从安全评估 到日常防护
AL-Touch 作为香港网络安全公司，提供防火墙专业设置、漏洞扫瞄、托管网络安全服务（MSS）、风险评估及事故应变，将技术控制与企业每天的营运连接。
评估风险
盘点系统、存取权限与对外服务，安排获授权的漏洞扫瞄及整改次序。
部署防护
整合防火墙、端点与应用安全，配合网络分隔及备份复原需要。
持续管理
按 MSS 服务范围安排更新、告警跟进与事故应变分工。
由现有设备与管理人手开始，列明工作范围及支持安排，协助企业降低营运成本与风险。
了解 MFS 防火墙托管PEOPLE · PROCESS · TECHNOLOGY
网络安全 是一套持续运作的企业能力
从重要业务、资料和负责人开始，找出风险、部署控制、持续检查，再准备事故应变及复原。防火墙与端点防护是其中的工具；管理流程、权限、备份和员工操作同样需要安排。
治理与风险评估
盘点重要业务、资产和供应商，确定安全责任、适用要求与改善优先次序。
- 可检查的工作成果
- 资产清单、风险登记册、工作范围及责任分配。
身份、权限与资料
管理人员及服务账户、MFA、最小权限、资料分类和 AI 工具可读取的内容。
- 可检查的工作成果
- 权限矩阵、账户覆核、资料流向及保存规则。
网络、端点与应用防护
按风险配搭网络分区、防火墙、端点控制、修补、WAF 及 API 安全，验证与业务的配合。
- 可检查的工作成果
- 配置基线、变更记录、测试结果与例外批准。
持续监察与弱点管理
收集相关日志、检视暴露面与漏洞，分级处理告警，追踪修补及覆测结果。
- 可检查的工作成果
- 监察覆盖表、整改追踪表、告警与覆测记录。
事故应变与复原
安排通报、隔离、证据保留和供应商协调；以备份还原及演练检验营运复原计划。
- 可检查的工作成果
- 应变流程、复原目标、还原测试与改善报告。
员工、流程与供应链
把安全融入入职离职、遥距工作、采购及日常操作，配合员工培训与供应商存取管理。
- 可检查的工作成果
- 员工指引、演练纪录、供应商权限及定期覆核。
由评估开始 分阶段改善
- 厘清需要重要系统、资料、负责人及现有问题
- 订定方案优先次序、产品配搭、预算与交付分工
- 部署及验收测试控制、记录例外、交接管理方法
- 持续跟进更新、监察、演练及改善纪录
服务架构参考 NIST CSF 的治理、识别、保护、侦测、回应及复原；实际工作按企业环境与确认范围安排。NIST CSF 参考 ↗
事发前的员工防护
- 辨识不明电邮、附件与陌生网页连结
- 使用获准的软件、装置及账户，不共用登入资料
- 离开座位时锁定电脑，依政策使用外置储存装置
管理层与技术安排
- 安排资安教育及应变演练
- 明确事故联系人、责任人与授权范围
- 持续覆核漏洞修补、更新、权限及备份还原
- 评估外部软件供应商与远端存取
事发中及事发后
疑似入侵时记录发现时间、影响与可见症状，按流程通知获授权责任人。停机、隔离或证据收集按实际情况决定，避免擅自删除或重设影响调查。复原后检查入侵途径、权限与未完成整改。
2020 年勒索事故的经验
过往个案记录企业电脑与伺服器被加密、连接在伺服器上的外置备份亦受影响的历史个案。其主要管理议题包括旧系统修补、外部 RDP 暴露、供应商存取与备份隔离。
案例中的旧版本、加密设定与账户做法不直接复制为现行通用配置；应依最新系统条件重新验证。
把员工指引连结到技术控制与应变责任
企业应按事发前预防、事发中处置与事发后加固，订明员工、管理层及技术团队的分工。除辨识可疑电邮和保护账户外，还需覆核系统修补、遥距权限、备份还原及第三方存取。发现异常时按流程保留证据并通报责任人，避免未经授权的删档或重设影响调查。
相关方案与服务
哪些情况适合这项服务？
常见需要
- 公司规模增加，想整理电脑、网络及管理账户的保护。
- 已有防护设备，但不清楚设定和告警由谁处理。
- 客户要求说明资料保护安排，想先盘点目前做法。
我需要甚么服务？
- GDMME 网络安全方案
了解企业网络防御与部署场景。
- 托管防火墙 MFS
讨论日常管理、告警与处理分工。
- 企业端点安全
了解员工电脑的防护管理。
- 企业资料备份
把资料事故的复原安排一并考虑。
查询前准备
- 公司人数、办公地点及主要系统类型。
- 已有防护工具及目前管理分工。
- 关注的问题、影响范围与希望改善的时间。
初次查询只需说明问题与设备概况，请勿提交密码或验证码；敏感文件及事故纪录由团队另行安排安全渠道。
查询企业网络安全网络安全与 AI 使用了解安全规划、管理责任及验收考量
网络安全 · AI 使用安全
企业网络安全与托管防护：安全规划重点
「网络安全方案」的安全规划包括以下重点；措施、测试与交付内容在方案中列明。
- 资产与防线确认需要保护的系统、端点与网络，按场景核对产品、模组及策略的适用范围。
- 资料与监察厘清日志、威胁情报及告警的来源、交换资料与接收人，确认服务涵盖哪些观察和处理工作。
- 应变与责任讨论事件分级、策略变更、复原及企业与维护团队的分工，并记录每项工作的负责人及处理流程。
AI 使用考量如企业使用 AI 助理或代理，另行盘点其资料、服务账户及工具权限；网络或端点防护不等于已涵盖所有提示注入与代理操作风险。
规划与验收资料资产与控制清单、策略及告警测试纪录、事件处理和服务责任表。
您可能想了解
中小企预算有限，可以先从哪些网络安全工作开始讨论？
可先列出常用系统、使用人数、既有防护及曾遇到的异常，再讨论系统修补、账户权限、备份还原和员工指引的优先次序。事故联系人与责任分工亦可一并整理。
发现疑似入侵时，员工应先做甚么？
依公司事故流程通知指定联系人，记录发现时间与症状；是否隔离、停机或收集证据由获授权人员决定。
