Recorded Future 威脅情資平台組合: 5 個實名制使用授權帳號 (含 1 年 Recorded Future 平台之「威脅情資模組」、「商業版攻擊面情資模組」使用授權及 1 個攻擊面掃瞄專案,授權適用於 5,000 員工以下使用);「第三方/供應商情資模組」可監控最多 100 組織 ,可檢閱相關組織情資卡、其即時風險分數、相關評分原因;頂級客戶成功支援服務一年
標案名稱112年第六次電腦軟體共同供應契約採購－雲端服務
廠 牌Recorded Future 威脅情資
組 別3
單 位套
項 次122
採購數量級距1-2
資料存取實體所在地美國
承諾 SLA99.5/30 天 (SLA 定義： 平台能正常提供情資資訊。接獲客戶通知後開始計算；定期維護不計算在內)
未符合SLA之處理方式(1) 若服務可用性低於 99.5/%30 天，且高於 85%/30 天，將以服務點數形式回贈相等於受影響月份之 10% 服務費用；
(2) 若服務可用性低於 85%/30 天，或連續三個月未能達到 99.5%/30 天，客戶有權中止合約，並由受影響時間開始計算按比例退款。
陳述與他牌同性質產品之獨特性或功能差異性
• 提供 OpenAI GPT 即時中文或英文情資內容總結
• 全方位的情資覆蓋: 包括暗網、地下論壇、特殊權限網站、駭客專用網站、犯罪分子使用的即時通訊群組、代碼儲存庫、粘貼網站、獨有威脅情資來源
• 資料庫包含10年以上的歷史資料。
• 提供入侵指標(IoC)之即時風險評分及其原因，例如 IP 已連線到C2的資訊。
• 可對情資來源個別設定監控與自動警示條件。
• 動態更改和自定義查詢邏輯，搜尋後可直接建立客製化警報。
• 提供關鍵字及布林式威脅情資搜索，搜索條件包括攻擊者、戰術、TTP、C2、國家、相關產業等。
• 提供基於歷史數據分類進行搜索的工具，分類內容包括發動攻擊者、威脅活動、威脅指標(例如惡意組織的IP，URL等)，並以單一介面顯示。
• Recored Future 作為全球最大情資平台，不同模組間的資訊交流及互補，提供更完整的資訊及發現。
• 提供持續(非一次性)及自動化評估第三方/供應商的風險概況及評分，包括第三方/供應商被勒索軟體勒索、帳密外洩、資料在暗網被拍賣的情資監控及警報。
• 結合擁有10年歷史情資資訊 (DNS、Whois、OSINT、併購及公司資訊)，有效發現更多未知的資產、漏洞及攻擊面。
產品功能規格
• 提供存取「威脅情資模組」、「商業版攻擊面情資模組」、「第三方/供應商情資模組」情資模組權限及儀表板
• 全方位的情資覆蓋: 包括暗網、地下論壇、特殊權限網站、駭客專用網站、犯罪分子使用的即時通訊群組、代碼儲存庫、粘貼網站、獨有威脅情資來源
• 資料庫包含10年以上的歷史資料。
• 提供 OpenAI GPT 即時中文或英文情資內容總結
• 提供威脅地圖及趨勢協助分析、分流及優先處理最相關的攻擊者
• 提供上傳檔案或URL的沙盒，並可下載詳細分析報告。
• 提供入侵指標(IOC)之即時風險評分及其原因，例如 IP 疑似已連線到C2的資訊。
• 可對情資來源個別設定監控與自動警示條件。
• 動態更改和自定義查詢邏輯，搜尋後可直接建立客製化警報。
• 提供威脅獵捕工具，YARA/SNORT/Sigma規則。
• 提供持續(非一次性)及自動化評估第三方/供應商的風險概況及評分，包括第三方/供應商被勒索軟體勒索、帳密外洩、資料在暗網被拍賣的情資監控及警報。
• 結合擁有10年歷史情資資訊 (DNS、Whois、OSINT、併購及公司資訊)，有效發現更多未知的資產、漏洞及攻擊面。
功能規格/基本需求
1. 任何瀏覽器 (推薦使用 Google Chrome 最新版瀏覽器以獲得最佳效果)
2. 需要能存取互聯網，防火牆或代理伺服器需要設定容許連線至 Recorded Future 平台及其相關資源
3. 需要有電子郵件地址，用作登入Recorded Future 平台及接收警報
4. 如需使用Android 或iPhone APP接收即時警報或存取平台，需要有Android 10.0 以上或 iOS 12.0 或以上版本 (推薦使用最新版本 Android 或 iOS)
