您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

A-SIEM資安事件管理系統一年使用模組(含事件監控、事件支援)

標案名稱110年第一次電腦軟體共同供應契約採購
組  別20
單  位
項  次131
採購數量級距1-10
產  地臺灣
評  價
型錄下載

產品功能規格

提供完整SIEM一年監控服務
為能夠提供單一安全事件偵測、收集、維運及監控需求,系統內建提供流量管理、入侵偵測、弱點掃描、可用性、變更管理、無線網路管理等相關模組或元件。
系統具備Dashboard儀表板功能,內容至少包含:管理圖表檢視、案件進度圖表檢視、資安內容摘要圖表檢視、弱點狀態統計等檢視。

提供遠端事件監控及事件支援服務。
提供每週7日、每日24小時全年無休即時遠端監控服務。
提供同步的事件監看平台畫面,予機關人員能透過網頁查詢事件分類、事件通報、事件處理、事件管理、知識庫、日誌紀錄(包括事件日誌與監控設備維運日誌)及相關資安統計圖表。
監控過程之通報事件須可自動轉入追蹤管理平台,並可新增追蹤事件,各追蹤事件可設定發送稽催通知時點。
事件通知流程可設定每個不同的事件狀態皆可通報給不同的對象。
依據單位及機關要求,進行資安通報。
配合機關作業流程或管理制度,導入事件處理流程及處理標準程序。
協助單位進行資安會議討論。
協助單位執行資安攻擊分析,並配合單位其它組織進行資安防護建議。
協助單位依據資安通報流程,進行後續之資安追蹤作業。
系統可提供報表功能,包含:
每月異常IP及流量報表 / 每月異常黑名單連線紀錄
每月異常通訊協定紀錄 / 每月資安事件統計
每月攻擊協定趨勢分析

功能規格/基本需求

系統可依硬體方式或軟體方式建置,軟體方式必須支援VMWare及VirtualBox等主流虛擬平台,以方便整合於內部應用系統
可支援普通實體機、虛擬機
須至少配1顆CPU
記憶體2GB以上
硬碟500GB
採網頁模式,所安裝之主機需有網卡
亦可採單機模式