测试仪器
SecFlow物联网固件安全扫描系统
摘要：SecFlow 主要提供全方位的产品安全开发系统化解决方案，符合 DevSecOps 安全关键活动，提供产品安全流程管
理、产品安全漏洞扫描与管理、主动式产品安全事件监控与通报，协助客户连接开发、安全、维运团队，快速建
立安全的软件开发流程，同时可支持 ISO 27001、ISO 27034、IEC 62443、OpenSAMM、NIST SP 800-64等合规
标准。
◎ 辅助团队建立产品安全开发流程： 协助团队快速导入 DevSecOps 流程， 符合 ISO 27001、ISO 27034、IEC 62443、OpenSAMM 与 NIST SP800-64 等标准。 ◎ 提供完整的产品安全漏洞管理： 内建固件扫描与漏洞管理功能，可自动辨识第三方套件与开源套件版本、分析已知 CVE 漏洞，协同每日自动更新 漏洞数据，并配合测报管理与追踪审核机制，有效实时管理产品与开源套件漏洞。 ◎ 智能式告警机制： 采用智能式数据搜集与分析算法，自动关联重要网络安全漏洞、事件与数据，并通过可视化仪表板与电子邮件吿 警，实时协助用户处理与追踪网络安全议题。 ◎ 移动应用提升处理网络安全事件的时效性： 使用者可通过手机 APP，随时获取最相关的产品网络安全动态，并于移动装置上直接进行追踪、应变与管理， 确 保重要信息不漏接。 |
