网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
适合需要持续安全管理、正检视现有 IT 支援 或希望厘清维护责任的企业
实际项目按企业环境及委托范围确认
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
安排约定的端点防护、更新、权限及多重验证管理
在合约涵盖时段内检视相关告警 按流程通知及升级处理
记录已完成工作、待处理风险及改善优先次序;按方案纳入备份检查
让未有专用防火墙的小企业 也有清楚的入门选择;先从基本网络边界防护做起 设备租用与管理按年付列明
设备型号、基本使用权、管理范围及服务时段以正式报价及合约确认;进阶方案金额为建议价
PDF 包含三个标准 MFS 套餐;金融合规支援及硬件选配另行报价
每方案包括租用 1 部实体防火墙及 1 个据点的约定管理;实际型号、规则复杂度及存取方式须先确认
年付 12 个月 一次收取全年费用;月额只作折算 不设月缴
设备租用 非买断;设备属 GDMME 期满续租或归还 详细合约另议
此价目为 MFS 设备租用加防火墙管理;MSS 的端点、帐户及其他管理项目另行报价
限所选套餐的约定防火墙管理范围及服务时段
首次上门标准安装已包括 · 最多 4 小时HK$850/月折算
年付HK$ 10,200设备租用 + 管理
入门年付价
首次上门标准安装已包括 · 最多 4 小时
适合目前未有专用防火墙的小企业 先从基本网络边界防护及例行维护做起
限所选套餐的约定防火墙管理范围及服务时段
有效租期内达原厂终止安全支援(EOL/EOS) 按合约同级换机及标准设定迁移
以例行检查为主;大型改动另报
查询此方案 — 日常维护HK$1,280/月折算
年付HK$ 15,360设备租用 + 管理
建议价格 · 按正式方案确认
首次上门标准安装已包括 · 最多 4 小时
日常需要规则调整及远端接入
限所选套餐的约定防火墙管理范围及服务时段
有效租期内达原厂终止安全支援(EOL/EOS) 按合约同级换机及标准设定迁移
适合有日常变更的单一据点
查询此方案 — 规则与 VPN 管理HK$2,480/月折算
年付HK$ 29,760设备租用 + 管理
建议价格 · 按正式方案确认
首次上门标准安装已包括 · 最多 4 小时
需要覆核较复杂的防火墙策略
限所选套餐的约定防火墙管理范围及服务时段
有效租期内达原厂终止安全支援(EOL/EOS) 按合约同级换机及标准设定迁移
管理深度增加;额外设备另报
查询此方案 — 进阶策略管理按公司牌照、业务系统及现有控制 与你的 IT 及合规负责人一起界定支援范围
检视防火墙规则、网络分隔及远端存取;按系统支援安排多重验证
查看网络控制详情覆核权限、更新及设备支援生命周期 火绒授权及端点管理按需要另报
查看帐户与端点详情整理权限覆核、变更批准、维护及日志纪录;保留期限与存取范围先约定
查看审核纪录详情检视备份纪录、复原及事故处理安排;实际复原测试或演练另定范围
查看复原准备详情从你已确认的要求开始 整理现况、安排改善 并留下可追溯的工作纪录 每项工作及交付方式在委托前约定
按委托范围安排网络与存取清单、规则覆核表、变更批准及测试纪录
帐户权限覆核表、设备版本与生命周期清单、更新跟进纪录
证据索引、变更纪录及待改善事项表 按约定频率更新
备份与复原安排摘要、事故联络及处理清单;测试结果按委托另定
由你的合规负责人确认牌照、适用要求、审核目标与时间
列明资产、现有供应商、工作范围及双方负责人 再确认报价
按授权安排设定、覆核或测试 记录变更与待改善事项
交付纪录索引与跟进表 约定下一次覆核及交接安排
以下是可约定的交付格式 并非实际客户报告;内容及频率按委托范围确认
初次查询无须提供密码、客户资料或完整日志 需要技术文件时 再约定授权及安全交付方式
按业务及牌照核对适用要求;以下资料不代表 GDMME 已获监管认可
实际适用规管要求由客户合规负责人确认;本方案支援技术控制与审核准备 不代表监管认证或合规保证
包括合约列明的必要基本软件使用权;另购安全情报及商业订阅单独报价 不代表全部原厂订阅已包括
合约指定租用设备达原厂终止安全支援日期(EOL/EOS)时 按原厂生命周期及合约安排同级替换;标准设定迁移包括在有效租约的约定范围内 规格升级与大型改动另报
让小型企业先建立可持续的防护安排 日后按实际需要逐步配合端点及更完整的管理
先安排 1 部租用防火墙及 1 个据点的约定管理 建立设定、版本与风险跟进纪录
按需要加配电脑端点防护 确认授权、中央管理、端点部署与跟进安排
再按帐户、资料、备份及其他营运需要 另订管理项目与责任范围
HK$850 月折算的年付入门套餐未包括火绒企业版 火绒授权、中央管理、端点部署及管理项目另行报价;功能相容性及范围须先确认
了解火绒企业端点防护| 逐项比较租用与管理范围 | 日常维护 | 规则与 VPN 管理 | 进阶策略管理 |
|---|---|---|---|
| 管理基准 | MFS ESSENTIAL1 部防火墙 / 1 据点 | MFS BUSINESS1 部防火墙 / 1 据点 | MFS ADVANCED1 部防火墙 / 1 据点 |
| 远程支援 | MFS ESSENTIAL合约范围及服务时段内 不限次数及工时 | MFS BUSINESS合约范围及服务时段内 不限次数及工时 | MFS ADVANCED合约范围及服务时段内 不限次数及工时 |
| 首次上门标准安装 | MFS ESSENTIAL已包括 最多 4 小时 | MFS BUSINESS已包括 最多 4 小时 | MFS ADVANCED已包括 最多 4 小时 |
| 健康、版本及设定备份 | MFS ESSENTIAL每月例行检查 | MFS BUSINESS每月例行检查 | MFS ADVANCED每月例行检查 |
| 工作摘要及待办清单 | MFS ESSENTIAL每月 | MFS BUSINESS每月 | MFS ADVANCED每月 |
| 告警及风险提示 | MFS ESSENTIAL例行检查时覆核 | MFS BUSINESS约定时段内跟进 | MFS ADVANCED约定时段内跟进 |
| 防火墙规则调整 | MFS ESSENTIAL简单现有设定维护 | MFS BUSINESS按批准内容调整 | MFS ADVANCED含较复杂存取策略 |
| 既有 VPN 维护 | MFS ESSENTIAL另行报价 | MFS BUSINESS约定范围内 | MFS ADVANCED约定范围内 |
| 分隔规则及连线分析 | MFS ESSENTIAL另行报价 | MFS BUSINESS另行报价 | MFS ADVANCED约定范围内 |
| 基本使用权与额外订阅 | MFS ESSENTIAL合约基本使用权包括;额外订阅另报 | MFS BUSINESS合约基本使用权包括;额外订阅另报 | MFS ADVANCED合约基本使用权包括;额外订阅另报 |
| 租用设备 | MFS ESSENTIAL包括合约指定设备;非买断 | MFS BUSINESS包括合约指定设备;非买断 | MFS ADVANCED包括合约指定设备;非买断 |
| 12 个月年付总额 | MFS ESSENTIALHK$10,200 一次年付 | MFS BUSINESSHK$15,360 一次年付 | MFS ADVANCEDHK$29,760 一次年付 |
| 原厂支援生命周期与换机 | MFS ESSENTIAL达终止安全支援日期(EOL/EOS) 按有效合约同级换机及标准设定迁移 | MFS BUSINESS达终止安全支援日期(EOL/EOS) 按有效合约同级换机及标准设定迁移 | MFS ADVANCED达终止安全支援日期(EOL/EOS) 按有效合约同级换机及标准设定迁移 |
已包括首次上门标准安装已包括 · 最多 4 小时
包括首次上门标准安装及初次设定 最多 4 小时 核对相容性、权限、现有或标准设定及可用备份 完成合约范围内的标准部署与交接纪录 额外布线、复杂或大型迁移、新增范围及升级另报
HK$ 600每小时
建议价格 · 按正式方案确认
此为范围外工作的建议费率 建议以 30 分钟为计费单位 须先确认费用 合约范围及服务时段内的防火墙远程处理 不按次数或工时计费
首年付款 = 12 个月设备租用与管理年费;包括首次上门标准安装及初次设定(最多 4 小时) 以及合约范围及服务时段内不限次数及工时的远程处理 另购订阅及已确认范围外工作另计
以下为全年设备租用与管理年费 年付一次收取;首次上门标准安装及初次设定最多 4 小时已包括 合约范围及服务时段内的远程处理不限次数及工时 额外布线、大型迁移、升级、另购订阅及范围外工作另计
首次上门标准安装已包括 · 最多 4 小时HK$ 10,20012 个月年费
首年付款合计HK$ 10,200
入门年付价
首次上门标准安装已包括 · 最多 4 小时HK$ 15,36012 个月年费
首年付款合计HK$ 15,360
建议价格 · 按正式方案确认
首次上门标准安装已包括 · 最多 4 小时HK$ 29,76012 个月年费
首年付款合计HK$ 29,760
建议价格 · 按正式方案确认
星期一至五 10:00–18:00(香港时间 公众假期除外) 此为建议服务时段 尚未确认回应 SLA
本服务只涵盖约定防火墙;告警依日志可用性及服务时段跟进 不代表持续监察或任何安全保证
工作频率、责任、服务时段及额外收费项目 均在委托前说明
GDMME 按部署计划逐步整合 CrowdSec 并持续检视及升级配置 把服务纪录中的攻击行为、协作威胁情报及封锁处置纳入设备与托管方案 实际功能及范围以各部署的配置与验证结果为准
分析已配置的服务纪录 以侦测规则识别攻击行为 产生告警及处置决策
按部署设定使用 CrowdSec 威胁情报;是否参与社群讯号分享及相关资料范围 会在方案内确认
配合相容的封锁元件执行决策 再按托管范围跟进告警、规则更新、白名单及误封解除
确认纪录来源及保存安排、相容元件、封锁与解除流程、误封处理 以及管理时段与责任分工 方案也会说明威胁情报及社群讯号分享的设定
先确认纪录来源、相容元件、封锁时限及跟进责任 再部署和验证侦测至封锁的完整流程
WAF/AppSec 可另行评估 须部署相容元件及规则;实际纳入的功能以方案为准
火绒企业版由代理商一大方案有限公司提供 企业可讨论授权、控制中心部署、端点策略及持续管理 与 GDMME 网络防护配合
从办公室电脑到重要伺服器 集中检视防护状态、下发策略及跟进改善
按部门或职责分组 检视端点状态、资产及安全纪录 统一下发防护策略 须确认端点已连接中心并完成策略同步
以端点 IP 协议控制限制进出站连线 再配合程式联网规则 让各部门只连到工作需要的服务 这是按规则实现的端点隔离安排 需逐项测试业务连线
控制中心可启用动态验证;支援的终端亦可为本地帐户密码登入及远端桌面登入加上动态口令 核心伺服器可按相容性配置;防火墙及交换器管理入口则另按设备支援配置 MFA
在控制中心检视已连接端点的漏洞、已安装软件及修补状态 按测试及维护时段安排更新 漏洞与补丁覆盖以支援目录为准 不能代表所有应用都已完成漏洞扫描
按策略管理 USB 储存装置、USB 无线/有线网卡等外设 可配置禁用及可信设备例外;支援的储存装置可设定唯读 减少未授权接入与档案带入风险
以程式执行控制限制指定远端工具执行 亦可用联网控制限制其连线 软件禁用可另按策略记录、提示或隔离违规端点;须核对程式识别规则并保留核准维护通道
微隔离规划示例:财务电脑可使用核准应用;一般员工电脑不可直接连到财务电脑或核心设备的管理端口
跨部门连线受限
只保留工作所需连线
火绒控制中心 → 分组策略 → 端点执行与纪录
示意规则 不是实际监控 须在受管端点启用并同步规则;不具代理的设备、规则未覆盖的路径及核心设备仍需网络分区、存取控制与其他防护
动态验证有版本及帐户限制:本地登入方式可能改变 部分高危操作验证对超级管理员有例外;部署前会确认复原与紧急登入安排
各作业系统、版本、授权及端点类型的功能可能不同 GDMME 会先盘点相容性、测试策略 再确认部署、管理时段及交付范围
GDMME 的方向是把设备、协作威胁情报与本地管理连成清楚的服务安排 比较时 应看实际防护范围、授权与谁负责跟进
以下说明 GDMME 的方案方向 以及评估大型品牌报价时应核对的项目 大型品牌可有不同部署与托管选项 实际差异以指定产品、版本及服务合约为准
| 比较项目 | GDMME + CrowdSec(规划方向) | 大型品牌方案(应确认项目) |
|---|---|---|
| 方案起点 | 按香港企业的设备、办公环境及管理需要订定范围 列明配置与跟进责任 | 选定产品与版本是否配合人数、据点及既有设备?部署及后续管理由谁提供? |
| 威胁情报与侦测 | 规划以 CrowdSec 分析已配置纪录的攻击行为 配合社群封锁名单及选定情报订阅 | 包括哪些情报、侦测引擎与更新?哪些需另购订阅?能否汇入第三方情报? |
| 部署与封锁 | 按环境选用相容的封锁元件 验证从告警至封锁、白名单及误封解除的流程 | 硬件、虚拟机、云端或代理的支援范围?吞吐量及功能限制如何计算? |
| 端点与网络分工 | GDMME 网络设备、CrowdSec 整合及火绒企业版分层规划;端点授权与功能另行确认 | 防火墙、EPP、EDR、WAF 各包含甚么?跨产品整合及授权是否已列入? |
| 管理与支援责任 | 在 GDMME 委托内列明告警检视、更新、交接纪录、服务时段及升级联络安排 | 由原厂、代理商或托管团队接手?服务时段、回应承诺及事故支援是否有书面约定? |
| 授权与整体费用 | 分别列出设备、部署、端点授权、CrowdSec 所选情报/Console 方案及托管费用 开源引擎不代表所有情报或商业使用免费 | 比较同等范围的授权、续期、设备更换、部署及管理费 核对功能停用或授权到期的影响 |
已有大型品牌设备 也可先评估相容整合及管理安排 GDMME 会按你的现有环境提出方案
清楚列明包括与未包括的工作 方便比较方案 也方便日后跟进
服务时段、告警跟进及回应承诺须在方案中逐项确认 回应时间指开始跟进的安排 并不等同问题解决或资料复原时间
指定有权作决定的联络人 说明营运优先次序及系统/资料负责人 执行授权、安全的存取安排、现有供应商协调及约定的内部跟进 仍需要企业配合
新增受管资产、使用者、据点、服务时段或项目 应在工作前重新确认范围 记录责任、时间及可能产生的额外费用
把系统、责任与未完成事项逐项交代 按已确认的范围安排接手
四个步骤 点选查看准备事项了解现有系统、供应商及服务安排 确认你的需要与交接限制
列明 GDMME 接手的服务、双方责任及未包括的项目 让分工清晰
按已确认的范围与授权 协调所需帐户权限、系统文件及交接时间
核对已接手的项目 记录待处理事项 并按约定范围提供后续服务
不一定 我们会先了解现有服务分工 再与你确认 GDMME 接手的范围 你可按需要保留现有供应商的部分服务;如需调整或终止合约 则按合约条款与现有供应商安排
流程为一般交接示意;实际范围、时间及停机影响 须按现有环境、授权与供应商配合确认
可以先厘清双方责任及权限 再决定协作或安排交接 评估会涵盖帐户、设备、设定及未完成事项
先检视相容性、支援状态及风险 需要更换的设备、原因及费用会在方案内列明
按使用人数、设备数量、据点、现有系统及支援要求评估 设备、授权、工作范围与额外项目会在报价中分列
先整理系统名称、合约、公司内的授权人及现有存取情况 按授权与合约安排取得必要资料 确认公司可控制的管理及复原方式后 再规划权限变更 初次查询毋须提供密码或验证码
仍要核对备份涵盖哪些资料、可还原的版本、存取权限及实际测试结果 资料同步可能一并同步删除或更改;是否能按业务需要复原 须另外验证
可以先说明现有安排及最想改善的问题 下一步可以是厘清分工、安排独立评估 或再商讨交接与持续管理 无须在初次查询提供完整技术文件
以下资料供一般准备及延伸阅读 来源不代表 GDMME 的合作、认证或背书;适用范围与发布日期请以原文为准
外判后仍须管理供应商的存取权限 并清楚保留企业的资料保护责任
备份安排应包括资产范围、负责人、纪录检查及实际复原测试
先找出重要业务、可接受的中断时限及复原次序 再制定和测试应变安排
提供公司规模及简述情况 再确认可行的下一步