客戶專用平台
資安保證平台 (SA Portal) 是一個統一的客戶工作空間，用於管理您的 DracoSec 專案。追蹤正在進行的評估、即時監控您的外部攻擊面、接收與香港相關的精選威脅情報，並查看所有交付成果 —— 這一切只需在此操作。
以專為託管網路安全專案建置的單一資安工作空間，取代電子郵件、共用雲端硬碟和臨時電子試算表。
每一次滲透測試、漏洞掃描和事件應變專案均從啟動到複測進行端對端追蹤 —— 狀態、範圍和交付成果均對您的團隊清晰可見。
精選威脅情報來源，按香港相關性篩選 —— 包括 HKCERT 公告、多個勒索軟件情報洩漏網站，指名受影響的香港機構，以及影響到您實際部署技術棧的 CVE 漏洞。
於資料庫層級實施多租戶隔離。加密證據儲存、稽核日誌存取、獨立的專案的範圍隔離及基於角色的權限控制 —— 與所持數據相稱的資安態勢。
平台功能
專為託管網路安全客戶量身打造的功能 —— 從外部攻擊面監控到專案交付。
攻擊面監控
持續發掘並監控您暴露於互聯網上的資產。包括子網域、IP、開放的連接埠、網頁技術及曝險警報 —— 每日自動更新並保留快照歷史記錄，讓您能精確掌握變更時間。
威脅情報
平台會呈現精選的威脅情報 — HKCERT 公告、勒索軟體外洩網站清單、KEV 標記的 CVE，以及 APT 攻擊活動 — 並依香港相關性與您的技術棧進行篩選。重大警示會推送至電子郵件；完整豐富資訊、IOCs 與歷史脈絡則在此處呈現。
威脅情報亦可作為獨立的託管服務使用。
了解威脅情報服務
專案管理
追蹤進行中的專案，從啟動、現場作業、報告至複測。服務請求、會議記錄、交付成果及修復障礙 —— 全部附加於專案記錄中，而非散落於電子郵件和共用雲端硬碟。
代幣錢包
基於代幣的專案計費，並具備完整帳本透明度。一個代幣等同於 1,000 港元的資安服務容量。每筆收入及支出皆有記錄並可匯出，讓財務及資安管理層皆能取得所需的稽核軌跡。
通知
您無需常駐於平台。關鍵事件會即時觸發警報；其餘事項則彙整為精選摘要， 按照您團隊偏好的頻率傳遞 —— 適合活躍資安團隊的每日報告，或符合管理層節奏的每週摘要。
弱點掃描
本平台由 Nessus 提供技術支援，讓您能針對自家資產啟動弱點掃描，無需等待預約排程。只需選擇適合任務的設定檔，即可即時追蹤進度，並在掃描完成後立即下載報告 —— 費用將自動從您的代幣錢包中扣除。
為關鍵基礎設施營運者而設
指定關鍵基礎設施營運者須遵守香港《保護關鍵基礎設施（電腦系統）條例》之義務。 本平台內建專屬評分引擎，依據第 653 章報告準則評估威脅事件，並持續追蹤您的準備度姿態 —— 不僅限於稽核時。
本平台處理敏感的專案資料 —— 包括憑證、證據及發現。資安管控措施與此責任相稱。
於資料庫層級強制實施列級資安。任何客戶皆不會看到其他客戶的資料。
為公司管理員、檢視者及 DracoSec 內部員工設立獨立角色。權限按需求設定。
每次身份驗證、報告下載及憑證輪替均連同 IP 和使用者代理記錄。
ASM 證據及專案交付成果於靜態時加密。存取權限自動過期。
簡短的導入流程，旨在讓您的團隊於任何專案首週內即能投入運作。
您的帳戶於首個專案開始時即配置完成，無需另行註冊。
以適當角色新增同事 —— 管理員管理設定，檢視者查看報告。
授權 ASM 範圍並調整威脅情報偏好以配合您的技術棧。
接收摘要、檢視發現、管理請求 —— 全部於同一處完成。