「行政院國家資通安全會報技術服務中心」為強化管理政府機關資訊資產安全,開始推動政府機關資安弱點通報機制(VANS),因此政府轄下組織將面臨大量增加的資訊資產盤點、正規化與登錄作業所衍生的人工作業,而針對登錄作業後的弱點修補與更新作業,也勢必耗費更龐大的人力與時間,預期將增加資訊部門的管理負擔。

客戶背景與需求

B機關現行使用的資產盤點工具雖可協助蒐集相關軟體盤點與正規化,並上傳資產資訊至VANS系統,但面對最重要且最繁瑣的弱點修補與更新作業,仍需透過傳統人工作業方式進行。B機關也時常苦惱於某些漏洞修補程式在部分電腦無法被安裝,卻始終找不到安裝失敗原因的窘境,此外,週期性的大量部署更新也容易造成網路壅塞,讓B機關資訊部門困擾不已。

解決方案

B機關資訊部門在因緣際會下,邀請精誠集團子公司精誠軟體服務提供協助,精誠技術顧問依據B機關的需求與痛點,建議導入ivanti® Patch Manager軟體漏洞安全管理解決方案,並提供從電腦資產管理、發現未受管理設備、跨平台及廣泛應用程式漏洞偵測、專利修補管理技術等眾多功能服務。

符合國際弱點偵測標準,ivanti® Patch Manager軟體漏洞安全管理解決方案除了修補範圍廣,也支持連網或離線修補需求,並能提供軟體修補相依性報告,利於預先了解修補過程及相關注意資訊。此外,也提供多款報表或儀表板,可瞭解修補任務的終端進度,並能詳細了解修補失敗的原因,偵測修補失敗後則可自動嘗試再修補,確實掌握終端設備的軟體漏洞掃描,並完成修補的確切資訊。

創造價值

精誠顧問除針對B機關需求,快速協助於跨平台作業系統及第三方應用程式導入ivanti® Patch Manager軟體漏洞安全管理解決方案,也整合VANS的全面自動化管理工具,幫助B機關依政策全程進行自動修補,修補後改善結果可於系統中立即可見,且有眾多類型報表,能看到終端電腦執行結果與原因,除超前部署行政院即將推動的資安弱點通報機制,以降低人工作業所耗費的時間成本外,更協助B機關降低因漏洞所產生的資安風險,也同步優化整體軟體派送更新流程。

  • 業務聯絡窗口

精誠集團 精誠軟體服務
許怡君
Email:stellahsu@systexsoftware.com.tw