1. 修補狀況
儀錶板快速檢視修補狀況及產出弱點追蹤報表
2. 複測/結案
若有申請複測,系統會自動比對初掃與複掃資料,提供比對結果。
弱點修補完畢後,提出結案申請,將案件狀態改為結案,並且產出追蹤報表,可針對不同專案週期,統計各部門、各等級的弱點修補狀況,以及比較多個專案的弱點數量變化。
3. 簽核
系統內提出申請並記錄相關資訊,簽核主管可在「待審核案件」,看到目前須簽核的案件申請。
4. 修補申請
跟以往線下處理申請流程,導致E-mail及附檔四散相比,導入Key-Reporter後,不論是排外、展延、複測、結案及轉派等案件狀態皆可透過本系統完成。並且可勾選多個案件提出申請,多個案件套用相同的申請說明。
5. 修補諮詢
Key-Reporter 內建弱點修補知識庫,使用者可以直接參照其中的修補建議說明來進行弱點修復,也提供顧問到場駐點、5*8電話與Email服務。
6. 分發/通知
案件成立後,透過資產資訊的對應,由系統派送案件給對應的弱點修補人員。如遇派送失敗或特殊情況則也提供指定派送的選項。
7. 產製報告
Key-Reporter 能夠支援不同類型掃描結果檔的匯入,如系統弱點掃描、網頁弱點掃描、滲透測試及源碼檢測等的掃描報告,也可以將報告匯出成Word或Excel報告。
8. 掃描檢測結果
提供圖表,方便資安人員檢視。