2026 年 9 月威脅與安全攔截趨勢摘要

◎

網路連線處理總量

970 萬

月度監控統計

⊘

安全政策攔截

380 萬

占總量 39.3%

▣

端點封鎖事件

14 件

涵蓋 4 台受保護端點

◇

閘道封鎖紀錄

5,175 筆

9/30 監控紀錄，非整月總量

系統標示高風險

253 筆

上述監控紀錄之子集

1本月端點事件趨勢

封鎖事件數（件）｜依實際事件日期分週

高峰落在 9/1–9/7：12 件

9/2 共 3 件、9/7 共 9 件；9/17 與 9/18 各 1 件。9/7 的高峰均屬過期憑證連線。

2端點事件類型分布

過期憑證11 件 · 78.6%

憑證不相符2 件 · 14.3%

惡意檔案告警1 件 · 7.1%

總計 14 件｜憑證相關事件 13 件，占 92.9%；另 1 件檔案告警已封鎖。

憑證異常表示連線信任驗證失敗；不直接等同網站帶有惡意程式或端點已遭入侵。

3連線攔截類型 Top 5

依連線類別彙整封鎖次數

綜合安全與隱私過濾2,052,194

設備背景通訊351,301

受限制通訊服務71,292

惡意程式相關6,623

惡意位址連線2,719

另有進階風險判定 636 次、威脅情報比對 97 次、釣魚 71 次。
說明：綜合過濾與背景通訊類別包含廣告、追蹤與設備通訊；政策封鎖量不能直接視為攻擊量。

4重點事件與處置摘要

本月重點端點

KLC-QC01

6 件｜9/7 過期憑證連線

JACK-PC

3 件｜9/7 過期憑證連線

ANDY-PC

3 件｜憑證不相符 2 件、檔案告警 1 件

QC-KEN

2 件｜9/2 過期憑證連線

管理者摘要

月度連線攔截占比 39.3%，較前期增加 4.6 個百分點；攔截仍以綜合過濾與設備背景通訊為主。

端點告警集中於憑證問題。內部檔案服務連線發生憑證不相符，應核對服務名稱與憑證設定。

檔案判讀：9/2 ANDY-PC 的 Typeless.exe 被標示為惡意檔案並封鎖；尚缺偵測名稱與檔案雜湊，保留誤判核對空間。

已處置／已確認

① 13 件憑證異常連線已封鎖。

② 1 件 Typeless.exe 檔案告警已封鎖。

③ 閘道監控紀錄均已封鎖；風險等級依事件內容綜合判讀。

名詞說明與判讀依據

安全政策攔截依安全、隱私或業務管理政策攔截不適宜的連線；重複連線亦可能產生多筆紀錄，不代表相同數量的獨立威脅。

過期憑證與名稱不相符分別代表憑證已超過有效期限，或憑證涵蓋名稱與存取位址不一致，須由網站或服務端修正。

系統風險標示風險等級依監控系統標示；部分事件亦可能來自一般下載或更新活動，需綜合事件內容判讀，不直接視為已確認攻擊。