產品服務

DragonSoft CPE政府機關資安弱點通報系統-輔助軟體

產品 / 服務簡介

因應資通安全管理法政策需求,中華龍網開發DragonSoft CPE政府機關資安弱點通報系統-輔助軟體,並將其產品與技服中心VANS系統做API界接,讓機關可以直接透過龍網工具轉換標準CPE資訊資產清單格式上傳至VANS系統,除了可以協助機關加速符合資安法規要求,也滿足機關需求,並讓行政院資安處掌握機關整體資訊資產風險情形,更可降低因漏洞被駭客利用而產生之資安風險。

功能特色

  1. 支援資訊資產弱點管理上傳與轉換功能,藉由蒐集使用者電腦及伺服器軟體資產清單及已安裝更新編號(KBID)與數量,自動轉換為標準CPE格式報表並介接政府機關資安弱點通報機制(VANS),讓機關不但可以落實登錄資訊資產也可以有效率輕鬆完成 CPE 格式轉換,降低人工轉換作業所耗費的時間成本。
  2. 管理平台提供模糊比對及關鍵字搜尋的功能,可直接針對電腦名稱、使用者、IP快速搜尋,並可由查詢結果產出清單報表,提高使用者盤點資產的效率。
  3. 管理平台額外提供CVE弱點資料庫比對機制,在上傳至技服中心前,讓使用者即時比對CVE弱點資料庫,先盤點單位現行軟體資產已知漏洞。
  4. 提供使用者日誌紀錄管理功能,須涵蓋使用者進行系統管理相關資訊,如使用者登入資訊帳號、時間、連線IP、動作,供查核可歸責性之相關紀錄。

實績案例

  • 集保所、法務部、台南市政府稅務局…等公務機關