EASM 外部攻擊面管理
以對外開放的網域為檢測標的,用 非侵入式 的方式掃描及評估 SaaS 架構,檢查外部曝險狀況,識別潛在風險,並採取 獨家風險評級機制 ,提升外部攻擊面可視性。
根據調查,超過 90% 的企業擁有至少一個未受監控的外部資產,暴露於大家都看得到的公開網路上,不僅大幅增加資料外洩等資安事件發生機率,還可能導致供應鏈中斷或勒索攻擊,造成巨大財物損失及商譽受損。
鼎新資安專業團隊藉由 EASM 外部攻擊面管理工具,以模擬駭客視角的非侵入式掃描,全面盤點企業網域、子網域、雲端儲存空間、第三方 API 等數位足跡,自動識別漏洞並預測威脅徵兆,從被動應對到主動預測,協助企業搶先一步掌控局面。

![]()

![]()

![]()

![]()

![]()
以對外開放的網域為檢測標的,用 非侵入式 的方式掃描及評估 SaaS 架構,檢查外部曝險狀況,識別潛在風險,並採取 獨家風險評級機制 ,提升外部攻擊面可視性。
親愛的鼎新客戶:
您好,近期 Synology(群暉)原廠發布資安提醒,呼籲使用者儘速「完成 DSM 更新並檢視 NAS 設定」,本公司已知悉,特此提供重點說明與處置建議。
Synology 原廠近日發布公告,指出有攻擊者鎖定仍使用過時 DSM 版本的 NAS,利用已於 2024 年 12 月修補的安全性漏洞發動攻擊,已有部分使用者的資料遭到加密,原廠已提供修補更新,及早完成更新即可有效降低風險。
若設備已遭到攻擊,請優先中斷網路連線(拔除網路線),但請保持設備開機,請勿自行重新啟動。
建議您依序完成以下措施,其中第 1 項最為優先,第 2 項請接著完成:
暫時停用 NAS 對外網路的存取,例如移除路由器或防火牆上指向 NAS 的 Port 轉發設定,僅保留公司內部網路使用,降低設備暴露在網際網路上的風險。
如有使用 Synology QuickConnect,請務必一併關閉。可至 DSM「控制台 → 外部存取 → QuickConnect」,取消啟用 QuickConnect 功能。
將重要資料另行備份至外接硬碟等離線媒體,備份完成後請將備份裝置與網路及 NAS 中斷連線。
請先建立一組具管理者(admin)權限的新帳號並設定高強度密碼,確認可正常登入後,再將 DSM 原生的 admin 帳號停用。
登入 DSM 後前往「控制台 > 更新 & 還原」,下載並安裝最新版本,同時建議啟用自動更新,讓設備隨時維持在最新狀態。
You can see how this popup was set up in our step-by-step guide: https://wppopupmaker.com/guides/auto-opening-announcement-popups/
