來簡單理解一下資安專業服務公司，Information Security Service Digital United數聯資安。數聯資安為遠傳電信旗下的子公司，公司已經申請登錄興櫃。
Information Security Service Digital United數聯資安，專注於資訊安全專業服務，主要業務包括資安營運管理服務、資安專業服務、自研平台與技術，以及資安系統整合與防護解決方案等四大類，並依客戶需求提供一站式資安服務。公司長期服務政府、金融、電信、醫療及高科技製造等對資安要求較高之產業。
除自主研發之 uSecure SIP、智安 Agent 及相關 AI 技術外，提供服務所需之資安設備、軟體授權、雲端服務、威脅情資及資安工具等，主要向國內外資安產品原廠、代理商及技術合作夥伴取得，並依客戶資訊環境與需求進行整合應用。
公司以安全營運中心(Security Operations Center, SOC)之營運經驗為基礎，逐步發展自主資安監控平台、威脅偵測分析、自動化事件處理及人工智慧輔助資安分析等技術。數聯資安目前提供包括 SOC、MDR(Managed Detection and Response)、SIEM(Security Information and Event Management)、零信任存取、資安檢測、紅藍隊演練及 Cyber Range 和 EASM 外部資產曝險增加事前預防的涵蓋等服務與解決方案，形成涵蓋事前預防、事中偵測與事後應變之完整資安服務架構。
在資安資料分析及監控技術方面，數聯資安所發展之 uSecure SIP 資安戰情平台，以多來源日誌與資安情資整合為基礎，運用事件關聯、大數據分析及視覺化技術，將不同資安設備、作業系統及應用系統產生之資料進行彙整及分析，並提供告警分級、事件管理、歷史軌跡分析、權限管理及稽核追蹤等功能，以提升資安事件之辨識與處理效率。
在人工智慧與自動化資安技術方面，數聯資安持續將機器學習、AI、SOAR (Security Orchestration, Automation and Response)及 TDIR(Threat Detection, Investigation and Response)等技術導入資安營運流程，由傳統以規則及人工分析為主之 SOC 架構，逐步朝向風險導向、事件關聯及自動化應變發展。2026 年進一步發展 AI Agent-Powered SOC 架構，整合攻擊面管理(ASM)、資安專家知識庫、AI Agent、RBA(Risk-Based Alerting)風險分級及 SOAR 自動化處置能力，使監控範圍由企業內部系統延伸至外部曝險面與供應鏈，並強化多事件關聯及威脅脈絡分析能力。
公司亦發展「智安 Agent」等人工智慧資安技術，將大型語言模型、資安專業知識庫與資安分析工具進行整合，以輔助資安事件判讀、情報查詢、歷史軌跡分析及事件應變。相關技術並已取得「資安事件分析方法及其智能分析系統」發明專利，該專利技術涵蓋資安知識資料檢索、大型語言模型、資安工具調用及分析報告產出等功能，顯示數聯資安之 AI 應用已由一般資訊分析進一步發展至資安專業知識與工具協作之應用層次。
在資安資料處理架構方面，數聯資安持續提升大量資安資料之蒐集、傳輸與分析效率，2026 年於 uSecure SIP 平台導入 DPM(Data Pipeline Management)資料管道管理技術，以因應日益增加之資安資料量及不同資料來源，強化資料處理架構之彈性、效能及成本管理能力，並配合 SOC、AI 分析與資安事件調查應用。
除自主技術研發外，數聯資安並具備資安檢測與驗證技術能力，設有經 TAF 認可之資通安全檢測實驗室，依 ISO/IEC 17025 規範執行相關檢測作業，其技術範圍涵蓋行動應用程式、數位鑑識及物聯網等資安檢測領域；另於零信任技術領域，公司之零信任網路存取解決方案亦曾通過政府零信任網路身分鑑別功能相關驗證。上述技術能力，使公司可將監控、分析、檢測、驗證及事件應變經驗回饋至自主平台及服務之持續改善。
整體而言，數聯資安之資安技術已由早期以日誌集中管理及 SOC 監控為主，逐步發展至涵蓋巨量資安資料分析、威脅情資整合、行為與事件關聯分析、AI／機器學習、AI Agent、攻擊面管理、風險分級、自動化事件應變及資安資料管道管理等技術，並透過實際 SOC 營運、資安檢測及攻防演練場域持續驗證與優化，以因應企業雲端化、數位化及人工智慧應用所衍生之新型態資安需求。
以下為數聯資安的服務:
(a)資安營運管理服務
主要透過安全營運中心(SOC)提供持續性資安監控、威脅偵測、事件調查、通報及應變服務，整合端點、網路、雲端、身分及威脅情資等多元資料，協助客戶即時掌握資安風險並降低資安事件對營運造成之影響。
服務包括 SOC 資安監控、MDR 託管式偵測與回應、威脅情資、外部曝險監控、資安事件應變及自動化聯防等。
(b)資安專業服務
透過資安治理、風險評估、攻防檢測、數位鑑識及專業顧問等方式，協助客戶辨識資安風險、驗證既有防護機制，並建立符合營運及法令要求之資安管理制度。
服務包括 ISMS、PIMS 等資安治理與顧問服務，以及弱點掃描、滲透測試、資安健診、紅隊演練、社交工程演練、應用程式安全檢測、數位鑑識及事件應變等。
(c)自研平台與技術
主要係將數聯資安長期累積之 SOC 營運、威脅分析及資安服務經驗轉化為自主研發平台與技術，除應用於公司資安服務外，亦可依客戶資訊環境及資安需求，以模組化及產品化方式導入客戶場域，協助客戶建立威脅辨識、事件調查、曝險管理、資料治理及自動化聯防等資安營運能力。
內容包括 uSecure SIP 資安戰情平台、智安 Agent 及相關 AI 技術、曝險管理及資安資料治理相關自主研發技術。
(d)資安系統整合與防護解決方案
依據客戶資訊環境、風險狀況及資安需求，整合國內外資安產品、自主研發技術及專業服務，提供資安架構規劃、產品選型、建置導入、系統整合及維運服務，以協助客戶建立涵蓋網路、端點、雲端、身分及資料等多層次資安防護架構。
解決方案包括防火牆、WAF、IDS/IPS、DDoS 防護、雲端安全、身分安全及零信任等相關產品與技術。
產業概況
資訊安全已成為企業數位營運及國家關鍵基礎設施之重要支柱。近年來，隨著勒索軟體、供應鏈攻擊、進階持續性威脅(Advanced Persistent Threat, APT)、帳號與身分濫用及資料外洩等資安事件持續發生，加上企業資訊環境朝向雲端化、行動化及高度互聯發展，資安風險已由單一資訊系統防護議題，逐步擴大至企業營運、風險管理及治理層級。
我國自《資通安全管理法》施行以來，政府持續完善資通安全政策及管理制度；該法並於 2025 年完成修正，主管機關為數位發展部，進一步強化國家整體資通安全管理架構。相關政策與法規發展，加上金融、醫療、政府機關、關鍵基礎設施及上市櫃公司對資安治理要求持續提高，帶動資安防護、檢測、監控、事件應變及治理顧問等服務需求。
依據工研院產科國際所資料，臺灣資安產業產值由 2024 年約 818.3 億元成長至 2025 年約 912.4 億元，年成長率約 11.5%；其中，2025 年資安營運管理服務產值約 107.3 億元，較前一年成長 14.8%，資安檢測鑑識顧問服務及資安系統整合建置服務亦維持雙位數成長。工研院並預期臺灣資安產業產值於 2026 年將上看新臺幣 1,000 億元以上，顯示國內資安產業仍具持續成長動能。
企業資安投入亦持續增加。依據 iThome 2026 CIO & CISO 大調查，臺灣大型企業 2026 年平均資安預算約為 2,371 萬元，較前一年成長 13%，佔整體 IT 預算約 8.2%。
另一方面，企業雲端應用亦持續擴大，2026 年約 39%受訪企業表示將擴大應用系統上雲規模；零信任網路安全架構整體採用率亦已突破三成。隨著雲端、身分及多元 IT 環境日益複雜，零信任、身分與存取管理、託管式偵測與回應(MDR)及安全營運中心(SOC)等持續性資安營運服務之重要性亦隨之提升。
產業上中下游之關聯性
資通安全產業係由資安產品與技術研發、產品代理與經銷、系統整合、資安專業服務及終端應用等環節所構成。上游主要為國內外資安產品原廠及技術供應商；中游則包括代理經銷商、系統整合商、資安顧問與專業服務業者，以及託管式資安服務業者；下游則為政府機關及各產業企業等最終使用者。各環節透過產品供應、技術整合、專業服務與持續營運相互連結，共同形成資通安全產業生態系。
A.上游產業
上游主要為資安技術研發、軟硬體產品及雲端平台供應商，負責提供各類資安產品、平台及核心技術，包括防火牆、入侵偵測與防禦系統(IDS/IPS)、端點偵測與回應(EDR/XDR)、身分辨識與存取管理(IAM)、特權帳號管理(PAM)、雲端安全、零信任相關技術、威脅情資、安全分析工具及人工智慧資安技術等。
主要業者包括國內外資安產品原廠、雲端服務供應商及資安技術開發廠商，其產品與技術為中游業者建構整體資安解決方案與服務的重要基礎。
B.中游產業
中游主要包括資安產品代理及經銷商、系統整合商、資安專業服務業者及託管式資安服務業者(Managed Security Service Provider, MSSP)，其主要功能為整合上游產品、平台與技術，並依客戶產業特性、資訊環境及資安需求，提供規劃、建置、檢測、監控、維運及事件應變等服務。
數聯資安屬於中游資安服務與解決方案提供商，主要業務涵蓋資安營運管理服務、資安專業服務、自研平台與技術，以及資安系統整合與防護解決方案，並透過 SOC 資安營運、專業顧問、自主研發、技術整合及維運服務能力，協助客戶建立及持續強化資安防護與營運機制。
C.下游產業
下游主要為各類資安產品及服務之最終使用者，包括政府機關、金融保險業、電信及科技業、製造業、醫療院所、零售與服務業、關鍵基礎設施及公共事業，以及其他一般企業組織。
隨著各產業數位化、雲端化及供應鏈連結程度提高，加上法令遵循、資安治理及持續營運等需求增加，下游客戶對資安服務之需求亦由單一產品採購，逐步朝向整合性、持續性及營運導向之資安服務發展。
Information Security Service Digital United數聯資安，是一家資訊安全專業服務公司，2025年營收有9.5億，ROE為35%，毛利率34%，負債佔資產比率62%。以2025年營收來看，勞務收入佔57%，銷貨收入佔43%。銷售區域以台灣佔100%。數聯資安研發佔營收比例為5.2%。
市場佔有率
國內資訊安全服務業者眾多，且各業者之服務範圍、產品組合及營運模式差異較大，目前尚缺乏一致且客觀之市場占有率統計口徑。數聯資安主要競爭同業包括中華資安、安碁資訊等專業資安服務業者。以工研院產科國際所估計台灣 2025 年資安檢測鑑識顧問服務及資安營運管理服務之產值約新台幣 217.9 億元估算，數聯資安2025 年市佔率約 4.35%。
競爭
國內資安市場參與業者眾多，涵蓋國際資安產品原廠、資安專業服務業者、系統整合商、電信業者、雲端服務供應商及資安顧問公司等，各業者依其技術能力、服務範圍、客戶基礎及營運模式形成不同之市場定位。
A.資安營運管理服務
隨著企業資訊環境日益複雜，SOC、MDR、威脅情資、外部曝險監控及事件應變等持續性資安營運服務之需求持續增加。目前國內相關市場主要由資安專業服務業者、電信業者及大型系統整合商參與，競爭重點已由傳統告警監控，逐步延伸至威脅辯識、事件調查、跨平台資料整合、自動化處置及持續營運能力。
數聯資安以 SOC 資安營運為核心服務之一，整合威脅情資、事件應變、外部曝險監控及自動化聯防等能力，持續提升跨端點、網路、雲端及身分等多元資料之分析與事件處理能力。除提供託管式 SOC、MDR 資安營運服務外，亦將長期累積之營運經驗、自主研發平台、智安 Agent 及相關 AI 與自動化技術進行模組化及產品化，依客戶資訊環境與需求導入客戶場域，並提供相關技術 支援、維運及持續優化服務，形成兼具持續性資安營運服務與自主技術產品化導入之差異化服務模式。
B.資安專業服務
國內資安專業服務市場涵蓋弱點掃描、滲透測試、紅隊演練、資安健診、社交工程演練、數位鑑識、事件應變及資安治理顧問等服務。部分標準化程度較高之檢測服務市場參與者較多，價格及交付效率為主要競爭因素；較高複雜度之攻防、事件應變、鑑識及治理服務，則更加重視專業人才、實務經驗及跨領域整合能力。
數聯資安之資安專業服務涵蓋攻擊前之風險辯識與檢測、事件發生期間之監控及應變，以及事件後之調查、根因分析與改善，並可與 SOC 資安營運服務相互整合，使檢測、監控及事件應變結果得以持續回饋至客戶之資安防護機制，有別於僅提供單次或單項專業服務之模式。
C.自研平台與技術
人工智慧、自動化、持續性曝險管理及資安資料治理已逐漸成為資安產業重要技術發展方向，國際原廠及國內資安業者亦持續投入相關技術與平台研發，市場競爭逐步由產品功能延伸至資料整合、分析效率、自動化程度及實際資安營運應用能力。
數聯資安將長期累積之 SOC 營運、威脅分析及資安服務經驗，持續轉化為自主研發平台與技術，包括 uSecure SIP 資安戰情平台、智安 Agent 及相關 AI 技術、曝險管理及資安資料治理等。相關平台與技術除應用於公司資安營運服務外，亦透過模組化及產品化方式導入客戶場域，協助客戶建立威脅辨識、事件調查、資料治理及自動化聯防等資安營運能力。藉由專業服務經驗與自主技術相互回饋，持續強化產品功能、服務差異化及市場應用能力。
D.資安系統整合與防護解決方案
資安系統整合市場主要由系統整合商、代理經銷商、資安專業服務業者及電信業者共同參與，競爭因素包括原廠產品組合、架構規劃、技術整合、專案執行、後續維運及價格等。
數聯資安除具備資安產品導入及系統整合能力外，亦可結合 SOC 資安營運、資安檢測與顧問服務及自主研發技術，依客戶實際風險及資訊環境規劃防護架構，使資安產品建置與後續監控、維運及事件應變形成整合服務模式，提升資安解決方案之完整性及持續服務能力。
與遠傳電信合作
數聯資安為遠傳電信集團成員，可結合集團之企業客戶基礎、電信及雲端資源、品牌與通路優勢，並透過與國內外資安原廠及技術夥伴合作，提升大型客戶開發、跨領域解決方案整合及市場拓展能力，有利於持續擴大資安服務之深度與廣度。
數聯資安與國內三大電信之一-遠傳電信合作，共同協助客戶提升整體資安防護量能，抵禦網路駭客侵擾。2025年遠傳電信佔數聯資安銷貨淨額比重約為22%。
有利因素
(a)AI、自動化及資料技術帶動資安營運模式升級
生成式 AI、Agentic AI、自動化及資安資料分析技術快速發展，一方面產生 AI 應用安全、資料保護、身分與權限管理等新型態需求，另一方面亦可運用於威脅辨識、事件調查、輔助決策及自動化處置，提高資安營運效率及服務規模化能力。
不利因素
(a)市場參與者增加，競爭及價格壓力提高
隨著資安市場持續成長，除專業資安服務公司外，電信業者、系統整合商、雲端服務商及國際資安原廠亦持續擴大服務佈局。部分標準化程度較高之產品銷售及資安檢測服務，市場價格競爭較為明顯，可能對服務價格及獲利空間造成壓力。
發展趨勢
隨著人工智慧、雲端服務、數位身分及企業數位化程度持續提升，資安產品與服務已由過去以單點防護產品為主，逐步朝向平台化、整合化、服務化及持續性資安營運發展。企業除持續採用端點、網路、雲端及身分安全等防護產品外，亦更加重視跨平台資料整合、持續監控、威脅調查、事件應變及風險管理等整體資安能力。
在資安營運方面，安全營運中心(SOC)、託管式偵測與回應(MDR)及人工智慧輔助之資安營運持續發展，透過整合端點、網路、雲端、身分及威脅情資等多元資料，並導入人工智慧與自動化技術，以提升告警分析、事件調查及處置效率。
另一方面，企業資安管理亦逐步由定期弱點檢測朝向持續性曝險管理發展，透過外部攻擊面管理、弱點資訊、威脅情資及攻擊情境驗證等機制，持續辨識及排序高風險曝險，以提升資安資源配置及改善效率。人工智慧應用快速普及亦帶動 AI 應用安全、AI 使用控管、AI 治理及 AI Gateway 等新型態資安產品與服務需求。
此外，隨著 SOC 所處理之日誌與資安資料量持續增加，資安資料治理、Telemetry Pipeline 及 Security Data Lake 等技術亦逐漸受到重視，企業開始透過資料篩選、分流、儲存及查詢架構優化，在維持威脅偵測能力之前提下，提升資料運用效率並控制 SIEM、儲存及運算成本。
研發方向
因應資安威脅型態、雲端服務及 AI 應用快速演進，公司現階段之研發方向主要聚焦於：(一)AI Agent 與大型語言模型之資安事件分析應用；(二) SOC 告警關聯、風險分級及自動化應變；(三)外部攻擊面與供應鏈曝險管理；(四)跨端點、網路、雲端及多元資安設備之關聯分析；以及(五)大量資安資料之管道化管理與分析效能優化。
成長性
雲端、身分及多元資訊環境日益複雜，AI 亦加速攻擊自動化與新型態威脅發展，加上資安專業人才長期不足，進一步帶動 SOC、MDR、持續性曝險管理及託管式資安服務之需求。尤其 SOC、MDR、託管式資安服務及持續性風險管理具備較強之持續服務特性，可望帶動資安服務市場及經常性收入模式持續成長。
0 意見:
張貼留言