VANS通報系統

VANS
(政府機關資安弱點通報系統)

什麼是VANS?如何運作?


    行政院國家資通安全會報技術服務中心目前正推廣政府機關資訊系統弱點通報機制(VANS), 藉由通報平台系統自動比對軟體資產之弱點,以利執行軟體資產盤點作業(CPE), 落實掌握關鍵資訊系統之潛在弱點(CVE)情況。 WinNexus系統採集了單位內所有終端用戶電腦之軟體清單並彙整於server內, 經由VANS系統自動將軟體名稱轉換為CPE格式,再上傳至技術服務中心進行比對。 比對後技服中心會將其結果通知該單位,有弱點的軟體再藉由WinNexus系統的指令任務進行軟體更新作業, 搭配封裝工具的使用與系統相關設定更可以達到一鍵更新與所有終端用戶的更新並建立使用者環境的標準化。