檢查目標
許多資安事件並不是來自罕見的高階攻擊，而是源於長期未修補的弱點、暴露在外的管理介面或設定不完整的帳號保護。企業若能定期執行基礎排查，就能在問題被利用前先降低風險。
一、對外服務與版本狀態
- 確認網站、VPN、郵件、遠端桌面與管理後台是否暴露於網際網路。
- 檢查作業系統、Web Server、CMS、外掛與框架是否仍在支援期限內。
- 移除不再使用的測試站、備份頁面、舊版 API 與暫時性管理入口。
二、帳號與登入保護
- 管理員帳號是否全面啟用 MFA。
- 是否存在共用帳號、弱密碼或長期未登入帳號。
- 登入失敗是否有速率限制、鎖定機制或額外驗證。
- 離職、轉調與外部廠商合約結束後，帳號是否能即時停用。
三、設定與權限
權限設定常是最容易被忽略的地方。建議檢查檔案上傳權限、後台角色、API Token、資料庫帳號與雲端儲存桶權限，確認是否符合最小權限原則。若某個帳號只需要讀取資料，就不應保留修改或刪除權限。
四、日誌與告警
- 是否保存登入成功、登入失敗、權限異動與管理操作紀錄。
- 是否能查詢來源 IP、帳號、時間、操作項目與執行結果。
- 高權限操作、異地登入、大量下載與非上班時間登入是否有提醒。
五、修補與追蹤方式
排查清單的重點不只是找出問題，也要讓問題能被追蹤到完成。建議將每個項目標記為「已確認」「需改善」「不適用」或「待補資料」，並記錄負責人與預計完成時間。對外暴露、高權限帳號與已知漏洞應列為優先處理項目。
若企業能把這份清單納入每月維運節奏，就能讓資安檢查更接近日常管理，而不是只在稽核或事件發生後才補做。