GDMME 企业安全设备
按网络规模、连线及启用功能选配设备，配合安装、设定及维护。
- 按流量及启用功能选配设备
- 供电、散热与维护一并规划
- 相容设备可评估双机主备
适用情境办公室、分支及重要连线
主要功能与适用范围
- 按流量、据点与启用模组规划设备配置
- 规划供电、散热与维护安排
- 在相容配置下评估双机主备与故障接管
适用环境
办公室网络 · 分支据点 · 重要业务连线
官网机箱图库为研发概念；实际型号、接口、双电源及 HA 功能依正式配置与工程验证确认。HA 不能取代备份，切换影响须经测试。
PRODUCTS & CAPABILITIES
产品功能与适用环境
涵盖设备选配、网络控制、安全整合与托管管理；按现有网络、启用功能及服务范围组合。
网络边界、分隔与远端接入
按办公、访客及核心系统的用途分隔网络，整理防火墙规则与遥距存取权限。
- 整理对外连线与防火墙规则
- 按用途分隔办公、访客及核心系统
- 管理约定范围的 VPN 接入
适用情境本地办公、跨据点及远端存取
主要功能与适用范围
- 检视及调整防火墙规则
- 按用途规划办公、访客及重要系统的网络分隔
- 按部署范围管理既有 VPN 与远端连线设定
适用环境
本地办公室 · 跨据点存取 · 远端支持
VPN、分隔及流量处理能力按设备、版本、线路和实际负载确认；新增连线及大型改动需先界定工作范围。
Zenarmor 与 CrowdSec 防护整合
按相容性与授权，将应用流量管理及协作威胁情报纳入防护方案。
- 按授权配置应用流量策略
- 以已配置纪录分析可疑行为
- 相容元件执行封锁与例外规则
适用情境需要流量管理与情报整合的企业
主要功能与适用范围
- 按方案配置流量与应用策略
- 使用已配置纪录分析攻击行为并产生处置决策
- 以相容封锁元件执行策略，安排白名单与误封解除
适用环境
网络流量 · 可取得的服务纪录 · 边界封锁策略
GDMME 官网将 CrowdSec 列为逐步整合及持续升级方向。实际已启用功能、情报订阅、讯号分享及外发资料范围，须按个别部署确认。
MFS 防火墙管理与 MSS 专业托管
持续跟进防火墙设定、更新、告警及维护纪录，清楚分配处理责任。
- 检查设备并保留设定备份
- 按批准范围调整规则与 VPN
- 清楚交接维护纪录与待办事项
适用情境需要专人跟进防火墙与安全维护
主要功能与适用范围
- 检视设备健康、版本状态及设定备份
- 按批准内容处理规则、VPN 及约定范围内的改动
- 提交维护纪录、风险提示及待办事项
适用环境
受管防火墙 · 约定网络据点 · 按方案纳入的端点与账户
MFS 设备租用及防火墙管理，与 MSS 端点、账户等范围分开确认。服务时段、告警判读、到场支持及回应安排依正式委托列明。
企业需求 · 分阶段规划AL-TOUCH 整合服务 · 2027 及以后
面向 2027 及以后的企业 AI 与安全服务
现在即可讨论企业未来的 AI 使用、资料保护和 IT 营运需要，从现有产品及可验证的部署方案开始，先试点、再扩展。
以下为 AL-Touch 可协助评估的企业服务方向。产品功能、授权、交付人员及服务安排按项目确认；不将未发布功能列为既有 GDMME 能力。
01
AI 工具与资料外传管控
盘点员工使用的 AI 工具及资料流向，规划获准服务、网络存取及敏感资料处理规则，按需要评估 DLP 与身份管理配合。
规划成果
AI 闸道与资料管控 →AI 使用清单、资料流向图及分级处理规则。
02
AI 助理与代理权限评估
厘清 AI 助理可读取的文件、可呼叫的工具及可执行的操作，设计最小权限、人手批准及操作记录。
规划成果
AI 助理与智能体 →工具及权限矩阵、敏感操作批准流程。
03
企业知识库与私有 AI 环境
评估公司文件检索、知识查询及私有部署需要，配合网络分区、资料存取权限与伺服器资源规划。
规划成果
AI 本地化部署 →部署选项比较、资料来源清单及试点验收项目。
04
跨站点连线与零信任规划
按员工、分店及跨境办公需要，检视 VPN、网络分区和存取规则；身份验证及装置状态控制按现有平台评估。
规划成果
GDMME 网络安全 →站点连线图、分区策略及分阶段迁移方案。
05
网安可视化与托管报表
整理设备状态、流量、威胁讯号及告警资料，规划管理报表、覆核分工与事件跟进流程；资料覆盖范围需要先核对。
规划成果
防火墙托管服务 →监察资料清单、报表样式及事件分流规则。
06
备份与业务复原演练
把网络设备设定、企业系统及 AI 相关资料纳入备份规划，按业务重要性评估隔离副本及还原测试。
规划成果
备份与复原规划 →备份范围、目标复原时间及测试记录范本。
07
设备与安全设定持续维护
建立设备、版本及设定基线，安排更新前测试、变更审批与回复步骤，配合可用的漏洞及安全公告。
规划成果
企业 IT 服务 →资产与版本清单、变更流程及维护检查表。
08
安全流程与 IT 工作自动化
评估告警分类、工单、设备清单及定期报告的系统整合。高风险操作保留批准与记录，按试点结果逐步扩展。
规划成果
AI 与工作流程 →自动化流程图、系统接入范围及人工覆核节点。
先评估 再试点 按需要落实
- 需要与风险评估整理现有网络、资料、AI 工具及业务优先次序。
- 有限范围试点选定使用场景、权限、测试资料及可验证的验收条件。
- 部署与营运安排按试点结果确认产品、授权、支持范围及后续维护。
规划参考： NIST AI 安全与韧性 ↗
原厂资料 · AL-TOUCH 选型重点
原厂技术资料与部署重点
阅读产品功能、部署条件及选型摘要，再按需要查阅原厂完整文件。
产品与架构介绍
GDMME 设备与防御架构
从设备配置、网络分隔到维护安排，了解部署前需要确认的条件。
- 按连线规模及启用功能选配设备
- 分清供电冗余、主备接管与资料备份
- 先界定日志保存、权限与情报交换范围
公开网页；机箱图库为研发概念，实际规格须另行确认。
阅读原厂资料服务指引
MSS 专业托管服务范围
把防火墙、端点与账户的日常工作列清，方便企业比较及安排管理责任。
- 确认纳入管理的设备及据点
- 列明更新、告警及改动的跟进分工
- 按委托取得工作纪录及待办事项
公开网页；服务时段与交付范围按正式委托确认。
阅读原厂资料评估指引
企业安全评估与改善次序
先整理授权资产、现有控制与证据，再按营运影响安排改善。
- 检视账户、更新、远端接入及备份安排
- 将发现、证据限制及负责人写入清单
- 需要扫描或复测时另行确认范围
公开网页；基线检视不等同渗透测试或合规认证。
阅读原厂资料需要评估现有系统是否适用？与团队讨论相容性、部署方式及授权选择。
查询产品及部署从产品选型到部署与维护
说明现有系统、使用规模及改善需要，与团队一起规划配置、授权及部署。