內文簡介
網管人213期通路預告資料

封面故事

資料中心減碳　衝ESG達標

AI智慧軟體加持輕鬆節能　冷卻空調不斷電系統技術升級

文◎余采霏

氣候危機衝擊全球，毫無疑問，ESG永續已成當前的顯學，企業「碳」實力也成為未來競爭力的一大關鍵。多年以來，資料中心一直承載著企業營運系統所需要的設備與基礎設施，尤其在AI浪潮下，資料中心儼然已成為人工智慧的新工廠。然而，根據調研機構Grand View Research預估2023年至2030年全球資料中心的電力需求將以8.0%的年複合成長率（CAGR）增長，而這也意謂著資料中心的用電量將有增無減。如何在大幅運用科技創新的同時還能符合淨零排放目標，將是企業亟需面對的課題。在本次的專題中，將邀請專家暢談資料中心的能源管理之道。

專題報導

AI扮副駕　資安更高效

SOAR自動化機制成SIEM標配　偵測與回應異常阻斷威脅

文◎洪羿漣

在數位化的網路世界中，資安已成為法規遵循、確保營運服務不中斷、強化市場競爭力的關鍵要素。為了應對各式攻擊入侵的挑戰，愈來愈多企業採用資安事件管理系統（SIEM）來輔助資安維運中心（SOC）。SIEM方案不僅可提供合規性檢查、主動告警與回應，還能整合來自網路、端點、身分管理等機制所產生的日誌，以運行事件關聯分析、進行調查與提出回應方針。

隨著資安技術持續發展，SIEM逐步納入威脅情資平台、使用者與實體設備行為分析（UEBA或稱為UBA）機制，以及資安協調、自動化與回應（SOAR），甚至增添人工智慧（AI）功能，以及整合第三方解決方案，以適應不同應用場景的實際需求，建立自動回應風險的執行流程（Playbook），確保每個相關人員都知道何時該做什麼。如此一來，不僅能持續改善平均檢測時間（MTTD）與平均恢復時間（MTTR），降低資安事件影響正常營運的機率，同時也提高顧客滿意度。

產業趨勢

碳交易價值催生新興市場　企業「理碳」即是理財

低碳經濟成就另類生財工具　節流排放成本更開源獲利

文◎蔡珮漪

對於「2050年之前完成淨零排放過渡」的世紀大挑戰，各國間的減碳步伐從形成共識、宣示、承諾到實際作為，至今已邁入第十九年、明年即將屆滿二十年，全球已有149個國家加入淨零的賽程中。與此同時，世界各地對環境、社會與治理（ESG）事務有關的監管力度也正在加大。

當前，國際上以地球永續發展為宗旨的主流意見，加速要求各國終止對化石燃料的補貼政策，以及強化監理碳排等的聲量仍持續發酵。因限制碳排政策所引導而逐漸發展出的各項技術創新或制度創新（例如碳匯、碳定價、碳關稅、碳費、碳權交易等貿易新規則），皆意味著人們正在透過新思維來改善和重塑人類的經濟活動模式─「低碳經濟」。

深度觀點

當心搶鮮玩AI臉書廣告　帳號竊取程式正盯著你

瀏覽器擴充功能包藏禍心　大剌剌竊取受害者登入憑證

文◎Trend Micro Research 趨勢科技威脅研究中心

今日，大型語言模型（LLM）因為通用人工智慧的出現而正夯。早期採用者將因而獲得強大的競爭優勢，包括創意產業在內，例如行銷、撰稿，以及資料分析與處理。然而，AI技術的普及也為網路駭客開啟了新的契機，利用人們對LLM越來越高的關注度作亂。

本文說明駭客集團如何在Facebook上刊登大型語言模型主題的付費廣告來散布惡意程式，其目的是要安裝一個不肖的瀏覽器擴充功能來竊取受害者的登入憑證。駭客利用rebrand.ly之類的短網址來執行網址重導，並使用Google的網站代管以及Google Drive和Dropbox這類的雲端儲存來存放惡意檔案。

趨勢科技已經將研究結果提供給Meta，他們追查了這個集團以及他們的攻擊手法、技巧與程序（TTP），目前通報的網頁和廣告都已經被移除。Meta表示他們會持續利用其內部和外部的威脅研究來強化其偵測系統以發掘類似的詐騙廣告和網頁。此外，Meta最近也分享了一些最新消息指出他們如何保護那些可能在網路上遭到惡意程式攻擊的企業，並提供一些建議來協助使用者維持安全。

技術論壇

vSphere防竊防駭成要務　三招虛機加密大法固資安

虛擬時代仍需主機「實體」安全概念　VM防竊不可輕忽

文◎顧武雄

當談論到有關於加密保護的議題時，大部分的企業IT只會聯想到針對Email與文件的加密，若再進一步深入討論，可能就會有人提到有關網路傳輸以及資料庫的加密。網路傳輸的加密，可確保用戶從登入的帳號密碼到操作過程中的各種資料傳遞不會遭到竊取，例如常見的Wi-Fi網路的WPA加密、網站的HTTPS（SSL）連線、Email服務的TLS、VPN網路的IPSec連線。

而資料庫加密主要目的在於確保資料表（Table）中所存放的各類型資料，必須透過相同的演算法以及相對的解密金鑰，才能取得正確的資料。常見需要保護的敏感資料包括帳號、密碼、人事資料、財務資料等等。一旦資料庫中的資料表欄位資料受到加密保護，若沒有解密金鑰，便只能透過合法的帳號與權限來取得資料。

然而，有了Email、文件、網路以及資料庫的加密處理後，是否就能高枕無憂？在以實體主機架構為主的年代，這些保護措施確實已經相當足夠。但如今已經是以虛擬化平台架構為主，幾乎所有的伺服器系統、應用程式、服務，甚至於用戶端程式都部署在虛擬機器中。有心人士只要透過網路連線的管道，直接竊取整個虛擬機器到外網，或是由內賊從內網將虛擬機器複製一份至任一儲存裝置，如此，就連進入嚴密管制的主機房都不需要，等到下班時間就會被神不知鬼不覺攜出。這樣的結果若是發生在實體主機架構的年代，等同是把整台伺服器偷走。

技術論壇

實戰部署AKS EE　小硬體資源打造容器叢集

活用Kubernetes簡化版　滿足邊緣運算運作需求

文◎王偉任

在過去微軟的Kubernets容器叢集運作架構中，無論是Azure公有雲環境中的AKS（Azure Kubernetes Service），或是整合超融合運作架構的AKS-HCI，都是一開始就必須部署完整，並具備高可用性的Kubernetes容器叢集環境，然而對於硬體資源不多的邊緣運算環境來說，這些完整的AKS解決方案硬體需求太過龐大並不適合。因此，微軟在2023年3月正式推出AKS EE（Edge Essentials）的GA版本，便是滿足邊緣運算以及小型運作環境的容器叢集解決方案。

簡單來說，AKS EE是簡化版的Kubernetes部署環境，並且能夠運作在硬體資源少的邊緣運算環境中，同時支援運作Linux和Windows容器，以便滿足不同的容器工作負載需求。

Kobo 電子書購買注意事項如下:

(一)如果您是第一次購買Kobo電子書的顧客，請依以下兩種購買方式擇一進行綁定：

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，即可前往Kobo官網執行綁定及登入流程。

我的訂單/顧客中心 >訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選〔內容〕>彈跳視窗點選〔去兌換〕即可前往Kobo官網執行綁定及登入流程。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，即可前往Kobo官網執行綁定及登入流程。

顧客中心> 訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選 [序號/軟體下載] >彈跳視窗點選〔下載連結〕即可前往Kobo官網執行綁定及登入流程。

*進入Kobo官網後的綁定流程請參考如下：

（使用Kobo主帳號登入/註冊）
1. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依步驟跳轉到Kobo官網時，下滑點選〔更多登錄選項〕，由〔PChome〕後點選進入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

（使用快速登入：FACEBOOK、GOOGLE、APPLE帳號登入）
2. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依指示跳轉到Kobo官網時，點選〔FACEBOOK、GOOGLE、APPLE帳號登入〕擇一登入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

(二)如果您是已經完成PChome與Kobo帳號綁定程序，非第一次購買Kobo電子書的顧客

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

- 退換貨:依樂天Kobo官方規範為準

- 僅能由閱讀器以外的裝置做會員帳號綁定

- 請注意，帳號綁定後：

* Kobo會更新您的帳戶詳細資料

* 您將能在Kobo APP/Kobo 閱讀器/Kobo官網中查看所有書籍

* 帳號綁定後，您可以使用任一帳戶登入 Kobo

* 完成第一次串接時，請登出所有裝置，約等待5分鐘後再登入即可查看您的書籍

* 重新登入後，原帳戶中的書籍如有畫線註記和收藏將有遺失的可能。登出前，請務必先行拍照備份

* 若您有任何相關疑問請至Kobo官方網站 https://help.kobo.com/hc/zh-tw 並到頁面最下方點選“聯繫我們”

規格說明

1. 出版地：台灣

2. 本商品為數位內容商品，非實體紙本書籍

3. 完成購買後，請使用Kobo App、Kobo桌面閱讀軟體Kobo Desktop或Kobo閱讀器閱讀。App詳情請見：https://www.kobo.com/tw/zh/p/apps

4. 下載格式：Epub3-固式格式

備註

樂天Kobo官方授權銷售

1. 訂單確認交易成功後，系統會自動將書籍匯入帳戶

2. 請使用樂天Kobo提供的閱讀程式或裝置閱讀

3. 訂單及書籍問題請聯繫PCHOME客服中心

相關分類

購物須知

寄送時間	預計訂單成立後7個工作天內送達不含週六日及國定假日。如廠商有約定日將於約定日期內送達，約定日期需於訂單成立後14天內。
送貨方式	透過宅配或是郵局送達。消費者訂購之商品若經配送兩次無法送達，再經本公司以電話與E-mail均無法聯繫逾三天者，本公司將取消該筆訂單，並且全額退款。
送貨範圍	限台灣本島地區。注意！收件地址請勿為郵政信箱。若有台灣本島以外地區送貨需求，收貨人地址請填台灣本島親友的地址。
執照證號＆登錄字號	本公司食品業者登錄字號A-116606102-00000-0

關於退貨

PChome24h購物的消費者，都可以依照消費者保護法的規定，享有商品貨到次日起七天猶豫期的權益。(請留意猶豫期非試用期!!)您所退回的商品必須回復原狀（復原至商品到貨時的原始狀態並且保持完整包裝，包括商品本體、配件、贈品、保證書、原廠包裝及所有附隨文件或資料的完整性）。商品一經拆封/啟用保固，將使商品價值減損，您理解本公司將依法收取回復原狀必要之費用(若無法復原，費用將以商品價值損失計算)，請先確認商品正確、外觀可接受再行使用，以免影響您的權利，祝您購物順心。
如果您所購買商品是下列特殊商品，請留意下述退貨注意事項：
1. 易於腐敗之商品、保存期限較短之商品、客製化商品、報紙、期刊、雜誌，依據消費者保護法之規定，於收受商品後將無法享有七天猶豫期之權益且不得辦理退貨。
2. 影音商品、電腦軟體或個人衛生用品等一經拆封即無法回復原狀的商品，在您還不確定是否要辦理退貨以前，請勿拆封，一經拆封則依消費者保護法之規定，無法享有七天猶豫期之權益且不得辦理退貨。
3. 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，一經您事先同意後始提供者，依消費者保護法之規定，您將無法享有七天猶豫期之權益且不得辦理退貨。
4. 組合商品於辦理退貨時，應將組合銷售商品一同退貨，若有遺失、毀損或缺件，PChome將可能要求您依照損毀程度負擔回復原狀必要之費用。
若您需辦理退貨，請利用顧客中心「查訂單」或「退訂/退款查詢」的「退訂/退貨」功能填寫申請，我們將於接獲申請之次日起1個工作天內檢視您的退貨要求，檢視完畢後將以E-mail回覆通知您，並將委託本公司指定之宅配公司，在5個工作天內透過電話與您連絡前往取回退貨商品。請您保持電話暢通，並備妥原商品及所有包裝及附件，以便於交付予本公司指定之宅配公司取回（宅配公司僅負責收件，退貨商品仍由特約廠商進行驗收），宅配公司取件後會提供簽收單據給您，請注意留存。
退回商品時，請以本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋），原封包裝後交付給前來取件的宅配公司；如果本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋）已經遺失，請您在商品原廠外盒之外，再以其他適當的包裝盒進行包裝，切勿任由宅配單直接粘貼在商品原廠外盒上或書寫文字。
若因您要求退貨或換貨、或因本公司無法接受您全部或部分之訂單、或因契約解除或失其效力，而需為您辦理退款事宜時，您同意本公司得代您處理發票或折讓單等相關法令所要求之單據，以利本公司為您辦理退款。
本公司收到您所提出的申請後，若經確認無誤，將依消費者保護法之相關規定，返還您已支付之對價（含信用卡交易），退款日當天會再發送E-mail通知函給您。

NetAdmin 網管人 10月號/2023 第213期(Kobo/電子書)

搜尋更多

內文簡介

相關分類