PRODUCT & SERVICE
DragonSoft Secure Scanner
產品類別：Vulnerability Assessment (弱點評估)
作業環境：Windows 2000, Windows XP, Server 2003
產品簡介：
Dragonsoft Secure Scanner 是網路型安全弱點評估 (Network Vulnerability Assessment) 的標竿產品，為業界領先的弱點評估系統，擁有同類型產品中無可比擬的效能、高可用性及易於操作等特性。包含了安全漏洞掃描、弱點稽核檢測、安全風險評估等功能。無比的性能，穩定性和準確率，Dragonsoft Secure Scanner 的優勢展現於安全弱點掃描引擎(Vulnerability Scan Engine) 上，是一個高度專業化，由最新的探測技術以及超過 1800 個以上的弱點測試項目所組成的弱點評估系統，是亞洲第一個榮獲國際安全組織 CVE (Common Vulnerability and Exposure) 認可的弱點評估產品。

Dragonsoft Secure Scanner 對網路上潛在弱點及安全狀況進行分析與稽核，以找出安全上的弱點，對 Windows 9x/NT/2000/XP/2003、Sun Solaris、BSD、Linux 及 Router、Switch 等設備提供完整的安全檢測報表，運用圖形智慧稽核報表採取分工式的管理與修補，確認安全政策生效與執行之外，並可以依據安全稽核員(Auditor) 的需求自訂全自動五十種安全檢測，每一種檢測自動配送到管理者手中與儲存到後端資料庫，滿足安全產品整合及效率的需求。

Dragonsoft Secure Scanner 具備完全自動化的程式更新、弱點檢測資料庫更新。DragonSoft 擁有一個專業團隊 7X24 全年無休的分析來自於全球的安全弱點，在第一時間透過線上更新讓全球每個角落的 Dragonsoft Secure Scanner 配備最新的安全弱點檢測資料庫。
六項技術優勢:
  1. 直覺式圖形化操作介面，檢測結果即時顯示【範例】
  2. 獨家 FPP(False Positives Prevention) 探測技術 - 低誤判率
  3. 人工智慧掃描技術 – 智慧型的通訊協定辨識
  4. 開拓探測技術 – 可模擬駭客挖掘漏洞
  5. 先進特徵萃取 (Protocol Signature Filter) 技術 – 精確辨識作業系統
  6. 內建 Registry AutoFix 自動修正技術【範例】
九大功能:
  1. 不限特定 IP 範圍的授權方式，內部稽核＆外部稽核統統搞定
  2. 對檢測目標支援以主機、IP 範圍、清單方式輸入【範例】
  3. 支援命令列模式(Command Line Mode) 檢測
  4. Multi-Thread、Multi-Host 同時掃描，檢測快，效率佳【範例】
  5. 支援 HTTP Proxy、Anti-Redirect
  6. 透過網路更新弱點資料庫【範例】
  7. 支援大量主機單次檢測，再指定 IP 產生個別報表【範例】
  8. 高風險的 IP/Port 提供防火牆阻擋建議【範例】
  9. 啟動軟體時，提供密碼保護，可防止盜用【範例】
十六大特色:
  1. 通過國際安全組織 CVE(Common Vulnerability and Exposure) 審核
  2. 結合安全掃描與風險評估的網路型安全風險稽核
  3. 完整的(中/英) 雙語安全弱點知識庫
  4. 風險評估符合 BS7799、ISO/IEC-27001、ISMS、CNS-27001 資訊技術安全管理規範
  5. 弱點評分包含 CVSS(Common Vulnerability Scoring System；通用弱點評級系統) 標準
  6. 包含密碼檢查與阻斷服務測試【範例】
  7. 完整的檢測項目及分類(包含DataBase檢測)
  8. 使用者可自訂弱點檢查規則
  9. 自訂的報表格式及內容項目【範例】
  10. 自訂的檢測控制選項 - 準確率高，頻寬消耗低
  11. 掃瞄結果可透過 ODBC 匯至後端 SQL 資料庫
  12. 自動 (Auto Update) 安全檢測儲存與配送【範例】
  13. 自動 (Auto Update) 更新程式【範例】
  14. ODBC 資料庫自訂功能【範例】
  15. 既有檢測檔資料庫弱點更新【範例】
  16. 多樣化的安全統計圖【範例】
提供企業最佳的解決方案

Dragonsoft Secure Scanner 是整體 Security Wheel 內，負責「測試」與「改進」的一環。可辨識最新已知的安全弱點並提供完整的報告及指導以協助解決安全弱點的弱點掃瞄及評估工具。Auto update 功能可以持續更新弱點資料庫及程式模組。

由 Secure Scanner 所遞送的安全弱點評估數據除了可快速管理風險與刪除安全上的弱點以外，更可用於警告、自動化風險管理及事件回應。因此 Secure Scanner 可以和 Security Manager、Firewall、IDS 整合，提供一個安全弱點評估、即時事件管理的整合解決方案。