提供授權文件

ArgusHack BAS 3.0 模擬演練攻擊全情境單一劇本包，一年訂閱授權

由 H1DRA 團隊研究真實駭客攻擊，並基於 MITRE ATT&CK TTP 概念，將企業常見威脅分為六大演練情境劇本：
1. 對外服務防護演練
驗證外部網路防護產品，提早發現公開服務的潛在威脅。
2. 電子郵件防護演練
驗證電子郵件防護設備的攔截能力，有效阻擋釣魚郵件和惡意附件。
3. 端點防護演練
模擬勒索軟體等攻擊，驗證端點防護方案，避免資料損失及系統癱瘓。
4. 橫向攻擊防護演練
模擬內網中的橫向移動，驗證端點防護與網路監控的聯防效果，防止攻擊擴散。
5. 上網防護演練
驗證網頁過濾與瀏覽器安全設定，防範瀏覽時的安全事件。
6. 資料外洩防護演練
驗證 DLP 產品，確保敏感資料、核心資產洩露。

僅需挑選適用的劇本，並打包成單一劇本包採購。

例如，想進行對外服務網站的演練，則可從「對外服務防護演練」挑選劇本組成單一劇本包使用；想對內網進行範圍較大的演練，則可以從「端點防護演練」、「橫向攻擊防護演練」組合出適合的單一劇本包；亦可從外網、內網個別挑選幾個劇本搭配，組成外網加上內網，演練範圍較廣的演練。

*單一劇本包皆為單一授權

ArgusHack BAS 3.0 在安裝過程需要部署 3 個 VM， 部署時請確保規格符合需求，並且 VM 的網路能彼此連線。

一、 AGH-CTR 為 ArgusHack BAS 3.0 主要 VM，負責運行各項攻擊演練與呈現。
1. 建議部署於 vCenter 7，確保最佳效能和穩定性。Workstation 可用於部署，但不建議用於正式環境。其他虛擬化平台不支援。

2. Port 需求：
Service: Web / Port: 443

3. 建議硬體規格需求
Cloud:
(1) CPU: e2-standard-8
(2) RAM: 32GB memory
(3) Disk Type: Balanced persistent disk
(4) Disk Size: 200GB
(5) Network: 1 nic

Metal:
(1) CPU: 8 vCPU, 4 core
(2) RAM: 32GB memory
(3) Disk Speed: 500 MB/s & 50,000 IOPS
(4) Disk Size: 400GB
(5) Network: 1 nic

4. 最低硬體規格需求
Cloud:
(1) CPU: e2-standard-4
(2) RAM: 16GB memory
(3) Disk Type: Balanced persistent disk
(4) Disk Size: 200GB
(5) Network: 1 nic

Metal:
(1) CPU: 4 vCPU, 2 core
(2) RAM: 16GB memory
(3) Disk Speed: 400 MB/s & 20,000 IOPS
(4) Disk Size: 400GB
(5) Network: 1 nic

二、 System Agent Server / C2 Server（System Agent Server 與 C2 Server 為分開的兩台 VM。）
1. Port 需求
Service: Minio / Port: 9000
Service: gRPC / Port: 3030
Service: Server / Port: 80

2. 建議硬體規格需求
Cloud:
(1) CPU: e2-medium
(2) RAM: 8GB memory
(3) Disk Type: Balanced persistent disk
(4) Disk Size: 80GB
(5) Network: 1 nic

Metal:
(1) CPU: 2 vCPU, 1 core
(2) RAM: 8 GB memory
(3) Disk Speed: 250 MB/s & 3,000 IOPS
(4) Disk Size: 80GB
(5) Network: 1 nic

3. 最低硬體規格需求
Cloud:
(1) CPU: e2-medium
(2) RAM: 4GB memory
(3) Disk Type: Balanced persistent disk
(4) Disk Size: 40GB
(5) Network: 1 nic

Metal:
(1) CPU: 1 vCPU, 1 core
(2) RAM: 4GB memory
(3) Disk Speed: 100 MB/s & 1,000 IOPS
(4) Disk Size: 40GB
(5) Network: 1 nic