企業資安監控
安全事件・可疑活動・查證線索
Shinvo Guard｜企業智慧資安與維運監控
開放導入｜可安排安裝讓異常被看見，讓處理有依據。
伺服器、防火牆與應用程式每天留下大量紀錄。Shinvo Guard 以模組化方式提供企業監控服務，整合安全事件、系統日誌與效能資訊，並以 AI 輔助整理重要問題與調查方向，協助 IT 團隊從分散查找，走向集中掌握與持續改善。
顧問評估・建置整合。先確認監控目標、環境與交付範圍，再規劃部署、驗收及另行約定的持續維護。
可從最需要的模組開始，依企業的資料政策與既有環境，評估內部部署、雲端託管或混合式架構。
已開放導入與安裝安排；實際功能、支援設備、部署方式與服務範圍，依環境確認、技術評估與書面約定執行。
資安監控・集中日誌・系統健康・智慧分析
依需求規劃，結合資料觀測與人員查核。
SOLUTION ARCHITECTURE
一張圖，看懂 Shinvo Guard
Shinvo 旗下的企業智慧資安與維運監控方案，以顧問評估、建置整合與約定的持續服務交付。依問題選用模組，將分散的資料整理成可查證、可行動的資訊。
部署選擇企業內部部署雲端託管混合式架構
01企業環境與資料來源
- 主機與伺服器
- 網路與資安設備
- 網站與應用服務
- 既有監控與日誌工具
盤點來源、確認授權與可提供的資料；依型號、版本及介面評估接入方式。
02Shinvo Guard｜四個可選模組
接入約定範圍內的事件、日誌與健康指標；各模組可獨立規劃，也可整合。
Security Logs 集中日誌管理
集中查詢・時間線・保存政策
Monitor 系統健康監控
資源趨勢・服務狀態・健康提醒
AI 智慧分析與報告
選用 AI 輔助摘要、證據整理與查核建議
資安、日誌與健康監控可各自提供查詢或觀測結果；選用 AI 時，再依授權資料範圍輔助分析，不必經過 AI 才能使用其他模組。
03觀測結果與分析輸出
- 集中檢視與查詢事件、日誌、指標與相關證據
- 異常提醒依規則、門檻及約定方式通知
- 摘要與報告依選用模組整理重點及待確認事項
04人員查核與後續處理
由企業 IT 團隊或約定的服務人員確認證據、判斷影響，安排處理與改善追蹤。
AI 提供分析與建議，不自行封鎖、刪除或修改系統；人工服務時段與應變範圍另行約定。
共同規劃的資料與管理政策
資料保存位置・保留期限・存取權限・AI 推論位置・外部服務與資料傳輸範圍
START WITH THE PROBLEM
企業常見的三個困擾
紀錄分散，問題難追。
網站或系統出現異常時，需要在多台設備間反覆查找紀錄。
通知很多，優先順序不清楚。
面對不同來源的訊息，需要更清楚的事件分類、風險分級與處理依據。
資料很多，整理費時。
希望將每日重要事件與系統變化整理成可讀、可追查的管理資訊。
FOUR MODULES
四個模組，從需求出發
四個可依需求選用、也能整合的服務模組；確認環境與接入條件後安排安裝，各項功能依約定及驗收範圍提供。
01 / Security
企業資安監控
掌握可疑活動，聚焦重要安全事件。
整合接入主機與網路設備的安全紀錄，依規則辨識異常登入、可疑連線與重要變更，協助管理者掌握需要優先查證的事件。
服務重點：集中檢視安全事件、依風險規劃通知、保留調查所需證據。
支援範圍依設備型號、韌體、日誌欄位及接入方式評估；不保證所有設備即插即用。
02 / Logs
集中日誌管理
把分散紀錄，整理成可追查的線索。
集中保存與查詢已接入的系統紀錄，依設備、服務與時間追查故障，減少逐台登入查找的工作，並依企業政策規劃保存與匯出。
服務重點：跨來源日誌查找、前後文與時間線追查、保存與存取政策規劃。
保存範圍以已接入來源、可用資料及約定期限為準；不宣稱所有紀錄永久或零遺失保存。
03 / Monitor
系統健康監控
掌握資源與服務狀態，提早發現運作異常。
觀察主機資源、服務可用性與容量趨勢，依約定門檻提供異常提醒，協助安排維護與擴充。
服務重點：CPU、記憶體與磁碟趨勢、服務與憑證狀態、容量與健康提醒。
無資料或來源失聯須顯示未知／異常，不以零錯誤代表運作正常。
04 / AI
智慧分析與報告
把技術紀錄，轉成看得懂的重點與建議。
依約定資料範圍，運用 AI 輔助整理重要事件、相關證據與待確認事項，形成繁體中文摘要與建議調查方向。
服務重點：重要事件與變化摘要、證據與分析範圍說明、建議查核與改善方向。
AI 為輔助研判，不替代人員確認，不代表保證找出所有威脅或根因。
MODULAR BY DESIGN
不必一次買齊，依問題組合服務
集中查找與追蹤
日誌管理
先處理分散紀錄與故障追查
智慧系統維運
日誌＋健康監控＋AI
掌握系統狀態並整理每日分析
智慧資安分析
資安監控＋AI
增加安全事件摘要、證據整理與查核建議
企業整合監控
四個模組
依需求整合安全、日誌、效能與報告
上述為需求組合，不是已上架的固定價格方案。既有工具也可納入接入評估。
DEPLOYMENT & DATA
依資料政策，規劃適合的部署方式
企業內部部署
依企業環境規劃資料保存、管理權限與分析位置，適合希望自行掌握部署環境的企業。
雲端託管
依約定區域與服務範圍規劃雲端部署，評估資料量、保存期限與持續維護成本。
混合式架構
依不同站點與資料敏感度，規劃本地收集與集中分析，明確界定資料傳輸範圍。
資料保存位置、AI 推論位置、外部服務依賴、保留期限與存取權限，均在導入前共同確認。
A CLEAR PATH FORWARD
從導入到持續管理
01
需求盤點
02
模組與架構評估
03
代表性來源驗證
04
逐步導入與改善
數位因子協助盤點設備與現有工具，界定優先問題、資料政策及驗收目標；依約定接入代表性來源，驗證資料、告警與報告，再依成果逐步擴充，提供約定範圍內的設定調校與維護。
SCOPE & DELIVERY
合作方式與交付範圍
服務涵蓋需求確認、安裝建置與驗收交接。實際工作內容依企業環境、技術評估與書面約定確認。
評估規劃
監控目標、設備與資料來源、部署條件及責任範圍。
建置整合
安裝設定、資料來源接入、規則與權限配置。
驗收交接
驗證項目、操作文件、教育訓練與管理權責。
持續服務，另行約定
更新維護、規則調整、報告檢視與支援時段。
評估與建置、持續維護，以及必要的授權與主機費用，於方案中分別說明。持續監控不代表已包含全天候人工處理。
ILLUSTRATIVE REPORT
Wazuh 告警分析報告範例
以 Wazuh 告警欄位與 SSH 規則為基礎，示範如何把事件整理成摘要、證據與查核建議。
合成資料｜非實際客戶事件
研判狀態SSH 異常登入嘗試分析
示範期間：2026-10-31 09:00–09:02（UTC+8）
範圍：demo-web-01 的 SSH 告警節錄
待人工查核
此為數位因子編排的報告範例，非 Wazuh 官方匯出畫面，正式報表內容依選用模組與驗收範圍確認。以下數值、主機與來源位址均為示範資料。
- 告警筆數
- 8 筆
- 涉及主機
- 1 台
- 來源位址
- 1 個
- 最高規則等級
- 10 級
觀測摘要
同一來源位址在示範時段內，對同一主機嘗試使用不存在的帳號登入。範例包含 7 筆規則 5710 告警，以及 1 筆規則 5712 關聯告警。
規則 5712 指向疑似 SSH 暴力嘗試；目前資料不足以判定是否已成功登入或入侵。
告警等級分布
等級為規則的告警分類，不是入侵成功率；告警筆數不等於獨立攻擊次數。
事件證據摘要
| 規則／等級 | 事件說明 | 筆數 | 對象與來源 |
|---|---|---|---|
| 5710／Level 5 | 嘗試以不存在的帳號登入 | 7 | demo-web-01 ← 192.0.2.25 |
| 5712／Level 10 | 疑似 SSH 暴力嘗試的關聯告警 | 1 | demo-web-01 ← 192.0.2.25 |
建議查核順序
- 確認來源是否屬於授權測試、掃描或誤設的自動化工作。
- 比對同時段成功登入、帳號及權限變更，確認是否有後續活動。
- 檢查 SSH 對外開放與存取政策；由管理者核准後採取必要措施。
分析限制與下一步
本例僅涵蓋提供的 SSH 告警，未包含完整登入紀錄、網路流量與端點調查結果。沒有成功登入告警，不代表沒有成功登入。
尚未執行封鎖或系統變更。建議由 IT／資安人員補齊證據並確認處置。
檢視告警欄位範例（合成 JSON 節錄）
{
"timestamp": "2026-10-31T09:01:45+08:00",
"rule": {
"id": "5712",
"level": 10,
"description": "sshd: brute force trying to get access to the system. Non existent user."
},
"agent": {
"id": "001",
"name": "demo-web-01"
},
"data": {
"srcip": "192.0.2.25",
"srcuser": "demo-user"
},
"full_log": "Oct 31 09:01:45 demo-web-01 sshd[2408]: Invalid user demo-user from 192.0.2.25 port 48928"
}QUESTIONS & RESPONSIBILITY
常見問題
一定要一次導入四個模組嗎？
不需要。可以先評估最急迫的監控或日誌需求，再依資料條件與使用成果逐步整合。
已有防火牆或監控工具，還能評估嗎？
可以先盤點既有設備與可提供的資料，確認哪些工具可沿用、需要哪些接入或整合工作；是否支援須依實際型號、版本與介面評估。
資料一定要傳到外部 AI 嗎？
不一定。依企業政策評估推論位置與資料遮罩方式；涉及外部服務時，會先確認資料範圍與授權。
是否包含全天候人工資安值班？
自動化監控不等於全天候人工值班。人工服務時段、緊急聯絡與應變範圍需另外約定。
AI 會自動封鎖 IP 或修改系統嗎？
目前規劃以分析與建議為主，不讓 AI 自行執行封鎖、刪除或修改設定等高風險動作。
費用如何評估？
依設備與資料量、保存期限、部署方式、選用模組及人工服務範圍評估，不以未核定的固定價格或最低價對外承諾。
確認監控需求與環境，開始安排安裝
告訴我們設備環境、需要的模組與預計導入時間，由數位因子協助確認安裝條件、工作範圍與排程。