NetAdmin 網管人 8月號/2024 第223期

封面故事

GenAI拚落地　開箱即用就緒
搭NVIDIA佈局端到端軟硬整合　儲存設備結盟推出一站式基礎架構

文◎余采霏

隨著技術的快速迭代演進，企業對人工智慧、GenAI的態度，已經從觀望評估逐步走向在生產環境的落地應用，特別是基於機敏資料的安全考量，更傾向於在企業內部部署，這也讓私有一站式GenAI架構更蓬勃地發展。由於乾淨且豐富的相關資料是GenAI應用前的必備基礎，不只是結構化和非結構化資料的收集、清洗與轉換，更要深入到資料安全、保護與資料管理層面，而這也是私有一站式AI基礎架構能夠帶給企業最大的效益，許多供應商甚至更進一步，針對產業需求，結合軟硬體打造出開箱即用的方案。

面對AI創新浪潮，運用GenAI來加速數位轉型、改進效率成本體驗，已成為企業競爭力的一大關鍵。然而儘管GenAI受到大量關注，不可諱言，在實際部署方面，現今仍處於早期階段，實務上企業仍免不了面臨諸多挑戰。此次專題除了邀請業界專家指出主要的困難點外，也將說明私有一站式GenAI架構如何化繁為簡，助力企業輕鬆建構企業級GenAI。


專題報導
AI資安助手 入駐SecOps團隊
生成式AI驅動適應性防護　威脅獵捕分析抵禦快神準

文◎洪羿漣

隨著生成式人工智慧（Generative AI，GenAI）技術飛速發展，需要大量專業人力的資安領域，廠商紛紛運用GenAI打造AI助手，以協助企業用戶彌補專家缺口，輔助執行日誌分析、威脅檢測，以及根據企業內部應用特性與最新威脅情資的變化，適時提出更有效緩解風險的行動步驟。尤其是如今攻擊者也開始利用GenAI來生成釣魚郵件，甚至是深度偽造（Deepfake）技術進行商業電子郵件詐騙（BEC）、社交工程攻擊，若未能提高辨識各種以合法掩護非法的手段，恐造成企業營運損失。透過AI驅動的資安防護體系，輔助分析與解釋來指引IT或資安人員執行調查，如同企業聘雇一名資深資安顧問，可依據不同應用場景與風險指標提出改善建議，以強化抵禦能力。




產業趨勢
ASRC第二季電郵調查　揭露惡意郵件攻勢升級
釣魚信無所不假冒　繼QR碼後Bing和LINE亦遭利用

文◎高銘鍾
網路攻擊分工越來細緻，近期明顯區分為初始入侵與後續的橫向移動或進階攻擊兩大階段，而初始入侵主要透過漏洞利用或外洩憑證為兩大入侵手段。其中，外洩憑證重要的獲取管道之一，就是透過釣魚郵件，而本季需要特別留意的便是釣魚郵件。時至年中，有許多單位集中在這個時間點進行社交工程演練，資安或資訊單位的負擔因而加重，便可能出現人為疏忽的破口，應特別留意！由上一季延伸的QR Code釣魚郵件攻擊未見趨緩，未來可能演變為常態性的攻擊。



深度觀點
歐盟通過人工智慧法　台灣業者應評估入市合規
AI快速發展帶來風險　歐洲議會嚴管開出第一槍

文◎黃于珊


技術論壇
部署調校XigmaNAS　開放vSAN雙向整合應用
從無到有打造開源NAS　輕鬆整合異質系統

文◎顧武雄

如今雖然是以訂閱雲端儲存服務為主流的時代，但會發現仍有許多企業、家庭乃至個人用戶，都喜歡自己建置網路儲存伺服器（NAS）設備來保存所有重要的數位檔案，其原因不外乎是想要完全自主管理，且可確保當Internet無法連線時仍可繼續使用的好處。對於NAS的選擇，目前市面有眾多針對不同用戶群所設計的產品，無論現行的需求是在哪一類的客群，其實NAS的建制並非只有品牌產品可以選擇，而是可以考慮完全自主DIY。不過，自己組裝困難嗎？硬體規格要求高嗎？

上述這兩點問題都不是問題，因為接下來所要實戰講解的這套名為「XigmaNAS」的網路儲存系統，不僅開源免費且簡單安裝與使用，唯有在進階的整合應用部分才需要有更專業的IT經驗，例如如何與VMware vSphere 8的整合應用，否則僅需要有基礎電腦網路的知識即可。

技術論壇
活用Azure Stack HCI　23H2新版建超融合叢集
實作巢狀虛擬機單節點叢集環境　部署精簡佈建磁碟區

文◎王偉任

隨著Microsoft Ignite 2023大會，順勢發布的最新Azure Stack HCI 23H2公開預覽版（Public Preview），最大功能亮點在於，微軟觀察到零售、製造、醫療等等行業，在實際營運環境中經常會分布在許多地理位置不同的邊緣地點，這些邊緣地點的營運環境不僅分散，並且也非企業和組織常見的地端資料中心內完善的運作環境。

因此，對於這樣新興的營運環境需求，從最新的Azure Stack HCI 23H2版本開始，嘗試支援從Azure公有雲環境，部署及管理這些地理位置不同邊緣地點中的HCI超融合環境，如圖1所示。本文後續將Azure Stack HCI超融合基礎架構簡稱為AzSHCI。