Blackcat Security Collector for Network Equipment (BSC1020) 一年軟體授權及版本更新
標案名稱113年第四次電腦軟體共同供應契約採購-套裝軟體
組 別11
單 位套
項 次665
採購數量級距2-1000
產 地臺灣
評 價
無
驗收交付文件
1. 出貨單。
2. 軟體授權證明書。
3. 原廠授權保固證明書。
4. 軟體光碟。
5. 其餘配合機關提供之表單。
陳述與他牌同性質產品之獨特性或功能差異性
1. 蒐集網路及資安設備日誌，臨界值設定送出示警通知。
2. 針對具 C&C中繼站行為的電腦，全面查核連線紀錄，找出問題根源。
3. 整合端點電腦資訊與行為，針對威脅最多的電腦及高曝險的使用者，分析行為並修正資安政策，規劃相應的資安強化政策。
產品功能規格
1. 蒐集網路及資安設備日誌。
2. Syslog : 系統日誌或系統記錄，用來在 TCP/IP 的網路中傳遞記錄檔訊息的標準。
3. SNMP : 監控設備健康狀態(CPU/Memory/溫度/風扇/Interface UP and Down 等)進行監測。
4. 搭配BSP1000，提供IP/Domain動態黑名單管理機制，供防火牆設備利用進行立即聯防阻擋。
功能規格/基本需求
1. 支援的網路或資安設備：
1-1. Proxy : Bluecoat、Squid、Microsoft、Websense
1-2. Firewall : Juniper、Fortinet、Palo Alto、Cisco、Checkpoint、Sophos、Zyxel
1-3. Application Firewall : Array APV、Citrix NetScaler、F5、Imperva
1-4. Mail Security : ArmorX、Cisco IronPort
1-5. IDS/IPS : TippingPoint、TrendMicro DDI
1-6. VPN : Fortinet、Pulse Secure
1-7. NAS : QNAP、Synology、Zyxel
2. 支援的應用服務
2-1. DNS : Bind / Jetfish、Microsoft、Infoblox
2-2. Application Server Log : Microsoft IIS、Apache、Nginx
2-3. Antivirus : TMCM (TrendMicro Control Manager)、Kaspersky
