-
產品服務找資安 做資安 都來資安整合服務平台 SECPAAS
產品 / 服務簡介
過去傳統資安解決方案各自分散在不同平台,無法滿足銀行業者在快速回應資安通報應變的需求,因此承弘國際提出資安總管SOAPA Dashboard服務,整合現有資安檢測工具結果匯入等方案,成就一個由國內專業技術服務開發,全方位的SOAPA架構平台。在IT環境中,協助提供資訊資產CMDB管理、弱點生命週期管理及內外部通報管理,也可可以減少資安風險的空窗期,達到風險連續管理。

功能特色
SOAPA DashBoard平台為協助進行資安檢測作業之分析與管理作業,包含對於資訊資產基本組態建立與管理,以及,資安檢測結果匯入,包含網路弱掃(支援Nessus、Rapid7)、網站弱掃(支援Web Inspect、AppScan)、應用系統原始碼檢測(支援Fortify、CheckMarx)、滲透測試、人工檢視、修補追蹤管制等。
- 主要功能書說明如下:
- 資訊架構:
- 基本組態建立:主機清單
- 主機IP
- 主機詳細組態
- 應用服務組態
- 可透過匯入網路弱掃結果立即更新主機與服務組態
- 可匯入常見資安檢測結果匯入、修補追蹤管制
- 網路弱點掃描: 至少包含Nessus、Rapid7
- 網站弱點掃描: 至少包含Web Inspect、AppScan、Acunetix
- 應用系統原始碼檢測: 至少包含Fortify、CheckMarx
- 滲透測試
- 人工檢視結果
- 資安事件通知
- 修補及事件處置追蹤管制
- 填寫修補、處置結果
- 匯入覆測驗證資料
- 主管審核機制
- 週、月報產出及定期寄送通知
- 資安儀表板Dashboard 可客製化四個指標
- 資安治理:資安成熟度數據
- 知識庫:系統弱點修補、程式弱點修補、應變處置知識庫,可自行新增及定期訂閱。自動分析弱點並建議優先更新(修補)順序
- 威脅監控訂閱:網路上是否有攻擊碼、漏洞是否緊急(如為最近30天公布之弱點)
- 可接收IASC 目前及未來的STIX格式通報,並完成對應之派案功能
- 基本組態建立:主機清單
實績案例
主要是金控等級的客戶,或管理的資訊資產數量大的單位,例如:永豐銀行、台北富邦銀行、玉山銀行、渣打銀行、宜蘭縣政府、財團法人聯合信用卡處理中心、中國科技大學等