Blackcat Security Agent for Client (BSA1000)一年軟體授權及版本更新
標案名稱109年第四次電腦軟體共同供應契約採購
組 別16
單 位套
項 次232
採購數量級距30-5000
產 地
評 價
無
產品功能規格
1. 自動蒐集主機及終端電腦系統、應用程式、安全及設定日誌
2. 隨時掌握軟體資產現況，有效配置軟體使用資源，合宜編制採購計畫
3. 自動收集系統效能（CPU、Memory、Disk IO、Process、Network、File system) ，全功能系統效能監控，搭配臨界值設定送出示警通知
1. 弱點掃描及滲透測試
2. 追蹤微軟更新程式部署狀態
3. 蒐集開機檔案、機碼、服務、執行程式的 Hash，找出蓄意迴避防毒軟體的特徵式判斷的威脅程式
4. 整合網路設備、資安設備，針對威脅最多的電腦及高曝險的使用者，分析行為並修正資安政策，規劃相應的資安強化政策
5. 針對具 C&C中繼站行為的電腦，全面查核連線紀錄，找出問題根源
6. 整合防毒軟體阻擋的程式進行分析，全面查核日誌紀錄及潛在威脅
7. 透過檔案威脅標籤及嫌疑指數積分，採集可疑程式 DNA，持續優化 EDR 防護精確度
8. 蒐集內網伺服器、網站及應用服務、個人電腦及行動設備、資安設備日誌，建立行為基線並主動察覺可疑的活動，依同仁作業及業務特性建立規則，一有異常行為將主動通知示警
9. 整合靜態可疑程式 DNA 掃描、動態終端行為分析、C2中繼站清單，找出場域中存在的資安威脅並排除
功能規格/基本需求
1. 支援的作業系統：
1-1. Windows XP、Windows 7、Windows 8、Windows 10 Standard / Professional / Enterprise Version : 32 bit / 64 bit
1-2. Mac OSX10
2. 管理介面：Microsoft Internet Explorer 10以上、Google Chrome、Firefox、Safari 6.0以上
3. 行動App：iOS 10以上或Android 6.0以上
