產品服務

系統安全態勢分析工具

03-5914670
service@secpaas.org.tw

工業技術研究院所開發之系統安全態勢分析工具,能在安全的情況下自動化完成目標主機/設備/網站上的各種潛在漏洞分析。

系統安全態勢分析工具

產品 / 服務簡介

工業技術研究院所開發之滲透測試是以攻擊者的角度,在安全的情況下針對檢測標的找出目標主機/設備/網站上的各種潛在漏洞,過程包含資訊蒐集、弱點探析、漏洞驗證。不同於過往測試所有攻擊嘗試侵入受測標的的方式,所提出之智慧化滲透測試平台基於智能優化技術,能夠自動化進行分析並且選擇最合適的攻擊流程,進行迅速且確實的滲透測試。本技術可協助找出受測標的上的潛在漏洞,協助受測單位降低受駭風險,提升網站縱深防禦能量。

功能特色

  • 低使用門檻,瀏覽器登入即用,無須額外安裝任何系統。

  • 高檢測精確度,同時整合網站弱點(含 SQL 隱碼攻擊)、主機常用服務弱點及弱密碼設定等,提供全面而完整的測試評估。

  • 除對應提供 CVE 揭露之資訊外,進一步自動整合搜尋 Exploit Database,提供最新弱點資訊。

  • 一次掃描可同時提供資通安全責任等級分級辦法中,C 級(含)單位以上年度技術面安全性檢測之”網站安全弱點檢測”及”系統滲透測試”項目所需之評估報告。

  • 滿足 ISO 27001 在企業/組織營運安全層面中,A.12.6.1 定期對技術弱點進行管理與評估之需求。


現在,基於滲透測試技術所發展的產品-Scorpione 個別網站暨主機風險評級服務已上線提供試用服務,
欲申請試用之會員請聯絡: 工研院 劉先生 / chehao.liu@itri.org.tw / 03-5918331