工程師思路系列・事出必有因
Mr. τ / 風雲網通系統 · 2026-11-11
#預算規劃#EDR#資安閘道器#分階段#設計事務所
資安不必一次到位。這篇給預算有限的事務所一個由低到高的順序：先做不花錢的，再決定要不要加錢。本文不列金額，因為價格依規模與產品差異很大，請洽廠商報價。
先揭露
風雲網通有銷售資安閘道器等產品。為避免立場偏頗，本文把「免費就能做的事」放在最前面，也會指出付費方案做不到的事。
預算有限，先做哪一層第 1 層：幾乎零成本，花的是時間
✔把設計工作站切到獨立網段（第二篇）。
✔專案檔放NAS，並關閉 NAS 對外連線。
✔開啟 Windows 防火牆稽核與 Sysmon，觀察實際連去哪裡（第三篇）。
✔把最在意的問題書面詢問原廠，保留回覆紀錄。
多數事務所做完這一層，就已經比現況安全很多，而且看得見自己的網路。
第 2 層：加一台資安閘道器
適合人數較多、想集中管理與留下紀錄的事務所。好處是看得到每台設備的連外、可以集中設定。但要記得：
•需要硬體與授權，授權到期後防護不再更新。
•沒做 SSL 檢查時，多半只看得到網域與流量。
•它能看見與限制連線，但不能判斷「廠商拿了什麼資料」。
第 3 層：核心主機加 EDR／MDR
EDR 是安裝在電腦上的偵測與回應軟體，MDR 是連同專人監控的服務。適合有保密合約、或曾發生資安事件的事務所，建議只用在核心工作站與 NAS。
常見誤解
EDR 的目的是找惡意行為。廠商的授權驗證流量不會被當成惡意，所以 EDR 不等於管制授權連線。XDR 的範圍更大，對小型事務所通常太重。訂閱前請先試用，確認不會拖慢繪圖與算圖效能。
該從哪一層開始？
| 事務所類型 | 我的建議 | 理由 |
|---|---|---|
| 個人或 1–3 人工作室 | 只做第 1 層 | 免費、效果最大，人少也不必集中管理 |
| 5–15 人事務所 | 第 1 層，再評估第 2 層 | 人多了就需要集中看紀錄 |
| 有保密合約或曾出事 | 第 1 層＋第 2 層，核心主機再加第 3 層 | 要能向客戶說明保護措施與稽核紀錄 |
向原廠書面詢問的 5 個問題
以下問題適用於任何設計軟體原廠，請求書面回覆並留存：
1
授權驗證必須連到哪些網域與連接埠？
這能讓你的防火牆規則有依據。
2
軟體會蒐集哪些使用資料？有沒有欄位清單？
要求具體欄位，而不是籠統的「匿名指標」。
3
可以關閉使用資料蒐集嗎？
若可以，請說明設定位置與適用版本。
4
除了授權驗證，軟體還會連到哪些服務？
例如更新、擴充庫、錯誤回報、使用分析，請對方逐項說明用途。
5
有沒有適合高機密案件的離線授權方式？
訂閱版約每 28 天要驗證，完全離線時要如何處理。
這一篇帶走三件事
① 先做免費的第 1 層，就能看見也能管住大部分連線。
② 付費方案各有做不到的事，EDR 不等於管制授權連線。
③ 重要問題請原廠書面回覆，不要只靠口頭或網路傳聞。
② 付費方案各有做不到的事，EDR 不等於管制授權連線。
③ 重要問題請原廠書面回覆，不要只靠口頭或網路傳聞。
如果你想知道自己的事務所適合從哪一層開始，歡迎到 風雲網通官網 與我們聯絡。
Comments