挑戰：同時因應產品漏洞風險與暗網曝險

一家國際網路設備與消費性電子產品製造大廠，需要同時因應產品和公司營運的兩大風險：產品若有漏洞未被修補，一旦遭攻擊者利用，則可能危及使用者的環境安全；另一方面，若公司內部員工帳密等機敏資料外洩，或暗網論壇出現與公司相關的討論，便可能影響企業正常營運。由於判讀這兩類風險需要仰賴不同來源的情資，團隊必須分頭整理與研判，難以從整體角度統合各項結果。

解決方案：依風險類型運用對應情資，整合各項資訊

ThreatVision 對應風險類型提供所需情資，讓資安人員能在平台上統整分析相關結果。

  • 優先處理已遭實際利用的漏洞
    漏洞情資暨應對緩解雙週報（VIR）說明高風險漏洞及相關攻擊情境；漏洞修補管理週報（PMR）則提供漏洞利用狀態與修補建議，讓資安人員判斷哪些漏洞應提早修補。

  • 監控公司在暗網中的曝險
    ThreatVision 深暗網風險監控找出外洩的員工帳密，以及暗網論壇中提及該公司的內容。資安人員可進一步評估這些資訊與組織的關聯性及可能影響。

  • 彙整不同來源資訊
    透過 API 串接，ThreatVision 的漏洞與暗網相關資訊可匯入 TeamT5 合作夥伴 OpenCTI平台，讓團隊在平台中一併檢視與研判。

效益：改善產品安全與情資分析流程

導入 ThreatVision 後，該製造商能以更為一致的方式處理產品漏洞與公司相關的曝險。

  • 產品漏洞修補更聚焦：根據漏洞遭利用的證據，團隊能判斷哪些漏洞需要優先處理，並及早修補已在實際環境中遭利用的漏洞。

  • 暗網曝險更易掌握：團隊在六個月內就找出超過 300 筆外洩紀錄，並發現暗網中出現與該組織有關的討論。

  • 跨來源研判流程更順暢：OpenCTI 串接省卻了分別整理與核對不同來源資訊需耗費的時間和心力，讓團隊能根據整合後的內容進行後續研判。