共同契约专区
经济部工业局共同契约专区
106年第四次电脑软体共同供应契约采购案
招标案号：1060204 契约编号：
契约有效期间：106/10/16-107/10/15
| 组别 | 项次 | 厂牌 | 品名 | 说明 |
| 6 | 179 | ForeScout | ForeScout网路行为控管系统(250设备授权) | 完整的 BYOD 解决方案 ~ 桌机 + 行动装置管理系统 ~ ForeScout 已被评选为 NAC #1 产品 |
| 6 | 180 | ForeScout | ForeScout开放整合模组 ~ 选其一功能: DB、SIEM、APT… - 1年版本更新维护授权 | 1年版本更新维护授权 |
| 本公司提供业绩奖金，欢迎大家踊跃加速脚步争取!!! 若有兴趣欢迎与我们的业务专员连络。 | ||||
ForeScout
ForeScout 是市面上唯一内含 IPS 功能的 NAC solution可阻挡内网病毒or APT攻击，请参考附件。
ForeScout的优规 ~ out-of-band(不改变网路架构), clientless, signatureless IPS (防止防毒软体挡不住的变种病毒), dashboard, 访客注册系统，最重要的是“自动化的端点安全管控 & 端点矫正(自行矫正 or 强制矫正)” …等。企业建置NAC solution 主要的目的是“引导其自行矫正 or 强制矫正”，如果只有阻挡而不矫正，只会制造 IT 更多的麻烦。总的说，NAC 是将企业现有的基础建设(Infrastructure)全部串接起来做 real-time管控及自动化执行的重要环节，不一定是资安的观点，可以是企业整体管理面的议题。
自动化行为矫正 = “不信任”设备处理 ~ 访客、厂商的电脑，存取不该存取的资源， IP分享器，NAT，非法的 DHCP server，Endpoint policy检查不合格的(Anti-Virus不更新, Patch不更新, 移除DLP agent or 资产管理 agent, personal firewall, 开不该开的 port, 启动 Skype、P2P软体…)，中毒感染的 PC(因为防毒软体抓不到变种病毒)，以家用电脑 VPN连线的，插 3G card的…，通通都是“不信任”设备，都要“引导其自行矫正 or 强制矫正”。
能否辨识这些状况，并且是自动化的行为矫正，也就是 NAC产品的重点。
MDM 与 NAC结合才是完整的 BYOD solution.
ForeScout Datasheet
ForeScout Datasheet (for 共同契约)
