合作夥伴

長茂科技

0920608515
長茂科技是一家提供身分辨識資訊安全解決方案的軟體開發公司,優勢從加密密碼學進行基礎研究設計、系統開發和實作等分散式加密應用產品、方案與組合產業生態系, TekPass產品是基於物聯網軟硬體及設備服務(MFA sec. as service for IoT devices/equipments)的資訊安全架構,採用零信任機制有效地部署身分辨識解決方案服務於消費者與企業市場,為物聯網軟硬體整合的數位生活提供基礎資訊安全防護。

產品與服務簡介

長茂科技提供一款保護強大又簡單好用的帳密管理神器TekPass(簡稱TP),應用於帳號密碼管理,並可自動產生高強度密碼,具備以下特點:

•TekPass屬於資安口罩解決方案

•亦可進行無密碼登入身分驗證

•支援Android與iOS兩大手機作業平台


目前資安主要痛點來自於網路

•網際網路的開放(Open)與標準協定(Standard Protocol)造成萬物皆可連,所以萬物皆可駭

•常見的網路攻擊類型:惡意軟體、網路釣魚、中間人攻擊、阻斷服務攻擊、 SQL 插入、零時差惡意探索、撞庫攻擊…等


資安漏洞的成因

•系統漏洞

•程式碼漏洞

•人員資訊安全意識低

•每項可能產生資安疑慮的管道,目前幾乎都有相對應的產品,也就是大家耳熟能詳的Firewall + DMZ + XDR + IDS…等

因此,企業是由多人與多機器(電腦、伺服器或工作機等)組成的組織,所以會面臨人員流動與使用授權等問題。例如企業內的伺服器都是使用階層式管理,也就是有最高管理者與其他不同權限的使用者,如果非最高管理者離職,故意不交出帳號密碼,那還可以透過最高管理者來加以修改或剃除,不過如果是最高管理者離職,一樣故意或忘記交出帳號密碼,這時候就真的沒辦法了,這就是企業面臨的痛點。另一個問題當然就是群體被入侵的問題,只要內部有人被感染或入侵,那可以想像有可能整個企業都會淪陷,除了系統漏洞外,大部分的原因都是因為使用了弱密碼,或是帳號密碼被釣魚及破解所導致。

基於上述理由,如果使用TekPass,當人員離職後,可以透過TekPass將帳號密碼重置,同時有了TekPass表示擁有強密碼,可以讓企業內的電腦、伺服器或工作機等的安全性進一步提升,如果可以再配合企業訂定的SOP,定期更換強密碼,就將大幅度降低企業面臨的資安威脅。


TP.NET主要功能

*使用強密碼保護最高權限管理者帳號密碼系統(Admin.sec)

*使用一次性動態金鑰做身分驗證

*強化設備/元件的資安防護能力


有了TekPass可解決以下問題

•可有效保護現有帳密系統的身分不被盜用,進而解決假訊息等問題

•可有效解決帳密太多無法有效管理的問題

•可建置無密碼登入的ZTA

•可有效阻擋量子攻擊與中間人攻擊等攻擊

•可有效阻斷APT攻擊(Advanced Persistent Threats) 鏈


有了TekPass為企業帶來哪些防護

•可提升企業內設備安全性,讓設備都戴上資安口罩

•可降低人員流動後造成的問題(例如密碼不移交)

•可做到企業內資安聯防與企業間(上下游供應商)資安聯防

•可做到與FIDO相同無密碼登入與身分驗證功能,適合用於IOT等無介面設備上

•可有效解決假身分與假帳號,甚至是假訊息等問題

•有效提升產品的競爭性與資訊安全等級