因應《資通安全管理法》網站建置標準，天矽可提供的資安服務項目

資訊安全》因應《資通安全管理法》網站建置標準，天矽可提供的資安服務項目｜天矽網頁設計

因應《資通安全管理法》網站建置標準，天矽可提供對應的資安服務項目，客戶不僅可將網站開發交給天矽，同時也有不同資安解決方案讓客戶選擇，本篇文章將會介紹因應《資通安全管理法》，天矽可提供的資安服務有哪些呢？

《資通安全管理法》分為A級、B級、C級、D級與E級，本篇文章以B級為例，介紹天矽對應可提供的資安服務項目。

天矽除了可提供弱點掃描、源碼檢測、滲透測試服務，我們也可因應《資通安全管理法》網站建置標準，為客戶提供更全面的資安選配項目，針對客戶網站提供個別化的資安解決方案，確保網站對外營運時也能符合法規標準。

天矽另可提供客戶的選配資安方案如下說明：

GCB檢測（Government Configuration Baseline，政府組態基準）是一個政府或相關機構制定的安全配置標準，主要確保系統、設備符合特定的安全要求。這些基準是針對系統、硬體或軟體配置的規範。GCB主要可進行的檢測項目有以下：

EDR/MDR 進階端點防護是資安防護的重要概念，主要檢測端點設備（例如：個人電腦、伺服器、移動設備等）可以偵測、分析並應對各式的安全威脅，以提供企業或組織更安全的防護機制。

EDR (端點偵測與回應) 可檢測的項目：

MDR (管理型偵測與回應) 可檢測的項目：

資安監控能即時偵測並預警潛在資安威脅，可在第一時間發出威脅警告，協助企業進行防禦或資安事件應變處理，降低資安風險的發生，其中，資安監控服務可監控的項目有以下：

資安監控服務前、中、後處理程序說明：

	資安事件前	資安事件中	資安事件後
功能說明	資安警號提示資安弱點管理	資安設備管理資安事故監控	資安事故處理資安事故分析
服務優勢	執行入侵的防禦偵測、安全掃描、弱點掃描、修補高、中風險。	7X24小時的全天候監控，及時通知警告威脅、緊急應變處理。	執行系統復原、安全備份、資料復原並針對事件發生原因進行分析。