APPLICATION ALLOWLISTING
台達應用程式允許清單方案
以程序、資料、組態及 USB 四層鎖定管理 OT 設備端點，結合裝置行為輪廓、異常告警及受信任更新機制。支援舊型 Windows 設備、Air Gap 與場域化部署，讓防護策略配合設備的實際維運條件。
Delta Application Allowlisting
ENDPOINT SECURITY PLANNING
導入評估以設備用途、必要程式與維護條件為起點，再確認控制策略及驗證範圍。
整理 Windows 版本、必要程式、控制設定、設備資料及 USB 使用情境。
依設備需求配置程序、資料、組態與 USB 控制，並規劃受信任更新。
確認相容性及維護流程，結合行為基準、異常告警、版本控管與事件日誌。
支援多站點、離線與 Air Gap 環境；實際配置與驗證安排依設備及維運限制確認。
HIGHLIGHTS
以應用程式允許清單管理授權程式的執行，搭配簽章、Hash 與預先授權等機制，規劃受信任的更新流程。
透過持續學習建立行為基準，偵測命令列濫用、系統呼叫異常與參數突變，提供告警與事件追蹤。
支援多站點管理、離線與 Air Gap 部署，提供視覺化儀表板、版本控管與事件日誌，支援維運及稽核資料整理。
CONTROL STRATEGY
應用程式允許清單的重點，是根據設備用途建立可執行範圍，並將必要的更新與維護納入策略。
盤點設備日常作業、工程工具與必要程式，依授權策略管理程式執行；未授權的啟動嘗試由程序鎖定機制攔截並回報。
以受信任更新與預先授權等方式規劃變更流程。部署前需確認應用程式相容性、必要權限與回復方式，不將允許清單視為不再需要維護。
工業設備通常有明確的應用用途與維護方式。DAA 以應用程式允許清單為核心，管理受信任程式的執行，協助將端點防護與設備工作需求連結。
導入前應盤點日常作業、維護工具與必要的程式更新，並評估相容性、管理權限及回復程序。對長時間運轉或隔離網路的設備，更需要在維護條件下安排驗證與調整。
以設備類型、作業系統與管理方式作為評估起點，再釐清程式、資料、組態及外接裝置的使用需求，建立符合現場流程的防護方向。
依設備用途與維護需求，分別管理授權程式、設備資料、控制設定及外接裝置，並規劃受信任更新。
FOUR LAYERS OF PROTECTION
以不同控制面管理程式、資料、設定及外接裝置，讓端點防護對應設備工作的實際風險。
只允許授權程式運行，對未授權程式的啟動嘗試進行攔截與回報。
保護配方、機器參數及控管資料，限制未授權讀取、竄改與不明資料載入。
保護控制邏輯檔與設備設定，限制未授權修改及惡意指令植入。
限制未授權 USB 存取 PLC 端、工程站與 HMI，管理外接裝置帶入的風險。
DEPLOYMENT CONTEXT
部署前先確認設備用途、作業系統與維護條件，避免安全設定脫離現場操作。
OPERATING ENVIRONMENTS
共同的評估起點，是設備用途、必要程式與可接受的維護方式。
針對不易升級的機台，盤點操作軟體、工程工具與控制設定，評估允許清單及多層鎖定策略。
運用離線與 Air Gap 部署支援，配合現場的政策更新、外接裝置與紀錄管理流程。
以設備行為基準、受信任更新與維護計畫，協調安全控制與持續運轉需求。
依實際端點條件規劃集中管理、事件追蹤及稽核紀錄，支援 OT 資安工作。
SECURITY EVIDENCE
DAA 的鎖定策略、版本管理與事件日誌可作為資安工作的一部分。是否符合特定要求，仍需依設備、設定與評測範圍確認。
透過程式執行、資料、組態及 USB 管理，建立設備端點的技術控制與操作紀錄。
搭配產品資安合規服務，針對 SEMI E187、IEC 62443 或 CRA 相關需求安排差異分析、導入與驗證；不以安裝軟體等同通過整體評估。
IMPLEMENTATION PLANNING
先確認受保護的資產與允許操作，再安排適合設備條件的驗證。
確認設備型號、作業系統、必要應用程式、控制邏輯與 USB 使用方式；再規劃四層鎖定的套用範圍。
安排程式相容性、更新及回復驗證，建立行為基準與事件紀錄的檢視方式，讓安全控制進入日常維運。
PRODUCT INFORMATION
部署前仍需依設備用途、應用程式及管理策略確認相容性與配置。
FAQ
先盤點設備日常作業與必要程式，再規劃授權策略、受信任更新及相容性驗證，避免直接套用未確認的限制。
DAA 支援離線及 Air Gap 場域化部署。政策維護、事件紀錄與管理方式仍需配合現場流程安排。
請提供作業系統版本、CPU、記憶體、可用儲存空間、設備用途及必要應用程式，以確認規格與配置。
不直接等同。技術控制需與適用條文、設備設定、開發及維運流程一併評估，再透過功能驗證與文件審閱確認符合情形。
從設備開發到現場維運，了解端點與軟體資產的評估方向。
探索控制設備的安全功能、介面與維運需求。
閱讀 DAA 與相關平台、服務的介紹。
NEXT STEP
說明設備用途、必要程式與維護方式，與團隊討論評估方向。
