IT 洞察

網絡安全

端點防護、漏洞掃描、滲透測試、資訊保安意識訓練與事件應變——以亞洲中小企業實際面對的情境為主。

Cover image for Brocent IT blog post: Intune 設備審計:檢查什麼、交付什麼、和買 Intune 許可證有什麼不同

October 30, 2026 | 2 min

Intune 設備審計:檢查什麼、交付什麼、和買 Intune 許可證有什麼不同

Intune 設備審計檢查註冊覆蓋、合規策略、加密、Defender、更新、個人手機應用保護和管理員權限,報告包含什麼,以及它為什麼不是一張許可證。

Cover image for Brocent IT blog post: Microsoft 365 MFA 缺口報告:審計交付物如何列出 Entra 中沒有 MFA 的用戶

October 30, 2026 | 2 min

Microsoft 365 MFA 缺口報告:審計交付物如何列出 Entra 中沒有 MFA 的用戶

Microsoft 365 MFA 缺口報告包含什麼:逐帳戶註冊狀態、抗釣魚方法、例外帳戶、條件訪問覆蓋範圍,以及保險公司和審核方要看的證據形式。

Cover image for Brocent IT blog post: 網絡保險 MFA 要求:Microsoft 365 租戶裡「全面啓用 MFA」到底指什麼

October 30, 2026 | 2 min

網絡保險 MFA 要求:Microsoft 365 租戶裡「全面啓用 MFA」到底指什麼

網絡保險問卷裡的 MFA 要求到底覆蓋哪些帳戶?哪些驗證方式算數、例外怎樣寫才不會被當作「否」、從 Microsoft 365 導出哪些證據,本文只講這一題。

Cover image for Brocent IT blog post: Cyber Essentials 與 Microsoft 365:五項控制措施逐項設定指南

October 30, 2026 | 4 min

Cyber Essentials 與 Microsoft 365:五項控制措施逐項設定指南

按 Cyber Essentials v3.3 逐項對照 Microsoft 365 Business Premium 的 Entra ID、Intune、Defender 設定,和常見的不合格原因。

Cover image for Brocent IT blog post: 網絡保險問卷:每個答案背後的 Microsoft 365 證據

October 30, 2026 | 3 min

網絡保險問卷:每個答案背後的 Microsoft 365 證據

填寫網絡保險問卷時,Microsoft 365 每條問題到底在查甚麼、答案在哪裏、哪些附日期的匯出可作證據,以及最常見的「否」從何而來。

Cover image for Brocent IT blog post: Microsoft 365 保安審計收費多少?2026 年價格指南

October 30, 2026 | 3 min

Microsoft 365 保安審計收費多少?2026 年價格指南

Microsoft 365 保安審計收費一文睇清:免費掃描工具、按用戶計費的監控平台、固定價一次性審計(Brocent 由 450 美元起)與顧問日薪。附報價比較方法。

Cover image for Brocent IT blog post: Microsoft 365 保安審計固定價格還是按小時計費?怎樣在簽約前把範圍談清楚

October 30, 2026 | 2 min

Microsoft 365 保安審計固定價格還是按小時計費?怎樣在簽約前把範圍談清楚

Microsoft 365 保安審計該選固定價格還是按小時?說明如何界定範圍、簽約前要問什麼,以及 Brocent 為何按人數一次性定價,起價 450 美元。

Cover image for Brocent IT blog post: Microsoft 365 保安評估報告應該包含什麼?以我們的示例報告逐節解讀

October 30, 2026 | 2 min

Microsoft 365 保安評估報告應該包含什麼?以我們的示例報告逐節解讀

Microsoft 365 與 Exchange Online 保安評估報告應包含哪些內容?逐節解讀 Brocent 示例報告,並附採購檢查清單。

Cover image for Brocent IT blog post: 微軟安全評分、CIS Microsoft 365 基準與 CISA ScubaGear:哪一個能證明你的租戶是安全的?

October 30, 2026 | 3 min

微軟安全評分、CIS Microsoft 365 基準與 CISA ScubaGear:哪一個能證明你的租戶是安全的?

比較微軟安全評分、CIS基準與ScubaGear:各自量度甚麼、哪些可自動檢查、誰認可作為證據,以及不同情況該用哪一個。

Cover image for Brocent IT blog post: PHP2Shell 漏洞安全報告(CVE-2026-109618 / CVE-2026-109619):影響、時間線與應對方案

October 23, 2026 | 3 min

PHP2Shell 漏洞安全報告(CVE-2026-109618 / CVE-2026-109619):影響、時間線與應對方案

一份關於 PHP2Shell 的安全報告:2026年10月21日修復的兩個 PHP 引擎嚴重漏洞是什麼、誰的風險最高、哪些版本已修復、HKCERT、新加坡 CSA 和 CISA 給出了哪些建議,以及香港、中國內地和新加坡企業在 24 小時、72 小時和 7 天內的應對計劃。