OVERVIEW
執行重點
三項重點 打造捷運營運的資安治理基礎
捷運的資安工作不是一次性的建置，我們在規劃這次串接時，把穩定、整合與防護三件事一併考慮進來。
穩定
捷運服務仰賴多項資訊系統協同運作。透過完善的資安治理機制，協助組織在日常營運中持續掌握風險，降低資安事件對關鍵服務穩定性的影響。
整合
面對不同系統與作業流程，建立一致的資安管理原則與資訊交換規範，讓相關單位能以共同語言掌握風險狀態，提升整體治理品質與協作效率。
防護
資安建置不只處理單次需求，更著眼於未來擴充與持續維運。透過可延展的整合架構，協助組織逐步累積資安治理能力，強化長期營運韌性。
實作方式
APPROACH
打造自動化情資處理機制
高捷已建置 FortiSIEM，各類設備的資安事件收得齊全，尚待處理的是通報格式與主管機關規範之間的落差。安特庫把中間這一段接起來，拆成擷取、轉換、傳送三個步驟。
資安事件資料擷取
系統於 FortiSIEM 偵測到資安事件後，透過腳本取得事件 XML 與事件 ID，再利用 FortiSIEM API 查詢事件相關資料與日誌，建立後續情資處理所需的完整事件資訊。
資安情資標準轉換
系統整合 API 查詢結果與機關所需欄位，依資安情資交換規範轉換為 STIX 2.1 JSON 格式，讓事件資訊能以一致、可交換的結構進行後續應用。
自動化情資通報
完成格式轉換後，系統依指定流程自動傳遞情資至對應單位，可支援 API 或 FTP 等傳送方式，降低人工處理負擔並提升通報作業一致性。
資安情資標準轉換
系統整合 API 查詢結果與機關所需欄位，依資安情資交換規範轉換為 STIX 2.1 JSON 格式，讓事件資訊能以一致、可交換的結構進行後續應用。
RESULT
導入成效
單一事故
從觸發到送達
30 – 60 秒
通報格式
升級後版本
STIX 2.1 JSON
既有設備
需汰換數量
0 項
傳送管道
可選用方式
2 種
安特庫交付的機制上線後，高捷的資安情資通報從人工彙整改為腳本觸發，承辦人員在既有介面上選取事故即可完成通報。格式依國家資通安全研究院規範產出，跨機關情資交換的一致性因此確立。相同的作法，安特庫也能套用到其他需要向主管機關通報的單位。
需要資安人力駐點嗎？
歡迎與我們洽談資安事件串接、情資標準化與自動化通報等系統建置需求。
