團隊簡介
安華聯網致力協助產業強化資安品質,以提升競爭優勢、降低資安處理成本,為全球創造更安全的連網環境,並成為一個在資安領域具備專業、信賴、品質以及創新的公司。安華聯網已協助政府制訂多個資安規範,是台灣第一個具備連網設備資安檢測技術能量的團隊,提供客戶完整資安解決方案與資安專業顧問服務。
產品及服務
HERCULES SecFlow
支援產品安全生命週期開發(SSDLC)流程,在需求、設計、開發、測試及部署等階段,提供「安全開發流程管理」、「安全漏洞資料庫」、「主動式產品安全事件監控」,協助客戶快速建立軟體安全需求表,降低產品潛在資安風險,快速應對突發資安事件。
● 使用智慧安全事件與漏洞監控技術,自動即時分析網際網路上的不同訊息來源,匯整並優化成為對客戶具有實質價值的數據庫。
● 透過主動式產品安全事件監控與通報技術,過濾與篩選對客戶最直接相關和最具風險的資安事件,即時通報客戶做因應與處置。
HERCULES SecDevice
是一套針對具備連網能力的設備所設計的安全評估產品,提供設備製造商一個有效的黑箱資安檢測解決方案,可快速導入並應用於產品資安測試,有效節省測試時間及人力資源、加快開發流程,符合國際資安標準與終端採購客戶之資安要求。
● 透過智慧對接(Smart Connection)功能,操作人員只需完成測試環境之物理連線,本產品即可全自動與受測設備進行連線,不需人工介入與設定。
● 使用動態服務分析(Dynamic Service Analysis)技術,自動配對測試手法與受測服務,避免人為的疏漏造成測試時間成本增加或導致錯誤的測試結果。
● 以產生式模糊測試(Generation-based Fuzz Testing)技術,達到最有效的未知弱點自動發掘能力,進而減少誤報或漏報降低產品測試與處理成本。
成功案例
A客戶(國內網通領導品牌)
協助國內網通領導品牌導入「HERCULES SecDevice」,在產品安全生命週期開發(SSDLC)流程中,除能對產出的設備軟韌體進行黑箱自動化資安弱點檢測,使客戶提前半年以上完成檢測能量的建置,節省人員訓練與各項檢測標準流程的維護成本,整體綜合成效達2250萬以上。
B客戶(國內電力公司)
協助國內電力公司發展自主電力設備資安風險驗証能力,發展符合IEC61850規範之MMS/GOOSE/SV通訊協定模糊測試能力,整合進「HERCULES SecDevice」中成為標準功能,有效降低檢測設備與檢測軟體之採購成本達1070萬以上。
C客戶(國內網通領導品牌)
協助國內網通領導品牌導入「HERCULES SecFlow」,在產品的安全軟體開發生命週期(SSDLC)流程中,從設計階段就有效降低潛在風險,避免在開發後期需要耗費大量品管與研發人力進行測試與修補,有效減少後期資安測試時間一個月以上。