PRODUCT PORTFOLIO
四個平台,四個明確的工作焦點。
從分析輸入、可用資料與實際管理工作,了解各產品的定位。

軟韌體分析 · SBOM查看 DAFA 分析能力 ↗
DAFA
台達自動化軟韌體分析方案
原始碼與二進位雙軌分析,結合 SBOM、已知漏洞、開源授權與敏感資訊檢查。
- SPDX/CycloneDX 匯出與多來源清單整併。
- VEX、元件生命週期與版本變更追蹤。
- 串接 DevOps/CI/CD,支援出貨與供應商驗收。

弱點監控 · 風險決策查看 PVM 管理流程 ↗
PVM
台達產品安全智慧風險管理平台
將 NIST、CISA、FIRST 等威脅情資關聯到產品及元件版本,支援持續預警與風險排序。
- 匯入 Black Duck CSV、Jenkins XML、自訂 Excel。
- 整合 DAFA、Nessus 與 CI/CD 資料。
- 保留稽核軌跡,可結合 RegGO 進行 VEX 與 CRA 報告工作。

OT 端點 · 允許清單查看 DAA 防護與規格 ↗
DAA
台達應用程式允許清單方案
以四層鎖定管理設備端點,將受信任程式、設備行為與維護策略結合。
- 程序、資料、組態與 USB 鎖定。
- 裝置行為輪廓、異常告警與受信任更新。
- 支援舊型 Windows、離線及 Air Gap 場域。

合規問卷 · 證據協作查看 RegGO 功能與方案 ↗
RegGO
台達資安合規管理平台
把 CRA 條文轉成結構化問卷,連結 AI 輔助填答、佐證文件對應與合規缺口報告。
- 集中管理產品答案、文件與審閱紀錄。
- AI 建議由工程師確認;顧問審閱依加購服務安排。
- Premium 支援 Annex VII 技術文件大綱產生。
先看資料來源,再安排管理工作。
有原始碼、韌體映像或供應商交付檔案,可從 DAFA 的雙軌分析建立 SBOM。已有 Black Duck CSV、Jenkins XML 或 Excel 元件清單,則可評估 PVM 的資料匯入、產品版本關聯與弱點監控。
設備防護與文件協作,分別對應不同控制面。
需要管制設備上可執行程式、控制設定與外接 USB,可評估 DAA 的四層鎖定及系統需求。需要把產品合規答案、佐證文件與審閱進度集中管理,則可依 RegGO 的 Starter、Standard、Premium 與加購項目確認服務範圍。
PLATFORM SELECTION
用現有資料,找到產品評估起點。
| 你現在的工作 | 對應產品能力 |
|---|---|
| 解析原始碼或二進位軟韌體 | DAFA:SBOM、已知漏洞、開源授權、敏感資訊與元件生命週期分析。 |
| 持續追蹤產品與元件弱點 | PVM:CSV/XML/Excel 接入、威脅情資關聯、弱點預警與稽核軌跡。 |
| 管制 OT 設備的允許操作 | DAA:程序、資料、組態、USB 四層鎖定,以及受信任更新與行為監控。 |
| 整理 CRA 合規問卷與佐證 | RegGO:AI 輔助填答、條文—佐證對應、缺口報告與跨團隊審閱。 |
NEXT STEP
選擇適合團隊的產品資安平台。
說明產品架構與既有流程,與團隊討論平台評估及導入方向。

