Tenable通過資通安全弱點平台VANS檢測，提供更安全更高效的資安管理解決方案

產品簡介

資通安全弱點通報平台（VANS）是一個綜合性的網絡安全解決方案，結合了信息資產管理與弱點管理，以協助機構落實《資通安全管理法》中有關資產清單和風險評估的要求。Tenable的VANS平台允許機構全面盤點其信息資產，將資料規範化至CPE（Common Platform Enumeration）格式，並上傳至VANS平台。當重大弱點爆發時，國家弱點資料庫（NVD）將更新弱點信息，VANS平台將自動更新弱點資料庫，與系統弱點進行比對整理，並將信息上傳至國家資通安全研究院。資通安全研究院在發現弱點後，將發出警告通知，系統管理員即可對受影響的主機進行弱點修補。

根據《資通安全責任等級分級辦法部分條文修正草案》，A級、B級和C級的公共機構以及關鍵基礎設施提供者應導入資安弱點通報平台，以建立主動發現、通報和修補弱點的機制，將信息資產清單與弱點資料庫進行比對，以確定所使用的信息資產是否存在已公開披露的弱點信息，並根據風險情況進行安全性更新。

產品特色及優勢

1. 自動化 CPE 格式轉換： VANS平台具備自動CPE格式規範化轉換功能，同時自動上傳至VANS系統。

2. 自動化盤點資通系統： VANS系統自動盤點並使用KBID進行比對清單，減少了人工盤查作業和資料差距。

3. 弱點自動對比： VANS平台整合最即時的CPE和NVD資料庫，自動比對清單資料，確保有效掌握資產漏洞。

4. 排程定時通報： VANS平台與行政院國家資通安全研究院系統相互串接，實現了自動化整合通報操作。

5. 一鍵上傳資安研究院 VANS 系統： 也可以通過一鍵上傳方式完成整合通報操作，減輕了人工操作負擔。

需求規格

Tenable的VANS平台提供兩大主要功能，包括資產盤點和風險評估：

• 資產盤點： 通過相關系統工具，輕鬆生成分析報告，對各信息資產進行群組式管理，有效減少了人工盤查作業和實際資料之間的差距。
• 風險評估： 可依據CPE自動盤點資產，生成可視化報告，使用CVE（Common Vulnerabilities and Exposures）漏洞評分和安全性更新KBID自動比對安全性更新，以確實掌握漏洞風險。此外，還可以將資料上傳至行政院國家資通安全研究院，實現VANS的自動化整合通報操作。

Tenable 的新資通安全弱點通報平台（VANS）將幫助機構更好地管理其信息資產，減少潛在網絡風險，提高網絡安全性，以應對不斷演化的網絡威脅。我們期待這一創新解決方案能夠為各機構的網絡安全提供強大支持。

• 聯絡資訊：Tenable_ 蔡孟廷Johnny Tsai, Territory Manager
• 聯絡電話：0918-120-195
• 聯絡郵箱： jtsai@tenable.com