系統特色與核心功能
RCS-BAS 將人工智慧與產業標準安全工具和框架無縫整合,使安全專
業人員能夠進行複雜的安全評估,同時利用 AI 驅動的分析提高效率並獲取
可用的情報。
多平台 Agent 支援與集中管理
- 支援安裝於 RedHat、CentOS、Ubuntu、Windows、MacOS 作業系統
- 支援 標籤（Tag） 與 群組（Agent Group） 管理
- 所有 Agent 可透過單一 Web 控制介面集中管控
圖形化 Web 管理介面
- 提供直觀的 Web-based 圖形化界面
- 顯示雲端、Agent、攻擊路徑拓撲
- 呈現模擬作業與安全評估結果
完整攻擊鏈模擬
- 可模擬：
駭侵事件（Intrusion）/惡意程式攻擊（Malware）/高階持續性威脅（APT） - 攻擊模擬面向包含：內對外/外對內/內對內橫向移動（Lateral Movement）
多面向弱點評估
- 支援稽核：
網路節點/端點設備/電子郵件系統 - 可依實際需求自訂稽核方式
高階威脅模擬與改善指引
模擬驗證對象支援以下類型：
APT（進階持續性攻擊）組織行為/惡意行為與攻擊類型資料庫自動產出執行報告與針對性建議
專業報表系統
- 提供至少兩種以上預設報表格式（如：PDF、HTML）
- 支援自訂上傳 Logo，用於品牌專屬報表產出
- 報表包含技術細節、攻擊結果與風險摘要
詳細報告與改善建議
提供可執行的安全建議，報告內容包含：
- CVE 編號
- 相關供應商資訊
- 可選擇加密或明碼模擬攻擊
開放式 API 與整合性
提供 REST API 介面，用於：
- 啟動模擬
- 停止作業
- 監控執行狀況
- 內建 封包擷取（Packet Capture） 功能
- 支援輸出至 Syslog Collector 或 SIEM 平台
MITRE ATT&CK 深度整合
內建完整 MITRE ATT&CK 資料庫，支援網路、端點、Email 安全控制驗證，支援以下 12 個駭客攻擊階段之檢測對應：
- Initial Access
- Persistence
- Defense Evasion
- Discovery
- Collection
- Command and Control
- Execution
- Privilege Escalation
- Credential Access
- Lateral Movement
- Exfiltration
- Impact
後量子密碼學（PQC）安全套件
PQC 儀表板
減少人力與設備成本，符合資安合規等多項業務需求。
資安專家與研究團隊打造，即時呈現資安現況，將威脅警示可視化。
- 實時監控量子抵抗狀態
- 提供嚴重性評估的關鍵漏洞指標
- 追蹤新興PQC標準的合規情況
- 趨勢分析顯示安全狀態改進
PQC 漏洞掃描器
提供自動化、可自訂的加密漏洞掃描功能，協助識別潛在風險並提出具體改善建議。
- • 全面偵測加密漏洞
- 歷史掃描報告和趨勢分析
- 詳細的修復建議
- 為不同安全需求提供可自訂的掃描參數
加密演算法轉換分析器
針對傳統與後量子加密演算法進行比較分析，協助用戶評估演算法轉換的可行性與影響。
- 傳統與量子抵抗演算法的並排比較
- 提供實施規劃的性能影響分析
- 遷移工作的詳細成本估算
- 與現有系統的相容性評估
PQC 報告中心
整合所有分析與監測結果，產出符合企業、技術與法規需求的多層級報告內容。
- 為領導團隊提供執行摘要
- 為實施團隊提供技術評估
- 為法規要求提供合規文件
- 為順利過渡提供遷移規劃工具/li>
支援的量子抵抗演算法 - 我們的套件支持最新的NIST批准的後量子加密演算法
CRYSTALS-Kyber
用於密鑰封裝機制
CRYSTALS-Dilithium
用於數位簽名
FALCON
用於空間受限應用的數位簽名
強化版AES-256
用於對稱加密
技術架構與部署選項
支援本地部署、雲端、混合式架構
支援 Docker 容器快速部署、離線環境安裝
元件
前端
後端
資料庫
AI 引擎
API 接口
技術
Vue.js 3 + Composition API
Python FastAPI
MongoDB
GPU 加速專用模型
RESTful API（OpenAPI 文件）
效能與商業優勢
高速評估處理效能
每小時可處理超過 1,000,000 次漏洞檢查，支援大型企業超過 5,000 台主機 的環境。
AI 驅動的準確分析
透過 AI 分析技術，有效 降低誤報率，提升資安事件判斷的精確度與效率。
自動化報告與任務管理
提供快速、自動化的報告生成功能，並可排程執行測試任務，節省人力。
縮短修復時間
結合 CVE、供應商資訊與修復建議，大幅縮短漏洞處理與回應時間。
簡化法規遵循流程
自動將測試結果映射至 ISO 27001、NIST、GDPR 等主流合規要求，提升審查效率。
加強內外溝通與展示
技術發現轉化為 視覺化圖表與業務風險語言，增進與管理層、客戶的溝通成效。