香港企業 · 產品選型與技術整合

WebRAY 盛邦安全產品與功能專區

為企業網站、API 及 AI 應用建立防護,並以漏洞檢查、資產盤點及日誌分析跟進風險。

原廠資料核對:2026-10-13

渠道合作與安全產品服務

WebRAY RayWAF 原廠產品架構圖,展示採集、檢測引擎、Web 與 API 防護及可視化層
RayWAF 原廠產品架構原廠圖片出處
6產品與功能分類
4原廠資料入口
原廠文件與技術資料

PRODUCTS & CAPABILITIES

產品功能與適用環境

涵蓋網站、API、漏洞、資產、AI 網關及日誌管理六個產品家族;可按風險、架構及授權選配。

RayWAF|Web 應用防護

保護企業網站及公開應用,結合攻擊規則、業務流量分析與 API 防護。

  • 檢查網站與應用攻擊流量
  • 管理 API 及機械人訪問風險
  • 按網絡架構選擇部署模式

適用情境企業網站、網上服務及 Web 應用

主要功能與適用範圍
  • Web 攻擊與 OWASP Top 10 相關防護
  • API 識別、請求與回應檢查
  • 機械人、暴力破解及異常流量防護
  • 反向代理、串聯或旁路等部署模式

適用環境
企業網站 · 網上服務 · 內部 Web 應用

WAF 策略須配合應用測試及例外管理;DDoS 能力須按設備、流量及上游清洗安排評估。

查詢產品方案

RayScan|漏洞評估

檢查主機、網站、資料庫及設定風險,整理需要驗證及修復的漏洞清單。

  • 檢查主機、網站及資料庫風險
  • 整理資產與漏洞清單
  • 按掃描結果提出修復建議

適用情境伺服器、網站及網絡設備

主要功能與適用範圍
  • 主機、Web、弱密碼、基線、資料庫及鏡像檢查
  • 建立資產清單及分組
  • 漏洞風險分析與修復建議

適用環境
伺服器 · 網站 · 資料庫 · 網絡設備

掃描範圍與強度須先獲授權並安排維護時段;掃描結果仍需驗證及修復。

查詢產品方案

RayAPI|API 安全治理

辨識 API 暴露面、權限及資料調用風險,整理監察與防護策略。

  • 從流量整理 API 接口清單
  • 檢查身份驗證與異常調用
  • 追蹤敏感資料及存取紀錄

適用情境API 服務及流動應用後端

主要功能與適用範圍
  • 從流量識別 API 並建立接口概況
  • 檢查身份驗證、越權及異常調用
  • 敏感資料識別與訪問限制
  • 攻擊事件分析及訪問審計

適用環境
API 服務 · 流動應用後端 · 企業資料接口

檢測、限制或遮罩能力按部署模式與接口協議確認,並須測試對正常業務的影響。

查詢產品方案

RayMatrix|資產與漏洞治理

整理 IT 資產、漏洞與負責人,追蹤修復及複測進度。

  • 整合多來源資產及風險資料
  • 連接資產、漏洞與責任人
  • 追蹤修復、複測及歸檔進度

適用情境跨部門資產與漏洞治理

主要功能與適用範圍
  • 主動、被動及第三方資料融合
  • 統一資產底圖與暴露面比對
  • 資產風險概況
  • 派單、修復跟進、複測及歸檔

適用環境
跨部門 IT 資產 · 雲端與本地資產 · 漏洞管理流程

整合範圍取決於資料來源及連接器;報表可作管理參考,香港監管要求仍需按企業情況評估。

查詢產品方案

RayToken|AI 安全網關

在企業應用與大模型服務之間管理接入、資料及使用紀錄。

  • 統一公有及私有模型接入
  • 檢查提示注入與敏感資料
  • 記錄模型調用及使用情況

適用情境企業 AI 應用及大模型接口

主要功能與適用範圍
  • 公有與私有模型統一接入
  • 提示注入及內容安全檢查
  • 輸入輸出敏感資料防洩漏策略
  • 分級存取、API 密鑰管理與調用審計

適用環境
企業 AI 應用 · 大模型接口 · 內部知識與工作流程

模型支援、SaaS/私有部署及資料流向須逐項確認;安全護欄不能代替模型評估與人員治理。

查詢產品方案

RayLAS|日誌審計與管理

集中管理設備與系統日誌,支援事件追查、告警分析與審計工作。

  • 集中收集設備與系統日誌
  • 統一格式並支援事件檢索
  • 配合關聯分析與審計報表

適用情境安全設備、主機及應用日誌

主要功能與適用範圍
  • 多種設備與系統日誌收集
  • 格式統一、集中儲存及關鍵字檢索
  • 安全事件關聯分析與可視化
  • 統計報表及審計權限管理

適用環境
安全設備 · 主機與資料庫 · 網絡及應用日誌

需規劃日誌接入、容量、保留期限及查閱權限;香港的適用要求須另行評估。

查詢產品方案

PRODUCTS · SERVICES · LOCAL DELIVERY

把安全能力 落實到企業日常工作

AL-Touch 協助客戶釐清需要、選擇產品、安排部署,並跟進整改與維護。需要原廠專家參與的工作,會先確認服務地區、人員、授權及交付範圍。

01

資產盤點與安全評估

先掌握對外網站、系統及高風險弱點,再排定整改次序。

原廠產品及服務
RaySpace 資產探測、RayScan 漏洞評估,以及按授權範圍安排的原廠滲透測試服務。
AL-Touch 可協助
整理資產及系統負責人,協調測試窗口與授權,解讀結果並跟進修復後覆測。
可約定的交付內容
資產清單、風險排序、整改責任及覆測記錄。
原廠服務資料 ↗
02

網站、API 與應用防護

讓安全策略配合真實業務流量,降低攻擊和錯誤阻擋的影響。

原廠產品及服務
RayWAF Web 應用防護、RayAPI API 安全,以及按系統需要選配的相關模組。
AL-Touch 可協助
評估接入方式、憑證及流量路徑,協調部署、規則調校、例外批准與變更回退。
可約定的交付內容
部署圖、策略基線、驗收測試與維護交接資料。
原廠服務資料 ↗
03

暴露面、日誌與威脅監察

持續了解公開資產變化及異常訊號,讓告警有負責人跟進。

原廠產品及服務
暴露面及敏感資訊監測、RayLAS 日誌管理,以及按方案配置的原廠安全託管服務。
AL-Touch 可協助
確認監察來源與資料流向、日誌保存、告警分級、通知對象及定期覆核安排。
可約定的交付內容
監察範圍、告警處理流程及定期改善清單。
原廠服務資料 ↗
04

事故應變與業務復原

提早準備通報、控制影響、保留證據及還原的分工。

原廠產品及服務
原廠應急響應及失陷檢測服務,可按個別事故確認專家支援安排。
AL-Touch 可協助
協調原廠與客戶 IT 團隊,整理初步事件資料、隔離及復原計劃,配合既有備份和事後整改。
可約定的交付內容
應變聯絡表、處理時序、復原驗證及改善建議;鑑證範圍另行約定。
原廠服務資料 ↗
05

員工意識與演練安排

讓員工知道如何識別可疑訊息、保護帳戶及通報問題。

原廠產品及服務
原廠釣魚演練服務,按獲准的測試對象及情境安排。
AL-Touch 可協助
協助定義培訓對象、通知及私隱安排,將演練結果轉成員工指引與後續改善。
可約定的交付內容
演練計劃、整體結果摘要、培訓重點與後續檢查。
原廠服務資料 ↗
06

AI 使用與資料安全

在使用 AI 助理及企業知識庫前,先釐清資料、權限和外部連線。

原廠產品及服務
RayToken AI 安全閘道,按版本評估模型接入、敏感資料處理、存取控制及審計。
AL-Touch 可協助
比較本地與雲端部署,整理可用資料及權限,安排試點、使用規則與操作記錄。
可約定的交付內容
資料流向圖、AI 使用清單、權限矩陣及試點驗收項目。
原廠服務資料 ↗

先定義範圍 再安排專業服務

滲透測試及紅隊演練須先取得書面授權,確認測試對象、時段和停止條件。24 小時 SOC/MDR、數碼鑑證、現場應變及合規審核,須另行確認交付團隊、服務時段、證據處理及合約安排。

自動監察、人工分析和現場支援會分開列明;產品採購或原廠機構證書不等於已訂購全部專家服務。

規劃企業安全服務 →

VENDOR CREDENTIALS

盛邦安全原廠機構資歷

以下證書持有人為遠江盛邦安全科技集團股份有限公司。AL-Touch 負責本地方案規劃、產品部署及項目跟進;各項原廠資歷按證書主體與範圍列示。

CNCERT 網絡安全應急服務支撐單位(甲級) — 遠江盛邦安全科技集團股份有限公司

CNCERT 網絡安全應急服務支撐單位(甲級)

網絡安全應急服務支撐單位資歷。

證書所列有效期2026-04-23 — 2028-04-22

查看證書原圖 ↗
CCRC 安全應急處理(一級) — 遠江盛邦安全科技集團股份有限公司

CCRC 安全應急處理(一級)

資訊安全應急處理服務資質。

證書所列有效期2025-10-19 — 2028-10-18

查看證書原圖 ↗
CCRC 風險評估(一級) — 遠江盛邦安全科技集團股份有限公司

CCRC 風險評估(一級)

資訊安全風險評估服務資質。

證書所列有效期2025-10-19 — 2028-10-18

查看證書原圖 ↗
ISO/IEC 27001:2022 — 遠江盛邦安全科技集團股份有限公司

ISO/IEC 27001:2022

與應用軟件開發、網絡及資訊系統安全服務相關的資訊安全管理體系。

證書所列有效期2025-11-20 — 2026-11-20

查看證書原圖 ↗
ISO/IEC 20000-1:2018 — 遠江盛邦安全科技集團股份有限公司

ISO/IEC 20000-1:2018

與向外部客戶提供應用軟件開發服務相關的資訊技術服務管理體系。

證書所列有效期2025-11-20 — 2026-11-26

查看證書原圖 ↗

核對日期:2026-10-21。ISO/IEC 27001 及 ISO/IEC 20000-1 所附版本分別於 2026-11-20 及 2026-11-26 屆滿;採購或項目啟動時應索取續證及最新有效狀態。各證書仍須符合頒發機構的監督及維持要求。

機構資歷與項目人員的個人認證分開核對;此處不將原廠證書列作 AL-Touch 的公司認證。

盛邦安全原廠介紹 ↗

原廠資料 · AL-TOUCH 選型重點

原廠技術資料與部署重點

閱讀產品功能、部署條件及選型摘要,再按需要查閱原廠完整文件。

原廠白皮書

2025 網絡空間測繪技術白皮書

盤點企業對外資產,以探測資料分析暴露風險,規劃持續監察。

  • 結合主動、被動探測及公開情報
  • 整理資產、服務與網絡關係
  • 把測繪結果用於暴露面分析與防護規劃

公開 PDF · 2025 年 7 月

閱讀原廠資料
產品資料

RayWAF:網站與 API 防護

比較網站與 API 流量檢查、業務防護及部署模式,安排策略測試與例外管理。

  • 檢查 Web 攻擊與異常業務請求
  • 辨識 API 並檢查請求及回應
  • 按架構選用代理、串聯或旁路模式

公開產品網頁

閱讀原廠資料
產品資料

RayToken:企業 AI 接入與資料控制

在企業應用與 AI 模型之間管理存取、資料傳送及使用紀錄。

  • 按部門、角色與使用者分配存取權限
  • 檢查提示注入及敏感資料傳送
  • 把模型調用、用量與安全事件納入審計

公開產品網頁

閱讀原廠資料
更多原廠資料 2 項
原廠白皮書2025 網絡空間測繪技術白皮書原廠 2025 年技術白皮書;介紹測繪技術背景,產品功能另以現行產品頁核對。技術文件RayWAF 原廠產品介紹文件2021 年產品介紹 PDF,屬歷史架構資料,並非現行功能或授權承諾。

需要評估現有系統是否適用?與團隊討論相容性、部署方式及授權選擇。

查詢產品及部署

從產品選型到部署與維護

說明現有系統、使用規模及改善需要,與團隊一起規劃配置、授權及部署。

聯絡香港團隊 本地服務與部署資料 →瀏覽其他品牌 →