资安弱点通报机制(VANS)
什么是资安弱点通报机制(VANS)？
资安弱点通报机制(Vulnerability Analysis and Notice System, VANS)，是一种整合了资讯资产管理和弱点管理的系统，其主要目的是协助企业与机关有效地掌握资讯系统的风险情势，并确保遵守像是资通安全管理法等资安管理法规。资安责任等级A、B、C级的公务机关与企业应当引入资安弱点通报平台，建立主动发现、通报和修补资通系统弱点的机制，进行资讯资产清册与弱点资料库的比对，以确保了解所使用的资讯资产是否存在已公开揭露的弱点资讯，并根据风险情况完成安全性更新。协助组织快速并有效地识别、报告和修復其系统中的资安弱点。
透过整合资讯资产管理与弱点管理，以全面了解风险状况，同时支援机关与企业实施资安法中有关资产盘点与风险评估的要求。我们的资安弱点通报机制服务(VANS) 有助于机关遵循相关法规，以便机关能够识别可能的资安风险，加强对资讯资产的安全管理。资安弱点通报机制服务的范围包括所有机关与企业的资讯资产，进行资讯资产的清点，并使用通用平台编号(CPE) 格式进行正规化，然后将其上传。当爆发重大弱点时，国家弱点资料库(NVD)将更新该弱点的资讯，资安弱点通报机制服务(VANS)会自动更新弱点资料库，并进行系统弱点的比对整理，随后将相关资讯上传至资安院，资安院在发现弱点后，会发出告警通知，使系统管理员能够修补受影响的伺服器。
产品服务与架构
01 资讯资产管理
02 弱点扫描与评估量
实施弱点扫描，定期检测系统中的漏洞和弱点。进行风险评估，评估弱点的严重程度和可能的风险影响。
03 弱点资料库同步
04 告警与通知
05 弱点修补建议
06 资安风险报告
提供组织整体资安风险的报告，包括潜在风险的详细分析、弱点的趋势和统计等资讯，以协助组织进行整体的资安管理。
07 整合其他安全工具
服务特色与优势
01 即时性
02 全面性
透过整合资讯资产与弱点，提供全面性的资安管理，包括资产盘点、弱点侦测和风险评估等，能够让企业全面了解其资安状态。
03 法规遵循
04 自动化
05 整合性
具有整合其他资讯安全相关工具与系统的能力，使机关与企业能够在统一管理整体资安生态系统，有效提高管理效能。
06 风险管理
适用客群
资安弱点通报机制服务适用于各个行业，例如：
科技制造
医疗机构
企业组织
欢迎联络晟崴科技
现在就联络我们，了解更多关于资安弱点通报机制服务的资讯。
