奧義智慧團隊長期追蹤各種駭侵樣態，提供 APT 族群歷史情資，並且匯集全球各式 CTI 情資來源；透過 AI 自動關聯分析與知識庫優化，提供高品質的威脅情資，協助企業快速識別威脅與驗證資安告警。

奧義智慧 ThreatWall 整合 CyberTotal 全球威脅情資平台，每小時動態更新最新阻擋規則，提供企業有效防範新型態威脅的解決方案，並利用具脈絡的威脅資訊，豐富化系統收集的入侵指標 (Indicator of Compromise, IoC)。ThreatWall 可即時呈現單位內所有攔阻紀錄，了解相關惡意行為證據、多家情資廠商針對攔阻標的之信譽評等，以及單位內發掘的惡意流量與其對應 IP之地理位址和國別等，扮演企業網路第一道防線、強化網路安全防護。

快速導覽：

1. XASM 多模態曝險管理方案概述
2. SEMI E187 合規檢測工具
3. XecGuard
4. XecART

   ---

   
   

• XASM 多模態曝險管理方案概述

XASM 旨在應對企業最關切的資安治理問題，例如程式碼或機密憑證外洩、帳號或端點遭駭、合規程度評估、核心資產風險暴露等。它提供 End-to-End 的攻擊面與曝險管理能力。

核心功能與特色

方案效益

資安曝險報告： 獲取完整的曝險情資報告，包括資安法合規差異分析、AD 帳號弱密碼稽核、端點安全檢測等。
企業商譽維護： 透過持續監測、即時告警與自動化應變，降低資安事件對品牌信任度的衝擊。
強化企業資安韌性： 透過 AI 防禦機制，提升企業整體資安應變能力和長期競爭優勢。

• SEMI E187 合規檢測工具

針對半導體產業供應鏈的資安風險，提供具體可依循的資安規範，確保產線運作的安全性與連續性。

• XecGuard

1. 守護可信任的大型語言模型
2. 新世代 AI 的標配防火牆
3. 立即賦予現有的 AI 應用程式強大的惡意語境防護能力，精準提升模型的指令遵循能力，從根源阻斷主要的 LLM 安全威脅（如 OWASP 2025 報告中的首要風險 Prompt Injection）。

- 核心功能與防禦範圍 XecGuard 主要針對以下三大威脅提供防禦：

1. 提示詞注入（Prompt Injection）： 抵禦惡意的提示詞攻擊，防止 AI 系統被誘導執行非預期的指令。
2. 提示詞竊取（Prompt Extraction）： 防止攻擊者竊取 LLM 內部的系統提示詞（System Prompt）或機密資訊。
3. 越獄攻擊（Jailbreak）： 阻止攻擊者繞過模型內建的安全限制。

- 技術與性能優勢

• 技術架構： 基於 LoRA Adapter 技術，可以在不犧牲模型原本核心能力的基礎上，即時升級安全防護。
• 卓越防禦力：
  • 在攻防測試（LLM Red Teaming）中，模型的整體安全防禦分數平均提升 19.4%。
  • 在面對特定類型的高難度攻擊時，防禦力最高提升 33.9%。
  • 安全防護力可與 OpenAI 等大型商業級模型媲美，超越 Llama Guard 等開源 Guardrail 模型。
• 不犧牲通用能力： 搭載 XecGuard 後，通用能力評測（TMMLU+）僅微幅下降 0.9%，而 MMLU 評測分數甚至提升 4.2%。
• 支援小模型： 即使是小模型（如 Llama 3B, Qwen3 4B 等），搭載 XecGuard 後也能具備強大的防禦力。
• 部署快速： 採用先進的 Guardrail 架構設計，相容各類常見 AI Chatbot 應用程式介面，可即刻部署。

實戰經驗與適用領域

XecGuard 融合了奧義智慧在以下關鍵領域的紅藍隊實戰經驗，確保產品不僅專注於模型本體防禦，更能應對真實攻擊場景：
政府: 強化信任。金融: 法規遵循。半導體: 製程機密保護。醫療: 病患隱私防護。零售: 用戶體驗安全

• XecART

XecART 透過多輪攻防測試，涵蓋模型實測、合規檢核與韌性評估，依據國際和監管標準（如 OWASP、ISO、NIST 及金管會指引），協助企業打造可信任的 LLM 系統。

三大核心服務:

1. TESTING：AI 模型安全實測: 透過多輪對話實測 AI Chatbot，驗證在各類攻擊情境下的表現，特別評估其對 Prompt Injection 的防禦能力。
2. ASSESSMENT：AI 安全合規檢核: 依據 OWASP、ISO、NIST 及監管機構指引，出具 AI 系統安全合規檢核報告，協助企業對應國際標準。
3. EVALUATION：AI 系統韌性評估: 從多維度評估 AI 系統的韌性，包括外部韌性、身分韌性及異常應對能力，全面提升防護效能。

AI 安全合規對應檢測項目

XecART 的檢測範圍全面，涵蓋了 LLM 應用中主要的資安與倫理風險：
 

RUCKUS 提供室內與室外無線基地台 (Access Point)，幾乎所有預算、效能需求或部署條件都能獲得滿足。不論是用戶端密度高、建材不利 Wi-Fi 訊號穿透，還是員工及顧客的對網路的期待日漸高漲，不管環境條件多麼惡劣，RUCKUS 的無線網路基地台 (Access Point) 都能提供安全又可靠的網路存取效能。

Check Point Harmony 是業者首創專門為遠距辦公的整合式解決方案。能保護混合式工作空間中的使用者，行動裝置和存取權限 ; 防止跨電子郵件、Web 應用程式、裝置和遠端企業存取的複雜攻擊，提供使用者100%的安全防護。

企業組織想要部署 IoT 解決方案，卻往往得面對複雜且零碎的標準、裝置與服務生態系統。而由於投資報酬率的不確定性，如此的複雜度便常會拖慢企業部署 IoT 的腳步或因此延宕。為提升採用率，許多提供企業 IoT 解決方案的廠商開發出基礎架構隔離環境，以應付單一使用案例，但此方法無法輕鬆整合其他隔離環境，也無法運用既有的基礎架構投資。Ruckus IoT Suite 可藉由再利用區域網路與無線區域網路基礎架構來簡化 IoT 存取網路建立流程，進而縮短部署時間，並減少因支援多項 IoT 解決方案所需的成本。

Ruckus IoT Suite 產品組合包含 4 大項目，分別是 Wi-Fi 無線基地台(AP)、SmartZone 控制器、IoT模組與 IoT控制器。

奧義智慧 RiskINT 企業曝險訂閱服務，從三種角度出發、涵蓋四大重要的風險情資面向，詳細盤查並檢視企業外流至暗網的帳號、密碼、文件，以及針對企業的釣魚網域；協助企業機構用更全面的視角洞悉情資，增強主動式防禦能力，藉由掌握預警情資搶佔先機、獲得有效應對潛在威脅的必要時間，保護企業品牌、智慧財產、資訊基礎建設等。

Check Point CloudGuard 是一個全面的雲端安全平台，可讓您跨應用程式、網路和工作負載預防威脅並確定雲端中風險的優先順序。