軟體風險評鑑(支援VANS、NIST、CISA)管理系統(支援CPE格式自動、手動上傳) Linux版-適用50人軟體授權
標案名稱114年第一次電腦軟體共同供應契約採購-套裝軟體
組 別15
單 位套
項 次117
採購數量級距1-300
產 地臺灣
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
*提供Agentless導入機制並且完整收集Linux的軟體漏洞盤點及管理機制。
*跨平台收集的技術，針對Linux/Unix系統包含 RedHat、CentOS、Ubuntu、SUSE、Solaris、Debian、AIX及MacOS進行軟體盤點
*整合外部CVE情資資料庫，進行軟體資產CPE格式正規化及CVE漏洞比對
*支援政府新、舊版VANS平台的自動/手動上傳功能，亦支援編輯後上傳。因應資安院、衛福部、教育部、經濟部…各主管機關之資安稽核
*支援CISA的KEV風險資料庫可掌握零時差攻擊之軟體風險盤點
產品功能規格
*提供Agentless導入機制並且完整收集Linux的軟體漏洞盤點及管理機制。
*跨平台收集的技術，針對Linux/Unix系統包含 RedHat、CentOS、Ubuntu、SUSE、Solaris、Debian、AIX及MacOS進行軟體盤點
*整合外部CVE情資資料庫，進行軟體資產CPE格式正規化及CVE漏洞比對
*支援政府新、舊版VANS平台的自動/手動上傳功能，亦支援編輯後上傳。因應資安院、衛福部、教育部、經濟部…各主管機關之資安稽核
*支援CISA的KEV風險資料庫可掌握零時差攻擊之軟體風險盤點
功能規格/基本需求
1.Server主機：實體機/虛擬機建議規格為處理器 Xeon 8 Core CPU 3GHz,記憶體 16GB以上,儲存容量 320GB,網路卡 Ethernet 10/100/1000Mb
2.作業系統(OS)：Windows 2019/2022 Standard Server含以上
3.資料庫(DB)：MS SQL 2019/2022 Server含以上
