智冠(5478-TW)集团旗下智云科技今(22)日提出资安「层层验证」概念，强调企业选择资安产品时，除考量功能与价格，也应确认原厂来源、原代码归属及维护团队，并从数据库、用户身分及行动应用程序三大面向创建防护机制，降低数据外泄与未经授权访问风险。

智云科技总经理徐涍挺表示，资安的本质是信任，但信任不能只靠相信，企业应先「验明正身」，确认产品来源清楚透明。智云科技采用韩国原厂研发的资安产品，并由在台团队提供后续维护服务，通过多层防护机制守护企业关键数据。

在数据库防护方面，智云科技推出的 DBSAFER 提供数据库访问权限控管与稽核功能，可记录用户的连接时间、来源，以及查找或修改数据等操作，协助企业进行事后追查与稽核举证；系统也能即时阻挡未经授权的操作，并针对敏感数据提供遮罩机制，降低机敏信息外泄风险。

针对用户身分验证，FaceLocker 采用持续性脸部辨识机制，在电脑使用期间持续确认操作者身分。智云科技指出，即使帐号密码遭到窃取，或用户登录后离开座位，仍可能衍生未经授权操作的风险。FaceLocker 可在侦测到操作者离座、用户更换、手机翻拍或旁人窥看等情况时，自动锁定画面，降低内部信息泄漏风险。

至于行动应用程序防护，随着金融服务与公共服务加速导入行动设备，应用程序遭窜改、逆向工程或植入恶意代码的风险也受到关注。智云科技提供的安普盾（nProtect AppGuard）可直接集成至应用程序中，防范程序遭窜改、逆向工程及恶意代码注入，确保用户运行的应用程序维持开发者原始发布的内容。

智云科技表示，旗下 MySecurity 三项产品分别由韩国资安厂商 PNPSECURE 与 INCA Internet 研发，智云科技则负责在台导入服务、教育训练及技术支持，并提供产品说明与试用评估服务，协助企业依据实际需求规划资安防护架构。