漏洞情資比對與分級
自動取得多個官方與公開漏洞來源，與資產版本逐一比對，依公開規則分四級並附「為什麼是這一級」；資料不足時標為待確認。
- 四級分級每一級都附判定依據
- 規則判定等級與處置狀態不經 AI
- 待確認資料不足不默認為沒事
- 稽核軌處置紀錄可直接匯出
01 — 它解決什麼
漏洞公告每天在出，難的是交代清楚。
給資服廠商與企業的組織擁有者、資安負責人、工程師與稽核人員：從「跟我有沒有關」到「修完怎麼證明」，中間每一步都要有人負責、有紀錄可查。
- 01
情資太多，看不出跟自己有沒有關
公告每天在出，卻沒人逐一對照自家實際使用的產品與版本。
- 02
「沒比到」被當成「沒事」
資料不足的項目常被默認為不受影響，風險就這樣從清單上消失。
- 03
修了，也交代不出來
處置過程散在信件與試算表，每到稽核或委外查核就要重整一次。
02 — 核心能力
從情資到稽核證據，同一個地方完成。
以下功能已提供；標示「依方案」者，額度或管道依免費、專業、企業三層方案而定。
容器元件依方案
資產盤點與 SBOM／VEX
手動登錄、以收集器盤點主機與容器元件，或上傳 SBOM 與 VEX 聲明。
處置單、修補行動與時限
受影響項目自動開單，附回應與完成時限；「已修補」「已驗證」只能由人勾選並寫下說明。
管道依方案
多管道通知
Email、LINE、Teams、Webhook，加上每日摘要與產品關注快訊。
查核包限企業方案
報表、稽核軌與委外查核包
月報、時限達成率與稽核匯出；企業方案可產出公部門委外案所需的資安文件包。
額度依方案
與您的 AI agent 協作
把修補行動匯出給組織自己的 AI agent 評估，結果回填後仍由人確認；另提供唯讀 API Token。
03 — 運作方式
四個步驟，每天自動跑一輪。
- 01
登錄資產
手動建立、收集器盤點，或上傳 SBOM。
- 02
比對與分級
每天取得官方情資，以版本比對加公開規則分級，並附判定依據。
- 03
開單與通知
依等級開處置單、通知負責人、開始計算時限。
- 04
處置與稽核
由人確認修補與驗證，紀錄直接匯出給稽核。
04 — 治理與信任
AI 只輔助，不判定。
資安紀錄要經得起事後追問，所以「誰決定了什麼」必須清楚：規則決定等級，人決定是否結案。
等級判定不經 AI
只看規則與版本比對。AI 僅協助把官方英文公告整理為繁體中文，輸出不能改變等級或處置狀態。
沒比到，不等於沒事
資料不足的項目標為待確認，留在清單上直到有人處理。
角色分明、租戶隔離
五種角色各司其職，每個組織的資料彼此隔離；所有帳號強制兩步驟驗證。
只增不改的稽核軌
開單、指派、修補、驗證都留下紀錄，稽核時直接匯出。
05 — 產品狀態
目前狀態搶先體驗
我們自己每天在用，現在開放搶先體驗。
正式站已上線，由前沿科技自家組織實際使用。外部客戶試用尚未開始，目前可為洽談中的組織開通專業或企業方案試用；自助註冊尚未開放。
目前僅提供雲端版，尚無地端版本。
- 已上線自家正式營運我方組織在正式站實際使用。
- 現在搶先體驗為洽談中的組織個別開通試用。
- 規劃 2027 Q1外部客戶試用
- 規劃中公開上線以通過第三方滲透測試為前提。
企業服務與即將推出
以下依實際開放程度標示，未開放的項目不接受訂購。
- 已提供顧問代掃與修補追蹤
- 已提供ISO 27001 導入輔導
- 內部試用資安治理知識庫ISO 27001 控制項對照、稽核準備與附來源的 AI 問答；對外開放時程待確認。
- 內部試用事件應變時數包
- 規劃中外部曝險檢查暫不提供。
06 — AMAS 產品家族
同一套治理原則，不同的工作現場。
每個產品都能獨立運作，也都守同一套規矩：權限分明、紀錄可追溯、AI 只輔助不判定。
Next step
看貴公司的資產，中了什麼。
搶先體驗洽詢：我們示範從漏洞情資、版本比對到修補追蹤與稽核報告的完整流程。