ThreatSonar進階持續威脅鑑識工具2023專業版(支援Linux/MacOS/100 Credits/一年授權)
標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組 別15
單 位套
項 次225
採購數量級距1-220
產 地臺灣
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
ThreatSonar進階持續威脅鑑識工具,以TeamT5結合全球威脅情資分析與研究成果、獨特亞太長期駭駸事件鑑識調查及駭客攻防等實務經驗,透過記憶體與檔案系統威脅掃描技術,協助客戶完整評估環境風險情況,降低威脅事件發生機會。
產品功能規格
ThreatSonar進階持續威脅鑑識工具產品功能規格:
威脅報告簡單易懂,視覺化的威脅獵捕工具。
架構彈性部署容易,相容於多種虛擬化架構。
無需安裝常駐程式,派送後於背景掃描,無驅動程式,無相容性問題。
支援自訂惡意程式規則Yara rule與匯入外部威脅情資Threat Intelligence。
快速高效率鑑識工作,平均每台端點檢測30分鐘,硬體資源充足下,可達到每小時5,000台端點以上大規模鑑識。
功能規格/基本需求
端點掃描程式安裝環境:
作業系統需求:Linux及Mac作業系統,Linux作業系統包含Ubuntu、Debian、CentOS、RHEL、OSUSE等,且為Kernel 2.6以上版本,Mac作業系統包含10.13以上版本。
硬體需求:端點掃描程式執行時,端點主機硬體資源需使用100MB RAM以及200MB硬碟空間。
分析管理中控台安裝環境:
管理中控台需安裝於VMWare / VirtualBox虛擬化環境,虛擬化硬體資源需求為8GB RAM以及500GB硬碟空間。