eSAF OT物聯網場域資安監控加購包- 一年期訂閱授權
標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組 別11
單 位套
項 次421
採購數量級距1-30
產 地臺灣
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
一、資安事件可視性 (visibility)
1. 補強傳統IT資安看不到的OT與IoT資安事件。
2. 透過即時顯示儀表板，隨時掌握監控設備的安全狀態。
3. 收集系統運作資訊，分析資料關連性，找出潛在的資安攻擊。
二、微區域隔離
1. 除了監看功能，同時能提供微區域隔離，在第一時間防止惡意程式擴散。
三、提供多元的佈署方式 (active / passive)
1. 不修改現有場域設備，直接建構於工控系統網路架構中，設備不必停線。
四、輕量級 (light-weighted) 系統佈建彈性
1. 可隨著場域的擴充佈建新的eSAF Frontier達到完整的資安防護。
五、支援漸進式佈署的成本優勢
1. 可隨著場域的擴充佈建新的eSAF Frontier避免一次性的成本投入。
六、支援跨場域雲端SOC監控
1. 可結合SOC資安專業人員的24x7的服務，隨時監控IT/OT/IoT資安狀態，若有資安事件發生可馬上回報相關人員。
產品功能規格
1. 依實際網路架構與功能，分別建置於OT現場或監控室內，並以收集資安設備日誌及網路封包進行資安監控及分析。
2. 建立資安監控機制，將內部OT區域及SCADA/HMI網路層的封包進行即時監測與分析，相關之系統主機設備所產生的網路流量，進行meta資料記錄收集、關聯性分析、異常網路行為監控、威脅情資比對，當系統分析判斷為風險事件時可以通知單位採取防禦應變措施。
3. 資安設備日誌部分，直接將設備日誌以syslog方式導出至監控平台接收。
4. 主機設備日誌部份，可以syslog方式或是安裝eSAF Patrol agent抛出日誌至資安監控平台。
5. 網路封包，將設備網段封包資料透過eSAF Frontier以Switch mirror方式導入資安監控平台收集與分析。
功能規格/基本需求
1台Frontier (V-100 or X-100)
Frontier X-100 Spec.
1. Qualcomm IPQ4018, 4 ARMv7 cores, 716 MHz
2. RAM: 256MB
3. Flash: 512MB
4. Gigabit Ethernet WAN x 1 Port
5. Gigabit Ethernet LAN x 1 Port
6. Universal Switching Power Adapter 100-240V AC IN, 12V DC Frontier V-100 Spec.
7. Onboard Intel Atom processor E3826 dual core, 1.46GHz; Rugged
8. Fanless System
9. RAM: Onboard DDR3L 2GB
10. Flash: 16GB eMMC
11. Operating System: Linux Ubuntu
12. 1 x HDMI display
13. 2 x Intel ® I210-AT GbE LAN ports; support WoL, teaming and PXE
14. 4 x USB 2.0
15. 3 x mini-PCIe sockets for optional Wi-Fi/3.5G/LTE modules
16. 1 x RS232, 1 x RS232 (only Tx/Rx/GND), 1 x RS422/485 with auto flow control
17. Support -5~55°C operating temperature
18. Support 24V DC input
