持續專業託管
MSS 專業託管
按約定範圍 持續跟進設備、帳戶與日常安全工作
- 適合從這裡開始
- 希望有人持續負責 改善反覆出現及欠缺跟進的安全問題
- 可預期的交付紀錄
- 責任分工、維護及異常跟進紀錄、按約定頻率提供的摘要
- 委託前需要確認
- 受管資產、服務時段、告警處理、報告頻率及未包括項目
企業網絡安全服務
持續託管、安全評估及事故支援 按企業現況 先確認工作範圍、交付紀錄與支援安排
服務比較
比較三種服務
看清適用情況、主要工作及交付紀錄
按範圍進行的評估
企業網絡安全評估
檢視現有安全控制 整理風險及改善次序
- 適合從這裡開始
- 未掌握現況 希望先有依據再決定改善次序
- 可預期的交付紀錄
- 證據與限制、已發現問題、按優先次序排列的改善清單
- 委託前需要確認
- 評估系統、存取方式、可用資料 以及是否需要另行測試
先確認可用支援
網絡安全事故支援
先確認可用支援 再安排處理與復原協調
- 適合從這裡開始
- 懷疑已發生事故 需要了解可行處理及復原選項
- 可預期的交付紀錄
- 已確認範圍、行動紀錄、已知限制及待跟進事項
- 委託前需要確認
- 人員時段、執行授權、營運優先次序及所需專項協助
設備、授權、專項測試及約定範圍以外的工作 須按需要另行確認及報價
MFS — MANAGE FIREWALL SERVICE
防火牆專人管理
讓未有專用防火牆的小企業 也有清楚的入門選擇；先從基本網絡邊界防護做起 設備租用與管理按年付列明
年付租用方案
設備型號、基本使用權、管理範圍及服務時段以正式報價及合約確認；進階方案金額為建議價
下載標準 MFS 套餐 PDF
PDF 包含三個標準 MFS 套餐；金融合規支援及硬件選配另行報價
每方案包括租用 1 部實體防火牆及 1 個據點的約定管理；實際型號、規則複雜度及存取方式須先確認
年付 12 個月 一次收取全年費用；月額只作折算 不設月繳
設備租用 非買斷；設備屬 GDMME 期滿續租或歸還 詳細合約另議
此價目為 MFS 設備租用加防火牆管理；MSS 的端點、帳戶及其他管理項目另行報價
合約內防火牆遠程處理不限次數及工時
限所選套餐的約定防火牆管理範圍及服務時段
首次上門標準安裝已包括 · 最多 4 小時MFS ESSENTIAL
日常維護
HK$850／月折算
年付HK$ 10,200設備租用 + 管理
入門年付價
首次上門標準安裝已包括 · 最多 4 小時
適合目前未有專用防火牆的小企業 先從基本網絡邊界防護及例行維護做起
- 實體防火牆
- 1 部
- 網絡據點
- 1 個
- 遠程支援
- 不限次數及工時
限所選套餐的約定防火牆管理範圍及服務時段
有效租期內達原廠終止安全支援（EOL／EOS） 按合約同級換機及標準設定遷移
- 設備健康及版本狀態檢查
- 防火牆設定備份及維護紀錄
- 可取得的日誌及風險提示覆核
- 每月工作摘要及待辦清單
以例行檢查為主；大型改動另報
查詢此方案 — 日常維護MFS BUSINESS
規則與 VPN 管理
HK$1,280／月折算
年付HK$ 15,360設備租用 + 管理
建議價格 · 按正式方案確認
首次上門標準安裝已包括 · 最多 4 小時
日常需要規則調整及遠端接入
- 實體防火牆
- 1 部
- 網絡據點
- 1 個
- 遠程支援
- 不限次數及工時
限所選套餐的約定防火牆管理範圍及服務時段
有效租期內達原廠終止安全支援（EOL／EOS） 按合約同級換機及標準設定遷移
- 包括日常維護方案項目
- 按批准內容調整防火牆規則
- 約定範圍內的既有 VPN 維護
- 約定時段內的告警及小型改動跟進
適合有日常變更的單一據點
查詢此方案 — 規則與 VPN 管理MFS ADVANCED
進階策略管理
HK$2,480／月折算
年付HK$ 29,760設備租用 + 管理
建議價格 · 按正式方案確認
首次上門標準安裝已包括 · 最多 4 小時
需要覆核較複雜的防火牆策略
- 實體防火牆
- 1 部
- 網絡據點
- 1 個
- 遠程支援
- 不限次數及工時
限所選套餐的約定防火牆管理範圍及服務時段
有效租期內達原廠終止安全支援（EOL／EOS） 按合約同級換機及標準設定遷移
- 包括規則與 VPN 管理方案項目
- 防火牆存取及分隔規則覆核
- 連線問題及相關日誌分析
- 維護窗口與策略改善安排
管理深度增加；額外設備另報
查詢此方案 — 進階策略管理網絡安全及審核準備支援
金融合規方案
按公司牌照、業務系統及現有控制 與你的 IT 及合規負責人一起界定支援範圍
按範圍報價獨立評估及報價；不包含在標準 MFS 套餐內了解金融合規方案
網絡與存取控制
檢視防火牆規則、網絡分隔及遠端存取；按系統支援安排多重驗證
查看網絡控制詳情帳戶、端點與更新
覆核權限、更新及設備支援生命週期 火絨授權及端點管理按需要另報
查看帳戶與端點詳情審核紀錄準備
整理權限覆核、變更批准、維護及日誌紀錄；保留期限與存取範圍先約定
查看審核紀錄詳情復原與事故準備
檢視備份紀錄、復原及事故處理安排；實際復原測試或演練另定範圍
查看復原準備詳情
查看完整支援內容
把技術控制與審核紀錄連起來
從你已確認的要求開始 整理現況、安排改善 並留下可追溯的工作紀錄 每項工作及交付方式在委託前約定
按委託範圍安排網絡與存取控制
工作流程示意
- 盤點連線
- 覆核規則
- 留下紀錄
可安排的工作
- 盤點對外服務、部門分區及供應商遠端連線
- 核對規則用途、批准人及不再需要的存取
- 按相容性安排多重驗證、維護時段及變更回復
交付示例
網絡與存取清單、規則覆核表、變更批准及測試紀錄
帳戶、端點與更新
工作流程示意
- 帳戶權限
- 裝置版本
- 更新跟進
可安排的工作
- 整理管理員、員工與服務帳戶的權限及負責人
- 覆核離職停用流程、端點防護與待更新項目
- 建立 EOL／EOS 清單及需要優先處理的項目
交付示例
帳戶權限覆核表、設備版本與生命週期清單、更新跟進紀錄
審核紀錄準備
工作流程示意
- 收集證據
- 整理索引
- 追蹤缺漏
可安排的工作
- 整理既有變更申請、批准及維護證據
- 約定日誌來源、保留期限、存取權限及查閱方式
- 把缺漏項目、負責人與預計日期列入跟進表
交付示例
證據索引、變更紀錄及待改善事項表 按約定頻率更新
復原與事故準備
工作流程示意
- 界定優先
- 確認備份
- 復原安排
可安排的工作
- 確認關鍵系統、備份範圍及復原優先次序
- 整理事故聯絡人、通報及升級處理流程
- 按需要另定復原測試、演練及事故支援範圍
交付示例
備份與復原安排摘要、事故聯絡及處理清單；測試結果按委託另定
服務流程
- 01
先核對要求
由你的合規負責人確認牌照、適用要求、審核目標與時間
- 02
界定系統與分工
列明資產、現有供應商、工作範圍及雙方負責人 再確認報價
- 03
落實約定控制
按授權安排設定、覆核或測試 記錄變更與待改善事項
- 04
整理證據與跟進
交付紀錄索引與跟進表 約定下一次覆核及交接安排
交付紀錄
以下是可約定的交付格式 並非實際客戶報告；內容及頻率按委託範圍確認
- 現況與範圍清單
- 控制覆核與改善事項
- 批准、維護及測試證據
- 負責人、期限及下次覆核
初次查詢 簡述這四項即可
- 公司業務及牌照類別
- 主要系統、據點及人數
- 現有 IT 與安全服務安排
- 審核目標或預計時間
初次查詢無須提供密碼、客戶資料或完整日誌 需要技術文件時 再約定授權及安全交付方式
官方參考
按業務及牌照核對適用要求；以下資料不代表 GDMME 已獲監管認可
實際適用規管要求由客戶合規負責人確認；本方案支援技術控制與審核準備 不代表監管認證或合規保證
包括合約列明的必要基本軟件使用權；另購安全情報及商業訂閱單獨報價 不代表全部原廠訂閱已包括
合約指定租用設備達原廠終止安全支援日期（EOL／EOS）時 按原廠生命週期及合約安排同級替換；標準設定遷移包括在有效租約的約定範圍內 規格升級與大型改動另報
先做好網絡邊界 再按需要擴展防護
讓小型企業先建立可持續的防護安排 日後按實際需要逐步配合端點及更完整的管理
MFS 網絡邊界
先安排 1 部租用防火牆及 1 個據點的約定管理 建立設定、版本與風險跟進紀錄
火絨企業端點
按需要加配電腦端點防護 確認授權、中央管理、端點部署與跟進安排
按需擴展 MSS 管理
再按帳戶、資料、備份及其他營運需要 另訂管理項目與責任範圍
HK$850 月折算的年付入門套餐未包括火絨企業版 火絨授權、中央管理、端點部署及管理項目另行報價；功能相容性及範圍須先確認
了解火絨企業端點防護展開 13 項範圍比較看清年付、租用、支援生命週期與另報項目
| 逐項比較租用與管理範圍 | 日常維護 | 規則與 VPN 管理 | 進階策略管理 |
|---|---|---|---|
| 管理基準 | MFS ESSENTIAL1 部防火牆 / 1 據點 | MFS BUSINESS1 部防火牆 / 1 據點 | MFS ADVANCED1 部防火牆 / 1 據點 |
| 遠程支援 | MFS ESSENTIAL合約範圍及服務時段內 不限次數及工時 | MFS BUSINESS合約範圍及服務時段內 不限次數及工時 | MFS ADVANCED合約範圍及服務時段內 不限次數及工時 |
| 首次上門標準安裝 | MFS ESSENTIAL已包括 最多 4 小時 | MFS BUSINESS已包括 最多 4 小時 | MFS ADVANCED已包括 最多 4 小時 |
| 健康、版本及設定備份 | MFS ESSENTIAL每月例行檢查 | MFS BUSINESS每月例行檢查 | MFS ADVANCED每月例行檢查 |
| 工作摘要及待辦清單 | MFS ESSENTIAL每月 | MFS BUSINESS每月 | MFS ADVANCED每月 |
| 告警及風險提示 | MFS ESSENTIAL例行檢查時覆核 | MFS BUSINESS約定時段內跟進 | MFS ADVANCED約定時段內跟進 |
| 防火牆規則調整 | MFS ESSENTIAL簡單現有設定維護 | MFS BUSINESS按批准內容調整 | MFS ADVANCED含較複雜存取策略 |
| 既有 VPN 維護 | MFS ESSENTIAL另行報價 | MFS BUSINESS約定範圍內 | MFS ADVANCED約定範圍內 |
| 分隔規則及連線分析 | MFS ESSENTIAL另行報價 | MFS BUSINESS另行報價 | MFS ADVANCED約定範圍內 |
| 基本使用權與額外訂閱 | MFS ESSENTIAL合約基本使用權包括；額外訂閱另報 | MFS BUSINESS合約基本使用權包括；額外訂閱另報 | MFS ADVANCED合約基本使用權包括；額外訂閱另報 |
| 租用設備 | MFS ESSENTIAL包括合約指定設備；非買斷 | MFS BUSINESS包括合約指定設備；非買斷 | MFS ADVANCED包括合約指定設備；非買斷 |
| 12 個月年付總額 | MFS ESSENTIALHK$10,200 一次年付 | MFS BUSINESSHK$15,360 一次年付 | MFS ADVANCEDHK$29,760 一次年付 |
| 原廠支援生命週期與換機 | MFS ESSENTIAL達終止安全支援日期（EOL／EOS） 按有效合約同級換機及標準設定遷移 | MFS BUSINESS達終止安全支援日期（EOL／EOS） 按有效合約同級換機及標準設定遷移 | MFS ADVANCED達終止安全支援日期（EOL／EOS） 按有效合約同級換機及標準設定遷移 |
首次上門安裝與範圍外工作
首次上門標準安裝與設定
已包括首次上門標準安裝已包括 · 最多 4 小時
包括首次上門標準安裝及初次設定 最多 4 小時 核對相容性、權限、現有或標準設定及可用備份 完成合約範圍內的標準部署與交接紀錄 額外佈線、複雜或大型遷移、新增範圍及升級另報
範圍外工作
HK$ 600每小時
建議價格 · 按正式方案確認
此為範圍外工作的建議費率 建議以 30 分鐘為計費單位 須先確認費用 合約範圍及服務時段內的防火牆遠程處理 不按次數或工時計費
首年付款 = 12 個月設備租用與管理年費；包括首次上門標準安裝及初次設定（最多 4 小時） 以及合約範圍及服務時段內不限次數及工時的遠程處理 另購訂閱及已確認範圍外工作另計
首年付款示例
以下為全年設備租用與管理年費 年付一次收取；首次上門標準安裝及初次設定最多 4 小時已包括 合約範圍及服務時段內的遠程處理不限次數及工時 額外佈線、大型遷移、升級、另購訂閱及範圍外工作另計
日常維護
首次上門標準安裝已包括 · 最多 4 小時HK$ 10,20012 個月年費
首年付款合計HK$ 10,200
入門年付價
規則與 VPN 管理
首次上門標準安裝已包括 · 最多 4 小時HK$ 15,36012 個月年費
首年付款合計HK$ 15,360
建議價格 · 按正式方案確認
進階策略管理
首次上門標準安裝已包括 · 最多 4 小時HK$ 29,76012 個月年費
首年付款合計HK$ 29,760
建議價格 · 按正式方案確認
租用條件與服務時段
建議服務時段
星期一至五 10:00–18:00（香港時間 公眾假期除外） 此為建議服務時段 尚未確認回應 SLA
查看 7 項服務條件包括租用、年付、遠程支援、首次上門安裝及服務限制
- 所選套餐的合約內防火牆遠程處理 在約定服務時段內不限次數及工時；按工作優先次序及維護窗口安排
- 不限次數及工時適用於約定防火牆的遠程處理 並不擴大套餐範圍或代表 24 小時服務、即時回應 範圍外工作先確認費用；續租、取消、設備歸還及正式回應時間另行議定
- 韌體升級先確認維護窗口、授權、相容性及回復安排；約定範圍及服務時段內的遠程作業已包括
- 首次上門標準安裝及初次設定已包括 最多 4 小時；後續到場、額外佈線、額外設備、另購訂閱、HA 雙機、跨據點、大型改動、端點 / EDR、全天候服務及事故處理另報
- 本服務只涵蓋約定防火牆；告警依日誌可用性及服務時段跟進 不代表持續監察或任何安全保證
- 年付 12 個月 一次收取全年費用；月額只作折算 不設月繳 租用設備屬 GDMME 非買斷；期滿續租或歸還 詳細合約另議
- 合約指定租用設備達原廠終止安全支援日期（EOL／EOS）時 按原廠生命週期及合約安排同級替換；標準設定遷移包括在有效租約的約定範圍內 規格升級與大型改動另報
本服務只涵蓋約定防火牆；告警依日誌可用性及服務時段跟進 不代表持續監察或任何安全保證
SECURITY OPTIONS / 延伸方案
從風險檢查 到防護驗證
按企業環境及目標 討論漏洞掃描、防護整合及安全演練 工作範圍與交付內容會在方案中確認
2026 / 企業風險解讀AI 與企業網絡安全風險
AI 與企業網絡安全風險
從日常工作看清防線
展開情境 切換動態風險路徑與防護步驟 直觀看清在哪一步減低風險
AI 針對性釣魚這封發票很像平日來往電郵 便可信？
- 逼真偽冒郵件
- 點擊連結或改付款
- 帳戶／金錢受威脅
- 收到付款變更
- 循已知號碼核實
- 按覆核流程處理
先了解風險
AI 可按職位及業務內容製作逼真的偽冒訊息 文字流暢 並不代表寄件者可信
企業可以先做
付款資料變更須循已知聯絡方式核實；從原有書籤登入服務 並通報可疑訊息
練習辨識釣魚郵件深偽聲音與視像冒認「老闆」催您立即轉帳 如何核實？
- 熟悉聲音或視像
- 催促立即轉帳
- 付款遭冒認操控
- 收到緊急要求
- 獨立回撥確認
- 第二人覆核付款
先了解風險
合成聲音及視像可模仿熟悉的人 收到緊急要求 仍須獨立確認身份及指示
企業可以先做
使用既有電話號碼回撥；更改收款人或付款前 由另一名獲授權同事覆核
練習身份核實已啟用 MFA 的帳戶接管這個登入授權 真的是您發起？
- 誘導輸入裝置代碼
- 授權攻擊者工作階段
- 帳戶存取被接管
- 遇到不明登入授權
- 拒絕並獨立核實
- 檢視及撤銷可疑工作階段
先了解風險
裝置代碼釣魚可誘導使用者授權攻擊者的登入工作階段 即使帳戶已啟用 MFA
企業可以先做
保留 MFA；檢視抗釣魚驗證、不必要的裝置代碼登入 以及異常郵件轉寄規則
了解雙重驗證員工使用 AI 的資料風險這份客戶文件 可以貼進 AI 嗎？
- 敏感客戶／合約文件
- 貼入未批准 AI 工具
- 資料存取失去控制
- 識別資料敏感程度
- 核實工具及保留設定
- 只輸入獲批准資料
先了解風險
HKCERT 將 AI 管治不足列為 2026 年風險 未獲批准的工具可能令敏感公司資料外洩
企業可以先做
訂明可用工具及資料類型；輸入客戶或合約資料前 核對保留及存取設定
了解安全評估AI 代理與第三方權限連接工具後 誰負責它能做甚麼？
- AI 代理連接工具
- 取得過多系統權限
- 越權操作或資料外流
- 界定任務及負責人
- 最小權限＋人工批准
- 定期覆核及撤銷連接
先了解風險
AI 代理或供應商連接可能取得超出工作所需的權限 每項存取均需要明確負責人
企業可以先做
只開放必要系統；重要操作保留人工批准 並定期檢視及撤銷不再使用的連接
了解持續託管勒索軟件與橫向移動一部電腦失守 會否波及其他系統？
- 一部電腦遭入侵
- 沿權限或網絡擴散
- 資料外傳／檔案加密
- 發現可疑活動
- 限制連線並保留證據
- 按事故與復原程序處理
先了解風險
Microsoft 9 月研究記錄勒索前的遠端存取、橫向移動與資料外傳 未確認涉及 AI
企業可以先做
檢視遠端存取、網絡分區、修補及復原測試；在檔案被加密前 跟進可疑活動
查看事故支援安排委託前先說清楚
方案如何釐定
- 你的環境
- 人數、設備、據點與現有系統
- 包含的工作
- 約定工作、授權及另行收費項目
- 服務安排
- 涵蓋時段、檢視頻率與交接時間
先從你的企業現況開始讓安全工作
討論企業安全需要讓安全工作
有清楚的負責人
告訴我們公司規模及主要需要 再一起釐清合適的範圍