Billows資通威脅代管雲端MSSP服務-Enterprise(EP75)
標案名稱113年第四次電腦軟體共同供應契約採購-套裝軟體
組 別15
單 位式
項 次14
採購數量級距1-20
產 地臺灣
評 價
無
產品功能規格
1. Network Package analysis - 1000Mbps(網路封包分析)
2. SIEM(資訊安全事件分析與管理)
3. Billows Security Lab Threat Intelligence
4. Correlation 1000 EPS
5. 主機行為監控 - 75A
6. Risk Map 整合 (客戶提供平面圖)
7. 資安情資分享
8. 資安告警警訊即時通知(Line模組/Email)
9. 5x8資安告警問題諮詢服務(Email/電話/Line模組)
10. 提供月報 - 12次/年(提供2次on-site 報告)
功能規格/基本需求
1. 本系統採用虛擬化佈署方式，建議需提供至少 8 vCPU、64 GB RAM、1TB的硬碟空間，以及兩個以上 1 Gbps 網路連接埠。
2. 使用 NIDS 網路封包監測模組時，需提供網路封包鏡射設定 (Port Mirror) 並設定虛擬化平台網路交換器為混合模式。
3. 使用情資驅動威脅偵測時，需開放系統對外下載情資資訊。
4. 使用 HIDS 主機威脅偵測時，需安裝 Agent 程式至終端電腦 (Endpoint)。
5. 需提供 Management IP， Home Net CIDR， DNS， NTP 等網路參數。
