網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
適合需要持續安全管理、正檢視現有 IT 支援 或希望釐清維護責任的企業
實際項目按企業環境及委託範圍確認
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
安排約定的端點防護、更新、權限及多重驗證管理
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
記錄已完成工作、待處理風險及改善優先次序;按方案納入備份檢查
讓未有專用防火牆的小企業 也有清楚的入門選擇;先從基本網絡邊界防護做起 設備租用與管理按年付列明
設備型號、基本使用權、管理範圍及服務時段以正式報價及合約確認;進階方案金額為建議價
PDF 包含三個標準 MFS 套餐;金融合規支援及硬件選配另行報價
每方案包括租用 1 部實體防火牆及 1 個據點的約定管理;實際型號、規則複雜度及存取方式須先確認
年付 12 個月 一次收取全年費用;月額只作折算 不設月繳
設備租用 非買斷;設備屬 GDMME 期滿續租或歸還 詳細合約另議
此價目為 MFS 設備租用加防火牆管理;MSS 的端點、帳戶及其他管理項目另行報價
限所選套餐的約定防火牆管理範圍及服務時段
首次上門標準安裝已包括 · 最多 4 小時HK$850/月折算
年付HK$ 10,200設備租用 + 管理
入門年付價
首次上門標準安裝已包括 · 最多 4 小時
適合目前未有專用防火牆的小企業 先從基本網絡邊界防護及例行維護做起
限所選套餐的約定防火牆管理範圍及服務時段
有效租期內達原廠終止安全支援(EOL/EOS) 按合約同級換機及標準設定遷移
以例行檢查為主;大型改動另報
查詢此方案 — 日常維護HK$1,280/月折算
年付HK$ 15,360設備租用 + 管理
建議價格 · 按正式方案確認
首次上門標準安裝已包括 · 最多 4 小時
日常需要規則調整及遠端接入
限所選套餐的約定防火牆管理範圍及服務時段
有效租期內達原廠終止安全支援(EOL/EOS) 按合約同級換機及標準設定遷移
適合有日常變更的單一據點
查詢此方案 — 規則與 VPN 管理HK$2,480/月折算
年付HK$ 29,760設備租用 + 管理
建議價格 · 按正式方案確認
首次上門標準安裝已包括 · 最多 4 小時
需要覆核較複雜的防火牆策略
限所選套餐的約定防火牆管理範圍及服務時段
有效租期內達原廠終止安全支援(EOL/EOS) 按合約同級換機及標準設定遷移
管理深度增加;額外設備另報
查詢此方案 — 進階策略管理按公司牌照、業務系統及現有控制 與你的 IT 及合規負責人一起界定支援範圍
檢視防火牆規則、網絡分隔及遠端存取;按系統支援安排多重驗證
查看網絡控制詳情覆核權限、更新及設備支援生命週期 火絨授權及端點管理按需要另報
查看帳戶與端點詳情整理權限覆核、變更批准、維護及日誌紀錄;保留期限與存取範圍先約定
查看審核紀錄詳情檢視備份紀錄、復原及事故處理安排;實際復原測試或演練另定範圍
查看復原準備詳情從你已確認的要求開始 整理現況、安排改善 並留下可追溯的工作紀錄 每項工作及交付方式在委託前約定
按委託範圍安排網絡與存取清單、規則覆核表、變更批准及測試紀錄
帳戶權限覆核表、設備版本與生命週期清單、更新跟進紀錄
證據索引、變更紀錄及待改善事項表 按約定頻率更新
備份與復原安排摘要、事故聯絡及處理清單;測試結果按委託另定
由你的合規負責人確認牌照、適用要求、審核目標與時間
列明資產、現有供應商、工作範圍及雙方負責人 再確認報價
按授權安排設定、覆核或測試 記錄變更與待改善事項
交付紀錄索引與跟進表 約定下一次覆核及交接安排
以下是可約定的交付格式 並非實際客戶報告;內容及頻率按委託範圍確認
初次查詢無須提供密碼、客戶資料或完整日誌 需要技術文件時 再約定授權及安全交付方式
按業務及牌照核對適用要求;以下資料不代表 GDMME 已獲監管認可
實際適用規管要求由客戶合規負責人確認;本方案支援技術控制與審核準備 不代表監管認證或合規保證
包括合約列明的必要基本軟件使用權;另購安全情報及商業訂閱單獨報價 不代表全部原廠訂閱已包括
合約指定租用設備達原廠終止安全支援日期(EOL/EOS)時 按原廠生命週期及合約安排同級替換;標準設定遷移包括在有效租約的約定範圍內 規格升級與大型改動另報
讓小型企業先建立可持續的防護安排 日後按實際需要逐步配合端點及更完整的管理
先安排 1 部租用防火牆及 1 個據點的約定管理 建立設定、版本與風險跟進紀錄
按需要加配電腦端點防護 確認授權、中央管理、端點部署與跟進安排
再按帳戶、資料、備份及其他營運需要 另訂管理項目與責任範圍
HK$850 月折算的年付入門套餐未包括火絨企業版 火絨授權、中央管理、端點部署及管理項目另行報價;功能相容性及範圍須先確認
了解火絨企業端點防護| 逐項比較租用與管理範圍 | 日常維護 | 規則與 VPN 管理 | 進階策略管理 |
|---|---|---|---|
| 管理基準 | MFS ESSENTIAL1 部防火牆 / 1 據點 | MFS BUSINESS1 部防火牆 / 1 據點 | MFS ADVANCED1 部防火牆 / 1 據點 |
| 遠程支援 | MFS ESSENTIAL合約範圍及服務時段內 不限次數及工時 | MFS BUSINESS合約範圍及服務時段內 不限次數及工時 | MFS ADVANCED合約範圍及服務時段內 不限次數及工時 |
| 首次上門標準安裝 | MFS ESSENTIAL已包括 最多 4 小時 | MFS BUSINESS已包括 最多 4 小時 | MFS ADVANCED已包括 最多 4 小時 |
| 健康、版本及設定備份 | MFS ESSENTIAL每月例行檢查 | MFS BUSINESS每月例行檢查 | MFS ADVANCED每月例行檢查 |
| 工作摘要及待辦清單 | MFS ESSENTIAL每月 | MFS BUSINESS每月 | MFS ADVANCED每月 |
| 告警及風險提示 | MFS ESSENTIAL例行檢查時覆核 | MFS BUSINESS約定時段內跟進 | MFS ADVANCED約定時段內跟進 |
| 防火牆規則調整 | MFS ESSENTIAL簡單現有設定維護 | MFS BUSINESS按批准內容調整 | MFS ADVANCED含較複雜存取策略 |
| 既有 VPN 維護 | MFS ESSENTIAL另行報價 | MFS BUSINESS約定範圍內 | MFS ADVANCED約定範圍內 |
| 分隔規則及連線分析 | MFS ESSENTIAL另行報價 | MFS BUSINESS另行報價 | MFS ADVANCED約定範圍內 |
| 基本使用權與額外訂閱 | MFS ESSENTIAL合約基本使用權包括;額外訂閱另報 | MFS BUSINESS合約基本使用權包括;額外訂閱另報 | MFS ADVANCED合約基本使用權包括;額外訂閱另報 |
| 租用設備 | MFS ESSENTIAL包括合約指定設備;非買斷 | MFS BUSINESS包括合約指定設備;非買斷 | MFS ADVANCED包括合約指定設備;非買斷 |
| 12 個月年付總額 | MFS ESSENTIALHK$10,200 一次年付 | MFS BUSINESSHK$15,360 一次年付 | MFS ADVANCEDHK$29,760 一次年付 |
| 原廠支援生命週期與換機 | MFS ESSENTIAL達終止安全支援日期(EOL/EOS) 按有效合約同級換機及標準設定遷移 | MFS BUSINESS達終止安全支援日期(EOL/EOS) 按有效合約同級換機及標準設定遷移 | MFS ADVANCED達終止安全支援日期(EOL/EOS) 按有效合約同級換機及標準設定遷移 |
已包括首次上門標準安裝已包括 · 最多 4 小時
包括首次上門標準安裝及初次設定 最多 4 小時 核對相容性、權限、現有或標準設定及可用備份 完成合約範圍內的標準部署與交接紀錄 額外佈線、複雜或大型遷移、新增範圍及升級另報
HK$ 600每小時
建議價格 · 按正式方案確認
此為範圍外工作的建議費率 建議以 30 分鐘為計費單位 須先確認費用 合約範圍及服務時段內的防火牆遠程處理 不按次數或工時計費
首年付款 = 12 個月設備租用與管理年費;包括首次上門標準安裝及初次設定(最多 4 小時) 以及合約範圍及服務時段內不限次數及工時的遠程處理 另購訂閱及已確認範圍外工作另計
以下為全年設備租用與管理年費 年付一次收取;首次上門標準安裝及初次設定最多 4 小時已包括 合約範圍及服務時段內的遠程處理不限次數及工時 額外佈線、大型遷移、升級、另購訂閱及範圍外工作另計
首次上門標準安裝已包括 · 最多 4 小時HK$ 10,20012 個月年費
首年付款合計HK$ 10,200
入門年付價
首次上門標準安裝已包括 · 最多 4 小時HK$ 15,36012 個月年費
首年付款合計HK$ 15,360
建議價格 · 按正式方案確認
首次上門標準安裝已包括 · 最多 4 小時HK$ 29,76012 個月年費
首年付款合計HK$ 29,760
建議價格 · 按正式方案確認
星期一至五 10:00–18:00(香港時間 公眾假期除外) 此為建議服務時段 尚未確認回應 SLA
本服務只涵蓋約定防火牆;告警依日誌可用性及服務時段跟進 不代表持續監察或任何安全保證
工作頻率、責任、服務時段及額外收費項目 均在委託前說明
GDMME 按部署計劃逐步整合 CrowdSec 並持續檢視及升級配置 把服務紀錄中的攻擊行為、協作威脅情報及封鎖處置納入設備與託管方案 實際功能及範圍以各部署的配置與驗證結果為準
分析已配置的服務紀錄 以偵測規則識別攻擊行為 產生告警及處置決策
按部署設定使用 CrowdSec 威脅情報;是否參與社群訊號分享及相關資料範圍 會在方案內確認
配合相容的封鎖元件執行決策 再按託管範圍跟進告警、規則更新、白名單及誤封解除
確認紀錄來源及保存安排、相容元件、封鎖與解除流程、誤封處理 以及管理時段與責任分工 方案也會說明威脅情報及社群訊號分享的設定
先確認紀錄來源、相容元件、封鎖時限及跟進責任 再部署和驗證偵測至封鎖的完整流程
WAF/AppSec 可另行評估 須部署相容元件及規則;實際納入的功能以方案為準
火絨企業版由代理商一大方案有限公司提供 企業可討論授權、控制中心部署、端點策略及持續管理 與 GDMME 網絡防護配合
從辦公室電腦到重要伺服器 集中檢視防護狀態、下發策略及跟進改善
按部門或職責分組 檢視端點狀態、資產及安全紀錄 統一下發防護策略 須確認端點已連接中心並完成策略同步
以端點 IP 協議控制限制進出站連線 再配合程式聯網規則 讓各部門只連到工作需要的服務 這是按規則實現的端點隔離安排 需逐項測試業務連線
控制中心可啟用動態驗證;支援的終端亦可為本地帳戶密碼登入及遠端桌面登入加上動態口令 核心伺服器可按相容性配置;防火牆及交換器管理入口則另按設備支援配置 MFA
在控制中心檢視已連接端點的漏洞、已安裝軟件及修補狀態 按測試及維護時段安排更新 漏洞與補丁覆蓋以支援目錄為準 不能代表所有應用都已完成漏洞掃描
按策略管理 USB 儲存裝置、USB 無線/有線網卡等外設 可配置禁用及可信設備例外;支援的儲存裝置可設定唯讀 減少未授權接入與檔案帶入風險
以程式執行控制限制指定遠端工具執行 亦可用聯網控制限制其連線 軟件禁用可另按策略記錄、提示或隔離違規端點;須核對程式識別規則並保留核准維護通道
微隔離規劃示例:財務電腦可使用核准應用;一般員工電腦不可直接連到財務電腦或核心設備的管理端口
跨部門連線受限
只保留工作所需連線
火絨控制中心 → 分組策略 → 端點執行與紀錄
示意規則 不是實際監控 須在受管端點啟用並同步規則;不具代理的設備、規則未覆蓋的路徑及核心設備仍需網絡分區、存取控制與其他防護
動態驗證有版本及帳戶限制:本地登入方式可能改變 部分高危操作驗證對超級管理員有例外;部署前會確認復原與緊急登入安排
各作業系統、版本、授權及端點類型的功能可能不同 GDMME 會先盤點相容性、測試策略 再確認部署、管理時段及交付範圍
GDMME 的方向是把設備、協作威脅情報與本地管理連成清楚的服務安排 比較時 應看實際防護範圍、授權與誰負責跟進
以下說明 GDMME 的方案方向 以及評估大型品牌報價時應核對的項目 大型品牌可有不同部署與託管選項 實際差異以指定產品、版本及服務合約為準
| 比較項目 | GDMME + CrowdSec(規劃方向) | 大型品牌方案(應確認項目) |
|---|---|---|
| 方案起點 | 按香港企業的設備、辦公環境及管理需要訂定範圍 列明配置與跟進責任 | 選定產品與版本是否配合人數、據點及既有設備?部署及後續管理由誰提供? |
| 威脅情報與偵測 | 規劃以 CrowdSec 分析已配置紀錄的攻擊行為 配合社群封鎖名單及選定情報訂閱 | 包括哪些情報、偵測引擎與更新?哪些需另購訂閱?能否匯入第三方情報? |
| 部署與封鎖 | 按環境選用相容的封鎖元件 驗證從告警至封鎖、白名單及誤封解除的流程 | 硬件、虛擬機、雲端或代理的支援範圍?吞吐量及功能限制如何計算? |
| 端點與網絡分工 | GDMME 網絡設備、CrowdSec 整合及火絨企業版分層規劃;端點授權與功能另行確認 | 防火牆、EPP、EDR、WAF 各包含甚麼?跨產品整合及授權是否已列入? |
| 管理與支援責任 | 在 GDMME 委託內列明告警檢視、更新、交接紀錄、服務時段及升級聯絡安排 | 由原廠、代理商或託管團隊接手?服務時段、回應承諾及事故支援是否有書面約定? |
| 授權與整體費用 | 分別列出設備、部署、端點授權、CrowdSec 所選情報/Console 方案及託管費用 開源引擎不代表所有情報或商業使用免費 | 比較同等範圍的授權、續期、設備更換、部署及管理費 核對功能停用或授權到期的影響 |
已有大型品牌設備 也可先評估相容整合及管理安排 GDMME 會按你的現有環境提出方案
清楚列明包括與未包括的工作 方便比較方案 也方便日後跟進
服務時段、告警跟進及回應承諾須在方案中逐項確認 回應時間指開始跟進的安排 並不等同問題解決或資料復原時間
指定有權作決定的聯絡人 說明營運優先次序及系統/資料負責人 執行授權、安全的存取安排、現有供應商協調及約定的內部跟進 仍需要企業配合
新增受管資產、使用者、據點、服務時段或項目 應在工作前重新確認範圍 記錄責任、時間及可能產生的額外費用
把系統、責任與未完成事項逐項交代 按已確認的範圍安排接手
四個步驟 點選查看準備事項了解現有系統、供應商及服務安排 確認你的需要與交接限制
列明 GDMME 接手的服務、雙方責任及未包括的項目 讓分工清晰
按已確認的範圍與授權 協調所需帳戶權限、系統文件及交接時間
核對已接手的項目 記錄待處理事項 並按約定範圍提供後續服務
不一定 我們會先了解現有服務分工 再與你確認 GDMME 接手的範圍 你可按需要保留現有供應商的部分服務;如需調整或終止合約 則按合約條款與現有供應商安排
流程為一般交接示意;實際範圍、時間及停機影響 須按現有環境、授權與供應商配合確認
可以先釐清雙方責任及權限 再決定協作或安排交接 評估會涵蓋帳戶、設備、設定及未完成事項
先檢視相容性、支援狀態及風險 需要更換的設備、原因及費用會在方案內列明
按使用人數、設備數量、據點、現有系統及支援要求評估 設備、授權、工作範圍與額外項目會在報價中分列
先整理系統名稱、合約、公司內的授權人及現有存取情況 按授權與合約安排取得必要資料 確認公司可控制的管理及復原方式後 再規劃權限變更 初次查詢毋須提供密碼或驗證碼
仍要核對備份涵蓋哪些資料、可還原的版本、存取權限及實際測試結果 資料同步可能一併同步刪除或更改;是否能按業務需要復原 須另外驗證
可以先說明現有安排及最想改善的問題 下一步可以是釐清分工、安排獨立評估 或再商討交接與持續管理 無須在初次查詢提供完整技術文件
以下資料供一般準備及延伸閱讀 來源不代表 GDMME 的合作、認證或背書;適用範圍與發布日期請以原文為準
外判後仍須管理供應商的存取權限 並清楚保留企業的資料保護責任
備份安排應包括資產範圍、負責人、紀錄檢查及實際復原測試
先找出重要業務、可接受的中斷時限及復原次序 再制定和測試應變安排
提供公司規模及簡述情況 再確認可行的下一步