中華龍網

公司介紹

中華龍網成立於2003年,擁有優秀之專案團隊及安全專家,致力於資訊安全軟體之研發,以提供完整的資訊安全解決方案為職志。最具代表性之產品為自行研發之「弱點掃描軟體」(Dragonsoft Vulnerability Management, DVM)。中華龍網為國內唯一少數自主研發的資安軟體廠商,其軟體研發走向遵循政府政策同時具備前瞻的國際觀,因應物聯網(IoT)時代來臨,如何檢測設備漏洞進而避免有疑慮的裝置設備及系統遭駭客利用入侵是我們未來的技術拓展目標,掌握國際趨勢使產品更具全面性發展。


《主要業務》
  1. 提供資安軟體產品:2017年新開發「資安風險評估管理平台(RAMP)」,是自主研發的一套全方位資安防護平台,符合政府及企業資安防護需求的完整解決方案。

    平台提供功能:

    1. D-EDR端點威脅掃描軟體
    2. DVM全中文弱點掃描軟體
    3. D-GCB政府資安組態稽核軟體
    4. D-SAM軟體資產管理工具
  2. 提供最佳化的弱點稽核掃描服務
  3. IoT 安控相關系統
  4. DDoS相關防護系統
  5. 客製化資訊安全防護系統開發

《應用領域》
  1. 政府機關
  2. 金融壽險產業
  3. 醫療能源產業
  4. 產學研究機構
  5. 電信資訊產業
  6. 其他型別產業

D-GCB-政府資安組態稽核軟體/檢測工具

產品介紹

gcb是什麼 ?

美國政府組態基準設定 (US GCB) 是由美國國家標準與技術研究所 (NIST) 針對駭客入侵相關數據所提出的有效安全建議值。US GCB主旨在於規範 IT 配置基準,加強系統強化程序,且改善及維護電腦安全的有效配置設定。TWGCB 則是參考美國政府配置基準,針對台灣電腦系統環境所規範出的設定值。

D-GCB 能針對政府機關單位的資通訊軟體進行檢測,測試端點設備是否符合 TW GCB 組態設定值,進而降低內部電腦遭受攻擊的風險,避免資安疑慮。


產品效益:
  1. 多元佈署:常駐(Agent)被動(Agentless)多元佈署
  2. 相容性:相容AD架構,支援整合OU組織圖
  3. 獨家支援:RHEL5、Fortinet Fortigate、Exchange Server 2013、Microsoft IIS 8.5檢測
  4. 自動化導入:有效減少人工繁雜作業與時間
  5. 組態歷程:自動化稽核和套用,提供完整組態歷程
  6. 視覺儀表板:即時瀏覽單位組態合規率
  7. 自訂顯示:支援報表自訂顯示功能,可依單位需求呈現報表內容
  8. 例外管理:可依不同部門及工作性質自訂組態管理
  9. 組態備份:支援回溯至導入前組態設定

稽核項目:
  1. 帳戶安全性 (Account Policy):對於密碼原則、密碼長度、帳戶鎖定原則等組態進行檢測。
  2. 個人電腦系統 (Computer Settings):針對安全性選項、使用者權限指派、網際網路通訊設定、自動播放等組態進行檢測。
  3. 防火牆設定 (Firewall Settings):Windows 防火牆公用設定檔、私人設定檔、網域設定檔等組態進行檢測。
  4. 使用者設定 (User Settings) :使用者螢幕保護裝置、網際網路通訊、網路共用、附件管理員等組態進行檢測。
  5. 附加軟體資產管理系統 (Dragonsoft SoftwareAsset Management, D-SAM),能取得端點設備的資產清單,能讓管理者掌握現行的資產清單,亦能針對內部營運狀況做資產汰換,提升效益。
  6. IE 瀏覽器 (Internet Explorer):Internet Explorer 內部網路區域、信任的網站區域等區域進行 JAVA 權限、登入選項、Active X 控制項等設定檔等組態進行檢測。
  7. Chrome 瀏覽器 (Google Chrome):對於 Google Chrome 內容設定、HTTP 驗證政策、密碼管理員、設定遠端存取選項、擴充功能等組態進行檢測。

工具使用流程:
  • 適合檢測需求方轄屬主機端點設備是否符合 TW GCB 組態設定值,需求方若購買本工具服務則可選擇軟體安裝或是遠端掃描模式,若選擇軟體安裝則會透過平台下載agent部署至受測標的,若選擇遠端掃描模式則使用者需提供受測網段並協助部分網路設定
  • 檢測項目包含帳戶安全性防火牆設定使用者設定附加軟體資產管理系統等內容設定檢測,並可自訂例外組態管理並可進行完整組態備份與還原
  • 檢測完成後將提供完整的檢測報告與圖示報表評估組態狀態

GCB稽核導入流程圖

實績案例

  • 縣市政府:新北政府、宜蘭縣政府....等
  • 地政單位:高雄地政局、新北地政局....等
  • 其他政府機關:勞動部勞動力發展署桃竹苗分署、考選部、審計部...等

其他介紹

返回