查、回應及安全性作業。AI 可協助分析大量遙測資料、識別異常行為、排定警示的優先順序，並支援更快速的決策制定。Dell 將此概念運用於安全性服務、分析、基礎結構遙測、合作夥伴整合及網路復原功能中，協助團隊更有效率地偵測並回應威脅。

Dell 運用 AI 及分析，協助提升安全性作業和網路韌性工作流程中的可見度、偵測及復原能力。範例包括：PowerProtect Data Manager 中的異常偵測、用於偵測損毀的 CyberSense 分析、MDR 威脅分析，以及可識別錯誤組態及風險的 Dell AIOps 網路安全評估。這些功能可協助團隊更快發現可疑活動，並做出更明智的復原決策。

「面向攻擊的 AI」是指攻擊者利用 AI 來加速或強化網路攻擊。這可能包括更具說服力的網路釣魚、自動化偵察、更快速的漏洞探索、惡意軟體開發、深度偽造，以及針對資料管線或 AI 模型的攻擊。Dell 透過強化基礎安全性、減少攻擊面、提升全年無休的偵測與回應能力，以及建立具韌性的復原機制，協助組織做好準備。

後量子密碼學 (PQC) 是指專為抵禦未來的量子電腦攻擊而設計的密碼編譯方法。許多現行加密方法所依賴的數學問題，日後可能會由大規模量子電腦以更高的效率破解。隨著量子技術的發展，PQC 可協助組織做好準備，以保護資料、身分、通訊及數位簽章。

PQC 之所以重要，是因為今日遭竊的敏感資料，可能在日後量子運算更趨成熟時遭到解密。這通常稱為「先蒐集、後解密」(harvest now, decrypt later) 風險。持有長期敏感資料、受監管資訊、智慧財產或關鍵基礎結構的組織，應開始評估其加密暴露風險並規劃密碼編譯敏捷性。

Dell 正透過硬體根信任、密碼編譯敏捷性，以及使藍圖與 NIST 核准的後量子密碼編譯標準保持一致等做法，主動因應與量子相關的新興安全性挑戰。Dell 致力於協助客戶打造能隨密碼編譯需求變化而彈性調整的環境。這包括保護從晶片到雲端再到 AI 的基礎結構，同時為資料、身分及數位信任提供長期防護。