產品新訊
文 / MetaAge 邁達特 產品資深技術顧問 范姜群淡 Kevin
SecurityScorecard 是一款全球領先的網路安全風險評級平台，旨在幫助企業全面了解其自身及第三方供應鏈的安全狀態。透過其獨有的 A-F 安全評分機制與 0-100 分整體綜合指標，能將風險量化給使用者。
SecurityScorecard 採用非侵入式資訊收集分析技術，在資料蒐集方面，包含公開資料收集、網路誘捕機制，以及威脅情資整合，加上弱點搜尋引擎，總共涵蓋了 10 個核心安全範疇：
網路安全（Network Security）
DNS健康狀況（DNS Health）
漏洞修補（Patching Cadence）
端點安全（Endpoint Security）
惡意IP連線信譽評等（IP Reputation）
網站/應用程式安全（Application Security）
Cubit Score *透過專有的演算法去檢查組織可能存在的各種資安問題
駭客情資（Hacker Chatter）
帳密資訊洩漏風險（Information Leak）
社交工程（Social Engineering）
此平台透過自動化技術分析超過百萬家企業的公開資料，幫助用戶快速識別潛在的安全威脅與漏洞。企業可以利用這些資訊改善內部安全策略，並監控供應鏈中的第三方風險。此外，SecurityScorecard還與多個網路安全框架（如 NIST CSF 2.0 和 ISO 27001）緊密對應，確保合規性。
這款工具廣泛應用於製造、金融、醫療、零售、教育、資訊服務、科技、電信…等各種行業，主要幫助用戶建立信任、優化風險管理流程，並降低潛在的網路攻擊影響，是現代企業不可或缺的外部曝險工具。
（圖）
SecurityScorecard 將評級分成 A、B、C、D、F 五種等級，每一級別都有對應的分數，實際上，資安評級為F的企業遭受網路攻擊的可能性是A級企業的 13.8 倍。
（圖）
安全評級在推出之初具有革命性意義。它提供非常直覺的風險溝通指標，協助您了解供應商的資安態勢。然而，SecurityScorecard深知，僅有評級並不足夠。因此，SecurityScorecard 已從安全評級領導者，演進為提供完整「供應鏈偵測與回應」（Supply Chain Detection & Response, SCDR）解決方案的服務供應商。
這項演變與端點資安的發展歷程如出一轍。正如企業從基本的防毒 / 反惡意程式工具，轉變成使用更先進的 EDR / XDR 解決方案一樣，在端點層級偵測並回應資安威脅；供應鏈資安同樣不能只依賴一次性的評估，而是需要具備持續監控、自動化偵測與回應能力的解決方案。
換言之，SCDR 就像是專為供應鏈打造的 XDR 與 MDR。它採用相同的核心原則，將洞察結果轉化為實際行動，而不只是提供資料與威脅情報。
（圖）
SecurityScorecard 要做評級的方式非常簡單，只需要在上方搜尋欄位，輸入要查看的網域名稱，例如：www.metaage.com.tw，點選 Go to Scorecard 後，即可查看該網域對外相關資產的漏洞、風險，以利管理者能盡快地排除。
SecurityScorecard 整體採用非侵入式資訊收集分析技術，可立即分析出任何公司的資安風險及漏洞。
（圖）
(圖) 平台使用流程圖
控制第三方風險，並改善整個供應商生態系統的網路健康情況。將供應商風險評估流程加快 75%，使第三方生態系統中的漏洞無所遁形，並提供領先業界的協作修補工具。
持續監控您的網路安全狀況，管理您的信譽風險，並解決會阻礙您業務的即時問題和調查結果。利用指標來建立資料驅動的敘事，向利益相關者展示資安風險目前和潛在的業務影響，以及緩解這些風險的努力。
準確評估被保人的資安狀況，並持續監控您的投資組合。已評級的公司數量最多，能夠運用這項資源來加快報價時間、增強網路風險建模，並為您的客戶提供增值服務。
以容易理解的評級語言，有效地將您的網路安全策略和風險狀況傳達給董事會和總字輩高階主管。使網路安全與業務需求保持一致，報告貴組織的表現，並展示您的網路資安計畫有效性和投資報酬率。
深入了解任何公司的網路風險，制定以資料驅動的業務決策並降低財務風險。對收購標的、信貸承銷決策或金融交易進行更深入的盡職調查，以盡可能降低代價昂貴的網路相關錯誤風險。
使用有價值的 SecurityScorecard 資料來加強您的服務供應項目。無論您是資料服務供應商、託管服務供應商還是諮詢服務供應商，都可以利用 SecurityScorecard 為您的客戶提供更多價值。
利用不斷發展的法規和行業標準，來推動有關網路安全的法規遵從、稽核修補和證明等措施。將 SecurityScorecard 評級資料即時對應到產業框架，追蹤變化並制定修補計畫，以遵守規定。
監管機構和政府可以藉由持續監控找出誰面臨的風險最大，以判斷網路安全審查的優先順序。無論您是在稽核貴組織的合規性，還是審查您的代理機構、承包商和受監管實體，資安評級都能提供可行的情報，用以改善整個產業的復原能力。
SecurityScorecard 提供一個強大且易於使用的安全評估平台，旨在幫助企業理解其網路安全風險，特別是對於第三方合作夥伴的風險管理。透過該平台，企業不僅能夠加強自身的安全防護，還能夠有效地管理和預防來自供應鏈和外部環境的潛在威脅。
想知道貴公司與供應商在攻擊者眼中的資安表現嗎？立即聯繫 MetaAge 邁達特，協助您透過 SecurityScorecard 進行非侵入式的外部曝險評估，從資安評級到持續改善，看見真正的風險並優先處理。
