現今連網產品上市速度加快,但往往忽略資安品質,在連網應用需求大增的情況下,使用存在資安弱點的產品將使客戶面對網路攻擊所帶來的損害,以及自身品牌價值與商業損失,並陷入漫長法律訴訟等;設備製造商應儘快導入安全軟體開發生命週期(SSDLC)及檢測工具,以達到各國政府法規、資安標準與採購商的資安要求。
連網產品安全弱點檢測工具
HERCULES SecDevice
HERCULES SecDevice 是針對連網產品所設計的安全評估工具,提供連網產品檢測環境配置與安全性評估等自動化功能,檢測目標包含系統、網路、網頁及無線安全,內容涵蓋已知與未知的安全弱點,簡單易用的操作設計,協助測試人員快速上手,並滿足OWASP TOP 10與SANS TOP25常見的弱點,同時結合安華聯網的安全弱點研究團隊,提供最新的安全測試專案與更新服務,確保即時的安全問題偵測能力。
SecDevice藉由AI的功能,可大幅提升物聯網產品弱點安全檢測的速度與品質,除人工設定與介入的時間減少外,藉由智慧式的模糊測試技術,更能補足客制化協議的安全測試缺口,有效降低連網產品因開放網路存取與遠端辦公時的資安風險。
產品安全開發流程
HERCULES SecFlow
HERCULES SecFlow 是產品安全開發流程的輔助系統,針對產品開發團隊,以Secure by Design 的角度原則,提供方便的系統化管理機制,提供協助軟體發展生命週期不同階段所需的資安訊息活動,可有效管理安全設計檔,並結合安華聯網資安研究團隊情資,即時提供安全弱點資訊與資安事件分析,確保協力廠商套件的安全性,協助降低軟體發展過程產生的安全問題,以提升產品品質並可有效提升產品資安問題處理效率。
HERCULES SecFlow在AI化後,可加速SSDLC處理流程,運用智慧化的安全事件與弱點情蒐,彙整與優化成為對客戶最有價值的產品安全資料庫,並透過主動式安全風險分析與關聯方法,找出受到影響的產品與相關軟體,協助客戶更快的做出適當的因應與處置。