織境Weave Studio
開始諮詢
首頁 ／ 資安防護
資安
是網站的基本品質
一次資料外洩，足以抵銷多年累積的品牌信任。織境將資安納入每一個方案的標準規格：從基礎設施、加密連線、攻擊防護到定期弱點檢測，由建置到維運全程把關，不另行加價。
六層防護架構五種方案皆內建年度弱點檢測報告
網站安全狀態示意
- 加密連線有效
- 流量攻擊防護啟用中
- 網站防火牆規則啟用中
- 本月自動化巡檢已完成
- 年度弱點檢測報告已提供
- 版本備份最新版本已保存
品牌網站
最常面對的四種風險
資安事件未必來自大規模攻擊，更多時候，是長期無人維護的設定缺口。
- 資料外洩訪客留下的聯絡資訊遭到竊取，直接衝擊品牌信任。
- 網頁竄改頁面被植入惡意內容或釣魚連結，波及每一位造訪的客人。
- 服務中斷大量惡意流量湧入，網站在關鍵時刻無法開啟。
- 設定失效憑證過期或設定疏漏，在不知不覺間形成安全缺口。
六層防護架構
每個方案完整具備
從雲端基礎設施到訪客資料，每一層各司其職，彼此補位。
國際認證雲端基礎設施網站運行於通過 ISO 27001 等國際資安認證的雲端基礎設施，由全球節點分散運行，降低單點故障風險。
全站加密連線與安全標頭SSL／TLS 全站加密，並啟用強制加密連線、防止頁面嵌入等安全標頭，保護訪客瀏覽與填寫的每一筆資料。
流量攻擊防護與網站防火牆全球網路自動抵禦 DDoS 流量攻擊；搭配專屬網域，另可啟用 WAF 網站防火牆規則。
弱點檢測與安全巡檢參照國際通用的網站安全風險項目，每年執行全面檢測並提供報告，改版或新增功能後另行加測；每月另以自動化巡檢，確保憑證與安全設定持續有效。
版本保存與快速還原每次更新都保存完整版本，必要時可迅速還原至先前狀態。
訪客資料保護表單資料以加密連線傳送至受控管的專屬空間，網站本身不保留訪客個資。
上線之後
防護持續進行
資安不是一次性的設定。織境以固定節奏檢測與巡檢，讓防護跟上最新的風險。
- 每月自動化安全巡檢
確認憑證、加密與安全設定持續有效。
- 每年全面弱點檢測
參照國際通用的網站安全風險項目執行檢測，並提供檢測報告。
- 每次改版上線前安全加測
新增功能或版面改版後，另行檢測再發布。
權責清楚
帳號始終在你手上
技術防護由織境負責；品牌的帳號與身分資料，始終由品牌本人掌握。
織境負責
- 主機與網路環境維護
- 加密憑證與安全標頭設定
- 流量攻擊防護與防火牆規則
- 弱點檢測、修補與檢測報告
- 版本備份與異常還原
品牌保有
- Google 商家檔案與社群帳號，由品牌本人建立與管理
- 織境不經手帳號密碼、驗證碼與身分文件
- 後台帳號依權限分級，人員異動可即時調整（內容管理方案起）
資安防護以降低風險為目標，任何連網系統皆無法承諾絕對安全；織境將依最新的風險趨勢，持續調整防護措施。
關於資安
常見的疑問
各方案的完整內容，請參閱網站方案。
資安防護需要另外付費嗎？
不需要。五個方案皆以同一套安全架構建置，年度全面弱點檢測與每月自動化巡檢，皆已包含於方案費用。
弱點檢測報告包含哪些內容？
報告列出檢測範圍、發現項目與風險等級，以及對應的處理方式與複測結果，讓品牌清楚掌握網站的安全狀態。
訪客填寫的資料存放在哪裡？
表單資料以加密連線傳送至受控管的專屬空間，網站本身不保留訪客個資；資料處理原則請參閱服務說明的隱私與資料章節。
網站可以保證不被入侵嗎？
任何連網系統都無法承諾絕對安全，因此我們以多層防護降低風險，並持續監看。一旦發現異常，優先受理處理，必要時以版本備份迅速還原。
需要提供帳號或密碼給織境嗎？
不需要。Google 商家檔案與社群帳號由品牌本人建立與管理，織境不經手帳號密碼、驗證碼與身分文件。