eSAF OT物聯網場域資安監控包- 一年期訂閱授權
標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組 別11
單 位套
項 次422
採購數量級距1-30
產 地臺灣
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
一、資安事件可視性 (visibility)
1. 補強傳統IT資安看不到的OT與IoT資安事件。
2. 透過即時顯示儀表板，隨時掌握監控設備的安全狀態。
3. 收集系統運作資訊，分析資料關連性，找出潛在的資安攻擊。
二、微區域隔離
1. 除了監看功能，同時能提供微區域隔離，在第一時間防止惡意程式擴散。
三、提供多元的佈署方式 (active / passive)
1. 不修改現有場域設備，直接建構於工控系統網路架構中，設備不必停線。
四、輕量級 (light-weighted) 系統佈建彈性
1. 可隨著場域的擴充佈建新的eSAF Frontier達到完整的資安防護。
五、支援漸進式佈署的成本優勢
1. 可隨著場域的擴充佈建新的eSAF Frontier避免一次性的成本投入。
六、支援跨場域雲端SOC監控
1. 可結合SOC資安專業人員的24x7的服務，隨時監控IT/OT/IoT資安狀態，若有資安事件發生可馬上回報相關人員。
產品功能規格
1. 依實際網路架構與功能，分別建置於OT現場或監控室內，並以收集資安設備日誌及網路封包進行資安監控及分析。
2. 建立資安監控機制，將內部OT區域及SCADA/HMI網路層的封包進行即時監測與分析，相關之系統主機設備所產生的網路流量，進行meta資料記錄收集、關聯性分析、異常網路行為監控、威脅情資比對，當系統分析判斷為風險事件時可以通知單位採取防禦應變措施。
3. 資安設備日誌部分，直接將設備日誌以syslog方式導出至監控平台接收。
4. 主機設備日誌部份，可以syslog方式或是安裝eSAF Patrol agent抛出日誌至資安監控平台。
5. 網路封包，將設備網段封包資料透過eSAF Frontier以Switch mirror方式導入資安監控平台收集與分析。
功能規格/基本需求
1台Server + 3台Frontier (V-100 or X-100)
Server Spec:
1. Intel Core i7 LGA; Rugged Fanless System with Expansion
2. RAM: DDR4 32GB
3. SSD: SATA3 1TB SSD
4. Operating System: Linux Ubuntu
5. 1 x DVI-D, 1 x DP, and 1 x HDMI with independent display support
6. Three Intel ® GbE LAN ports; support WoL, teaming and PXE
7. 1 x External M.2 2242 Key M socket and 1 x SIM card socket
8. 4 x USB 3.0 and 2 x USB 2.0
9. 2 x RS232/422/485 and 2 x RS232
10. 2 x Internal mini-PCIe sockets support optional Wi-Fi/3.5G/ mSATA/Fieldbus
11. Support +9V to 30VDC input; ATX power mode
12. 2 x PCI or PCIe x4 expansions
Frontier X-100 Spec.
1. Qualcomm IPQ4018, 4 ARMv7 cores, 716 MHz
2. RAM: 256MB
3. Flash: 512MB
4. Gigabit Ethernet WAN x 1 Port
5. Gigabit Ethernet LAN x 1 Port
6. Universal Switching Power Adapter 100-240V AC IN, 12V DC
Frontier V-100 Spec.
1. nboard Intel Atom processor E3826 dual core, 1.46GHz; Rugged
2. Fanless System
3. RAM: Onboard DDR3L 2GB
4. Flash: 16GB eMMC
5. Operating System: Linux Ubuntu
6. 1 x HDMI display
7. 2 x Intel ® I210-AT GbE LAN ports; support WoL, teaming and PXE
8. 4 x USB 2.0
9. 3 x mini-PCIe sockets for optional Wi-Fi/3.5G/LTE modules
10. 1 x RS232, 1 x RS232 (only Tx/Rx/GND), 1 x RS422/485 with auto flow control
11. Support -5~55°C operating temperature
12. Support 24V DC input
