高雄捷運 T-SOC 資安情資串接

資安情資串接

標準格式轉換

自動化通報

安特庫為高雄捷運建置 T-SOC 資安情資串接機制，整合 FortiSIEM 事件資料，完成標準格式轉換與自動傳遞，提升資安通報效率及跨系統資訊交換一致性。

三步驟打造自動化情資處理機制

捷運服務仰賴多項資訊系統協同運作。透過完善的資安治理機制，協助組織在日常營運中持續掌握風險，降低資安事件對關鍵服務穩定性的影響。

面對不同系統與作業流程，建立一致的資安管理原則與資訊交換規範，讓相關單位能以共同語言掌握風險狀態，提升整體治理品質與協作效率。

資安建置不只處理單次需求，更著眼於未來擴充與持續維運。透過可延展的整合架構，協助組織逐步累積資安治理能力，強化長期營運韌性。

系統於 FortiSIEM 偵測到資安事件後，透過腳本取得事件 XML 與事件 ID，再利用 FortiSIEM API 查詢事件相關資料與日誌，建立後續情資處理所需的完整事件資訊。

系統整合 API 查詢結果與機關所需欄位，依資安情資交換規範轉換為 STIX 2.1 JSON 格式，讓事件資訊能以一致、可交換的結構進行後續應用。

完成格式轉換後，系統依指定流程自動傳遞情資至對應單位，可支援 API 或 FTP 等傳送方式，降低人工處理負擔並提升通報作業一致性。

導入後，資安事件通報從人工彙整轉為自動化處理，單一事件可於 30～60 秒內完成腳本執行並送達指定單位，同時採用國家資通安全研究院（NCCST）定義之 STIX 2.1 標準，確保跨機關情資交換的一致性與可信度，實際應用於高雄捷運資安監控場景。

歡迎與我們洽談資安事件串接、情資標準化與自動化通報等系統建置需求。