Blackcat Security Collector for Network Equipment (BSC1020) 一年軟體授權及版本更新
標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組 別11
單 位套
項 次537
採購數量級距2-1000
產 地臺灣
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
1. 蒐集網路及資安設備日誌，臨界值設定送出示警通知。
2. 針對具 C&C中繼站行為的電腦，全面查核連線紀錄，找出問題根源。
3. 整合端點電腦資訊與行為，針對威脅最多的電腦及高曝險的使用者，分析行為並修正資安政策，規劃相應的資安強化政策。
產品功能規格
1. 蒐集網路及資安設備日誌
2. Syslog : 系統日誌或系統記錄，用來在 TCP/IP 的網路中傳遞記錄檔訊息的標準。
3. SNMP : 監控設備健康狀態(CPU/Memory/溫度/風扇/Interface UP and Down 等)進行監測。
4. Flow (NetFlow, sFlow) : 蒐集網路用量的訊息。
功能規格/基本需求
1. 支援的網路或資安設備：
1-1. Proxy : Bluecoat、Squid、Microsoft、Websense
1-2. Firewall : Juniper、Fortinet、Palo Alto、Cisco、Checkpoint、ZYXEL
2. 支援的應用服務
2-1. DNS : Bind / Jetfish、Microsoft、Infoblox
2-2. Application Server Log : Microsoft IIS、Apache、Nginx
2-3. Antivirus : TMCM (TrendMicro Control Manager)、Kaspersky
2-4. Application Firewall : F5 Security WAF
2-5. Mail Security : Cisco IronPort、ArmorX
