航空業資安轉型對談 – 從傳統 SIEM 到 Google SecOps

活動摘要：傳統 SIEM 面對 Log 量暴增、告警疲勞與 SOC 人力不足時，Google SecOps 結合 7×24 SOC服務，可協助企業重新建構雲端原生資安監控與事件應變架構。

從傳統 SIEM 到 Google SecOps，打造 7×24 主動防禦

2026/11/05（四）｜線上研討會｜14:00 – 14:40

從實際轉型過程出發，分享架構重構、SOC 分工與轉型效益

每天面對大量 SIEM 告警、Log 數據持續成長，高昂授權成本與有限 SOC 人力，企業資安團隊該如何突破？

面對 24 小時不斷運作的航空產業，訂票系統或航班調度若因資安事件中斷，後續將引發巨大的營運損失與品牌信任危機。然而，傳統 SIEM 工具面對海量跨雲地日誌時，往往深陷「授權費用爆表、查詢需等待半小時、80% 以上無效告警」的巨大痛點。當企業 Log 量進入 PB 級、告警數持續增加，傳統 SIEM 的授權成本、搜尋效率與 SOC 人力配置，都可能成為資安營運的瓶頸。本場將以航空產業轉型經驗為案例，從第一線資安架構師與 SOC 顧問角度，解析如何從傳統 SIEM 平滑轉型至 Google SecOps＋7×24 SOC。透過雲端原生架構、PB 級 Log 搜尋、AI 威脅偵測，MTTD / MTTR 改善等關鍵議題、再結合託管服務，建立更即時、更具延展性的資安監控能力。

為什麼需要開始重新思考傳統 SIEM？轉型前的課題

架構

資料分散，雲端日誌要繞路

容量與成本

保留越久，儲存壓力越大

查詢效率

跨來源調查要手工對齊

議程亮點

痛點剖析｜傳統 SIEM 的硬傷與轉型動機
資料量爆發導致成本成正比？剖析航空業為何下定決心進行資安架構重構。
架構重構｜PB 級搜尋速與雲端原生優勢
如何運用 Google SecOps 達成秒級 Log 查詢？無縫部署與雙軌發送日誌，實現監控零空窗期。
託管分工｜7×24 SOC 監控＋AI 威脅偵測
擺脫第一線告警疲勞！如何透過 AI 威脅偵測與自動化 Playbook，讓誤報率大幅下降，應變時間（MTTD/MTTR）縮短 70% 以上。

適合參與對象

CISO / 資安長 / IT 總監 / 資安架構師 / 系統架構師 / 一線 SOC / IT 維運主管與資安工程師

講師

活動資訊

全程參與活動並回填問卷可獲得精美好禮

2026 年 11 月 05 日（四）｜14:00 – 14:40 |

活動地點：線上直播

航空業資安轉型對談 - 從傳統 SIEM 到 Google SecOps

立即報名探索如何打造完整的 24 小時資安運營能力

聯絡窗口：活動相關問題，請聯繫羽昇國際陳小姐 (02)2656 – 5630 分機 959 service@wingwill.com.tw

注意事項：
❶ 活動採預先報名，主辦單位保留報名資格審核、異動議程內容等權利，資格不符不另行通知，敬請見諒。
❷ 活動前一週將寄發直播連結提醒函。
❸ 報名 E-mail 請務必填寫公司信箱，否則不列入予採計。

常見問題 (FAQ)

Q1 : 從傳統 SIEM（如 Splunk/QRadar）轉移至 Google SecOps，過程需要多久？會影響現有監控嗎？

採用「新日誌直送、歷史資料原地保留」策略，轉移過程完全不影響現有監控。以實例而言，平台開通後約 2 週即完成第一批日誌直送與解析驗證，約 1.5 個月完成整體專案驗收。舊平台資料可在原處保留至授權到期，免去繁重的歷史資料搬遷工程。

Q2：Google SecOps 的計價模式為何？資料量增加費用會不會爆表？

A: Google SecOps 採用「年度預估日誌量」的訂閱制，費用高度可預測。方案內建包含 12 個月熱資料保留，無需另購高速儲存或擴充硬體。羽昇國際會在規劃期透過收集器端過濾無效 Log，並透過儀表板監控流量，徹底防止費用無預警暴增。

Q3：Google SecOps 平台有包含哪些進階功能？

平台原生整合 SIEM 與 SOAR，並包含 Gemini AI 輔助調查（Enterprise 方案以上）與 Mandiant / VirusTotal 完整威脅情資（Enterprise Plus 方案），實現無縫資安自動化。

Q4：什麼是事件偵測時間（MTTD）與回應時間（MTTR）縮短 70%？

傳統架構下需跨平台人工比對 Log 耗時數小時；Google SecOps 提供秒級查詢與 UDM 時間軸對齊，搭配 SOAR 自動化 Playbook 劇本第一時間阻斷威脅，使平均偵測與應變時間大幅縮短 70% 以上。

Q5：面對 ISO 27001 或資安稽核時，羽昇服務能提供什麼幫助？

服務提供視覺化「SOC 監控月報」與整體環境風險評分，包含完整告警統計、Top 10 偵測資訊與流量圖表，同時提供 12 個月日誌隨時調閱，可直接作為稽核佐證資料。

Q6：企業 1-on-1 SIEM 轉型可行性評估是什麼

凡報名參加 11/05 線上研討會並於會後填寫問卷者，限量抽出 5 組企業將由羽昇國際資安顧問親自到府進行現況訪談與轉型評估。

您的 AI 轉型領航者： Google Cloud 菁英合作夥伴 —— 羽昇國際

作為 Google Cloud 菁英合作夥伴，羽昇國際 (WingWill) 具備深厚的雲端技術底蘊與資安實戰經驗。我們專注於企業級的 AI 應用，擅長透過 Connector 串接技術整合異質系統（如 M365、Google Workspace），協助金融、零售與生技等產業打破數據孤島。

團隊具備 Google Cloud 認證，我們不僅提供工具，更提供 AI 落地顧問服務，確保您的 AI 轉型路徑兼具生產力與資安合規，歡迎諮詢羽昇。