紅藍隊演練檢測包在地版(每年訂閱)
標案名稱110年第四次電腦軟體共同供應契約採購
組 別22
單 位套
項 次36
採購數量級距1-8
產 地臺灣
評 價
無
產品功能規格
奧義是國內唯一有參與 MITRE ATT&CK 評測廠商 將組織定義的 TTPs作為紅隊攻擊手法及藍隊偵測後的共同語言 讓單位內未來執行相關檢測時與國際接軌
紅藍隊演練檢測包在地版檢視的項目包含外在的攻擊情境(外對內)以及內在的攻擊情境 (如：以 VPN 作為攻擊起始點後進行內網橫向移動)以確保單位內所有重要的服務不會有任合可被利用的漏洞
1. 以單位最重視的資產或系統作為目標，不限定平台的全方位攻擊手法
2. 基於 MITRE ATT&CK 的攻擊及偵測手法
3. 全過呈完整紀錄保存，不會有模糊空間
4. 藉由演練結果，盤點並持續強化單位現行未能偵測的攻擊手法
5. 報告可利用度極高，符合國際標準
6.完整含蓋所有所有服務伺服器
功能規格/基本需求
1. Windows XP、Windows Vista、Windows 7、Windows 8、Windows 10 (含以上) 32位元及64位元
2. Windows Sever 2003、Windows 2008、Windows 2012、 Windows 2016 (含以上) 32位元及64位元
3. Linux Ubuntu 32位元及66位元
Endpoint ( k ) Type CPU RAM(GB) Disk
0~10 Dell R330 Intel ® Xeon® CPU E3-1230 v6 @ 3.50GHz 16 1.2T x 2 ( RAID 1 )
10~30 Dell R330 Intel ® Xeon® CPU E3-1230 v6 @ 3.50GHz 32 1.2T x 2 ( RAID 1 )
30~60 Dell R640 Intel(R) Xeon(R) Silver 4110 CPU @ 2.10GHz 64 2T x 6 ( raid10)
60~100 Dell R640 Intel(R) Xeon(R) Silver 4110 CPU @ 2.10GHz 128 4T x 6 ( raid10)
