公司介紹

安華聯網科技於2014年10月1日自財團法人資訊工業策進會衍生創業為獨立公司(Spin-off),團隊主要成員於2008年起即投入原始碼掃描、弱點掃描、安全評估、資安顧問以及教育訓練服務等資安相關專業領域,為少數擁有深度資安檢測能力與技術的公司,主要提供完整的資安檢測服務方案。安華聯網旨在協助產業強化資安強度與競爭優勢,降低資安處理成本。

SecDevice

產品介紹

HERCULES SecDevice是針對連網產品所設計的安全評估工具,提供連網產品檢測環境配置與安全性評估等自動化功能,協助測試人員快速上手,減少測試時間與人力,並滿足OWASP TOP 10與SANS TOP 25常見的弱點。

設備廠為了盡快把產品帶入市場,而忽略了對資安的要求,導致許多在有弱點的產品流通於市場中,從而影響到客戶,甚至傷害公司的名譽。

SecDevice 提供自動化資安檢測,有效節省測試時間及資源,加快開發與測試流程,以達到減少人力、提高公司競爭力,並能協助廠商符合資安標準。

功能特色

  • 自動化目標偵測與辨識
  • 自動化漏洞測試、弱點掃描
  • 智慧型漏洞分析
  • 減少測試時間、提高測試準確率
  • 模糊測試(Fuzzing Test)發掘未知漏洞
  • 支援已知漏洞掃描
  • 產出仔細的測試結果報告

支援受測設備類型:
  • Embedded Devices
  • IoT Devices
  • ICS/SCADA/IED/PLC Devices
  • 其它,運作在Ethernet/IP上之設備
工具使用流程:
  • 適合檢測產品項目為實體連網設備(如網路攝影機、路由器等),受測廠商若需使用本產品服務需將受測產品寄送至工研院或是安華實驗室(具備ISO17025資格)進行施測。
  • SecDevice將針對連網產品進行安全檢測,透過直接與待測設備對接,不須提供程式碼,可自動化分析測試待測設備的安全性,同時因應連續性測試的要求,提供待測重啟的測試機制。
  • SecDevice提供軟硬整合的解決方案,使用者不須安裝程式,與待測設備對接後即可使用,輕量化的硬體設計,方便在不同的測試場所使用,且毋須連接網際網路。
  • 檢測完成後將提供完整的檢測報告與漏洞修補建議。
返回