常見問題
Q : 什麼是SOAR?
A:
SOAR( Security Orchestration, Automation, and Response)是Gartner於2017年提出由安全編排、自動化、響應所組成的一套流程,利用撰寫playbook (劇本)的方式來編排資安防禦政策,規劃出一套標準化的流程,也就是我們的編排,接著將現有不同的資安產品所蒐集到的資訊整合,透過腳本自動化的運行,這樣自動化的方式就不必每件事情都需要人力解決,最後將AI的數據分析和資安告報呈現給維運人員,維運人員只需要跟據最後的響應來做出相對應的資安防護。
Q : 如何購買SOAPA Dashboard?
A:
請洽
service@arcran.com
。
Q : 有提供SOAPA Dashboard試用嗎?
A:
有,請至申網頁面填寫資料申請 90天試用。
點此領取試用
SOAPA Dashboard系統常見問題
Q : SOAPA Dashboard 支援的語系有哪些?
A:
SOAPA Dashboard 支援兩種語系:中文、英文。
Q : SOAPA可以在行動裝置上使用嗎?
A:
SOAPA是使用響應式開發的網頁, 可在不同裝置上瀏覽使用, 但使用者公司是使用Single sign-on的方式登入SOAPA, 裝置就必須在網域內方可使用。
Q : 每種匯入類型可供匯入的檔案格式?
A:
系統弱掃
Nessus: .xls、.xlsx、.csv
Rapid7: .xls、.xlsx、.csv
網站弱掃
Acunetix: .xml
AppScan: .xml
CodeReview
CheckMarx: .csv
Fortify: .xml
滲透測試PT:
.xls
外部情資
ISAC: .xls、.xlsx
如無法成功匯入,請連絡廠商確認欲匯入報告的格式內容與版本。
Q : 匯入檔案至工單流程為?
A:
A7:弱點管理模組中,有兩個地方可匯入檔案、建立工單
(1)資安專案管理(2)外部情資_本周漏洞
註:工單處置者可以選擇,簽核者是依據通報資安模組_指派&簽核流程規則
Q : 人工建單從哪裡匯入?
A:
弱點管理模組_資安專案管理_
建立專案(十、其他)
建立專案細項(H、人工派單)
上傳檔案(會出現PT檔案上傳)>
原因: 因為人工建單和PT一樣是手動key資料到excel檔匯入,因此用PT報告的管道,讓人工建單進入系統
支援常見問題
Q : SOAPA Dashboard 提供支援的語言有哪些?
A:
SOAPA Dashboard 提供兩種語言的支援:中文、英文。
Q : 我要如何聯絡SOAPA Dashboard 支援?
A:
Email:
service@arcran.com
Phone:+886-2-23519915
Q : 我可以得到全年無休的支援嗎?
A:
週一至週五 09:00–21:00
國定、例假日除外
Q : 是否可以在Linux環境上運行?
A:
支援CentOS 7.0以上版本