SafeCove資安弱點管理-有線網路惡意活動檢視包(每年訂閱)
標案名稱110年第一次電腦軟體共同供應契約採購
組 別20
單 位套
項 次34
採購數量級距6-10
產 地臺灣
評 價
無
產品功能規格
SafeCove資安弱點管理-有線網路惡意活動檢視包,可將有線網路惡意活動檢測之報告包含封包監聽與分析 (說明內部電腦或設備是否有對外之異常連線或DNS查詢,發現異常連線之電腦或設備需確認使用狀況與用途) 與網路設備紀錄檔分析 等,彙整納入Safecove資安弱點管理系統管理。
效益
●追蹤與管理整體網路惡意程式活動狀態檢測結果,作為制訂安全政策的管理依據
●降低風險、符合法規稽核要求
可彙整報表項目
●檢測方式說明
●提供封包側錄紀錄與系統日誌資料
●異常連線、DNS查詢、異常系統活動報告
●安全強化建議
功能規格/基本需求
一. 可納管弱點項目與內容說明
●封包監聽與分析 : 異常連線或DNS查詢、連線已知惡意IP、中繼站(Command and Control,C&C)、惡意網路行為的特徵
●網路設備紀錄檔分析 : 網路與資安設備紀錄檔、對外之異常連線紀錄 ( 含確認使用狀況與用途 )
所需硬體規格 :
1. 8 core cpu * 1
2. RAM 8GB
3. HD : 500GB 含以上
4. OS : Windows Server 2003以上