安達 AntDa

智能資安顧問平台

系統建置
聊天機器人
儀表板

安特庫發現,企業導入 FortiSIEM 之後真正的困擾不是資料不夠,而是告警太多、判讀不完。安特庫因此建置安達 AntDa 智能資安顧問平台,把分散的告警、設備狀態與事故紀錄整合成一張儀表板,再由 AI 助手協助判斷該先處理哪一件,讓沒有專職資安團隊的組織也能穩定應對威脅。

安達 AntDa 智能資安顧問平台主視覺
PROJECT OVERVIEW
專案背景

告警每天上千筆,重要告警卻被忽略

很多企業導入 FortiSIEM 之後,每天須面對上千筆告警事件,但其實需要立刻處理的往往不到十件;設備狀態、事故紀錄與日誌被分散在不同模組,資安人員得來回切換才能了解事件全貌。沒有專職資安團隊的中小企業與醫療、教育單位,這是相當耗費時間、體力的工作。

安特庫將資安人員的日常作業重新設計,讓沒有專業背景的人也能輕鬆上手:先讓使用者定義事故嚴重性,再決定儀表板如何顯示;把難懂數據圖像化,不必逐筆翻日誌也能看出風險所在。安達已入選數位發展部電腦軟體共同供應契約採購,機關可直接採購。

安特庫的角色
需求訪談
資訊架構規劃
UIUX 設計
系統開發
第三方 API 串接
情資格式轉換
導入教育訓練
ACHIEVEMENT
專案成果

無縫整合 FortiSIEM,迅速導入系統

安特庫以 API 串接既有的 FortiSIEM 取得資料,原有的收容架構、設備與作業流程都不必調整,導入的工作量落在模組上線與輕量客製化的範圍。

三種不同方式可以依需求選擇:

✓ 雲端版|快速上線,適合內部沒有維運人力的團隊
✓ 落地版|部署在單位內部,適合對資料自主可控有要求的企業與政府機關
✓ SOC 情資回傳|需要向主管機關通報的單位加購,事故資料自動轉成 STIX 2.1 送出

平台實績
3個模組
數據監控 / AI 助手
/ 事故告警
2項遴選
數發部共同供應契約
經濟部新創計畫
0項汰換
既有 FortiSIEM 不必更換

通過政府採購與新創遴選的資安平台

安特庫自主研發,入選數位發展部電腦軟體共同供應契約採購與經濟部企業新創共創發展計畫遴選,並實際應用於高雄捷運的資安情資回傳作業

CHALLENGE
專案挑戰

01

告警過多

資安告警太雜太頻繁,資安人員容易陷入告警疲乏,錯失真正關鍵事件

安達的 AI 助手會智慧排序重要事故,幫助聚焦處理高風險事故,並提出建議措施,讓資安應對更迅速。

02

資訊分散

維運系統複雜,需要來回手動確認多個模組才能彙整資料

安達把風險指數、事故發生趨勢與重點監控事故收進同一張儀表板,視覺化理解系統資安狀態更直覺,不必在多個模組之間切換。

03

通知不即時

事故告警管道侷限、跨裝置支援不足,風險可能在接到通知前擴大

安達透過 Email 與 LINE 推播事故告警,系統支援手機介面,值班人員在外面也能掌握事故與處理進度。
DEPLOYMENT
導入維運

資安威脅日新月異,系統也要跟著進化

安達上線之後,安特庫的工作並沒有結束。介面的中文化監修、在地客服與後續的功能演進都由安特庫負責;平台內的資安新聞也由安特庫資安團隊持續整理發布,協助您掌握外部威脅動向。

在地支援
介面由安特庫團隊監修中文化,客服與顧問都在國內,遇到問題不必透過原廠層層轉譯。AI 助手無法處理的狀況可以直接轉接真人顧問。
持續演進

下一階段規劃整合 FortiSOAR 的自動化流程編排,並發展事故關聯分析與行動手冊自動部署,讓平台從「提出建議」進一步走向「協助執行」。

導入培訓

導入時提供操作教育訓練,協助承辦人員熟悉儀表板、告警設定與報表匯出;上線之後仍可隨時洽詢顧問。

您的團隊,也有告警疲乏的問題嗎?

告警疲乏是資安維運最常見的瓶頸。不論是串接既有 FortiSIEM、把告警收斂成可判讀的儀表板,或是導入 AI 協助判斷處理順序,安特庫都能依您的環境規劃導入方式。

INTERFACE

介面展示

安達平台資安事故發生趨勢儀表板,顯示總事故件數、事故頻率與高中低風險件數,下方為 24 小時折線趨勢圖

即時監控

資安數據視覺化

安達儀表板提供分析資安情勢的重要資訊,其中包括資安風險指數與趨勢、資安事故發生趨勢、歷史資安事故件數等,方便使用者短時間內察覺系統資安弱點。

安達 AI 助手對話畫面,主動提示高風險與中風險事故並提供開始處理按鈕,下方為常見問題快捷選項

智能解答

AI 即時排除威脅

安達 AI 是專為資安需求量身打造的智能助手,協助使用者一步步解決重要資安事故,並解答 FortiSIEM 相關問題。

當遇到更深入複雜的難題時,再轉接真人專業顧問,讓使用者隨時得到最專業的支持。

安達平台事故告警頁面,上方統計重要事故、總事故與高中低風險件數,下方為重要事故紀錄表格與告警設定入口
事故彙整功能圖示

事故彙整

重要事故集中管理

重要事故直接顯示在首頁儀表板,點開「檢視所有事故」就進到完整清單,件數、風險分佈與觸發規則一次看完。需要處理時可直接檢視詳情、開啟告警,或交給 AI 助手接手。

安達平台告警設定視窗,可選擇 Email 或 LINE 告警方式、設定告警事件條件與告警頻率
事故彙整功能圖示

告警設定

事故告警精準應對

安達將事故查詢、問題解決和即時告警的流程整合成一站式解決方案,讓資安管理更高效、便捷。事故首次發生、再次發生或設定時間內尚未解決時,透過 Email、LINE 即時告警,確保資安情資不漏接。

SOC 資安情資回傳流程圖,呈現 FortiSIEM 事件發生後取得事故 XML 與事故 ID、透過 API 查詢事件資料與日誌、轉換為 STIX 2.1 JSON,最後傳送至目標單位

情資交換

SOC資安情資回傳

安達可從 FortiSIEM 取得事件 XML、事故 ID 與相關日誌,自動整合為指定單位所需欄位,並依國家資通安全研究院(NCCST)定義之 STIX 2.1 JSON 格式轉換,透過 API 或 FTP 等管道傳送至目標單位。承辦人員在 FortiSIEM 介面選取事故、點選執行即可觸發,程式運行約 30 到 60 秒,大幅簡化向主管機關通報或跨單位情資交換的作業流程。

管理報表

資安管理報表

安達可依日、月、季、年或自訂時間範圍自動彙整資安事故,匯出符合資訊安全管理制度之報表,包含資通安全檢核表、ISO 27001 資通安全報表與安達基本分析報表,讓管理者快速掌握事故數量、風險趨勢與處理狀況,省去人工整理 Excel 與簡報的重複作業。

安達 AntDa 資安管理報表範例,呈現整體風險指數趨勢、待處理的高風險與中風險事故,以及依風險指數排序的資安事件清單
安達 AntDa 智能資安顧問平台識別標誌

立即試用

前往註冊安達、串接資安系統,讓您的資安應對迅速升級!

有相似的需求嗎?

歡迎與我們聯絡,讓安特庫與您合作打造最高品質的資訊系統!