紅藍隊演練檢測包雲端版(每年訂閱)
標案名稱109年第四次電腦軟體共同供應契約採購
組 別22
單 位套
項 次32
採購數量級距1-24
產 地
評 價
無
產品功能規格
以往單位都會透過資安健診及滲透測試進行單位資安強度驗證 但不同廠商 團隊使用工具不同 沒有共同參考依據
奧義是國內唯一參與 MITRE ATT&CK 評測廠商，將組織定義 TTPs為紅隊攻擊手法及藍隊偵測共同語言 讓單位內未來執行相關檢測時與國際接軌
紅藍演練檢測雲端檢視項目僅含外在攻擊情境以確保單位內所有內對外服務不會有任何可被利用漏洞
1. 以單位最重視的資產或系統作為目標，不限定平台的全方位攻擊手法
2. 基於 MITRE ATT&CK 的攻擊及偵測手法
3. 全過呈完整紀錄保存，不會有模糊空間
4. 藉由演練結果，盤點並持續強化單位現行未能偵測的攻擊手法
5. 報告可利用度極高，符合國際標準
6 .完整含蓋所有對外服務伺服器
功能規格/基本需求
1. Windows XP、Windows Vista、Windows 7、Windows 8、Windows 10 (含以上) 32位元及64位元
2. Windows Sever 2003、Windows 2008、Windows 2012、 Windows 2016 (含以上) 32位元及64位元
3. Linux Ubuntu 32位元及66位元
Endpoint ( k ) Type CPU RAM(GB) Disk
0~10 Dell R330 Intel ® Xeon® CPU E3-1230 v6 @ 3.50GHz 16 1.2T x 2 ( RAID 1 )
10~30 Dell R330 Intel ® Xeon® CPU E3-1230 v6 @ 3.50GHz 32 1.2T x 2 ( RAID 1 )
30~60 Dell R640 Intel(R) Xeon(R) Silver 4110 CPU @ 2.10GHz 64 2T x 6 ( raid10)
60~100 Dell R640 Intel(R) Xeon(R) Silver 4110 CPU @ 2.10GHz 128 4T x 6 ( raid10)
