/
系統情境
產品事實
產品名稱
工業 PLC 閘道器
描述
為 PLC 系統提供安全的遠端存取和資料傳輸。
運作環境
工廠現場、廠內網絡
資料流
PLC <-> 閘道器 <-> 雲端
介面
乙太網、串列埠、HTTPS
元件
硬件、韌體、雲端服務
信任邊界
裝置、網絡、雲
假設
有實體安全措施、由 IT 管理的網絡
/
威脅建模
威脅
資產
資料流
介面
威脅
類別
未經授權的遠端存取
存取控制
韌體篡改
篡改
竊聽傳輸中的資料
資訊外洩
憑證管理薄弱
存取控制
拒絕服務
可用性
顯示 15 個威脅中的第 1 至 5 個
/
合規文件
可供審閱的文件
Word + Excel
文件套件內容
狀態
01 產品情境摘要
DOCX
已對應
02 威脅模型報告
DOCX
已對應
03 風險評估
XLSX
已就緒
04 安全要求
DOCX
已就緒
合規輸出
產品情境、威脅、控制措施和證據均會連結至最終文件套件。
毋須安全團隊
您已有的產品知識就足夠。
安全框架與工作流程已內置，無需從空白範本開始。
描述你的產品
用團隊已有的產品知識回答簡單問題。
Sytance 完成安全工作
為您識別威脅、緩解風險並規劃安全測試。
您的合規文件包已就緒
一併產生所有必需的文件及可追溯記錄。
適合首次編製網絡安全文件套件的受監管產品團隊
不必具備網絡安全知識，也能為合規做好準備。
描述您的產品。Sytance 識別威脅、評估並緩解風險、規劃安全測試、建立可追溯性，並產生完整合規文件包。
/
系統情境
產品事實
產品名稱
工業 PLC 閘道器
描述
為 PLC 系統提供安全的遠端存取和資料傳輸。
運作環境
工廠現場、廠內網絡
資料流
PLC <-> 閘道器 <-> 雲端
介面
乙太網、串列埠、HTTPS
元件
硬件、韌體、雲端服務
信任邊界
裝置、網絡、雲
假設
有實體安全措施、由 IT 管理的網絡
/
威脅建模
威脅
資產
資料流
介面
威脅
類別
未經授權的遠端存取
存取控制
韌體篡改
篡改
竊聽傳輸中的資料
資訊外洩
憑證管理薄弱
存取控制
拒絕服務
可用性
顯示 15 個威脅中的第 1 至 5 個
/
合規文件
可供審閱的文件
Word + Excel
文件套件內容
狀態
01 產品情境摘要
DOCX
已對應
02 威脅模型報告
DOCX
已對應
03 風險評估
XLSX
已就緒
04 安全要求
DOCX
已就緒
合規輸出
產品情境、威脅、控制措施和證據均會連結至最終文件套件。
引導式產品導入
選擇適合產品的選項，其餘由 Sytance 建立。
只需選擇幾項與產品相關的選項，首個安全模型便會逐步成形。
AI 輔助產品導入
大部分問題只需點選即可回答。
產品類型
你正在開發什麼產品？
已選擇 1 項
工業產品
物聯網產品
醫療器材
軟件產品
運作環境
產品運作在哪裡？
已選擇 2 項
客戶現場
工廠網絡
公有雲
流動環境
AI 會因應你的選擇
逐步建立
情境
架構
威脅
風險
測試
即時結果
你的安全工作正在逐步成形
現場裝置
工業 PLC 閘道器
MES
雲端服務
本機 HMI
威脅
未經授權的遠端存取
韌體更新通道篡改
營運資料外洩
風險與緩解措施
遠端存取 · 強式身份驗證
更新遭篡改 · 已簽署韌體
資料外洩 · 加密傳輸
安全設計
強制使用已簽署的韌體更新
每部裝置必須使用獨有的認證資料
加密傳輸中的營運資料
安全測試
拒絕未簽署的更新套件
驗證登入失敗鎖定機制
測試加密通訊
使用 Sytance
約
15 分鐘
與外部專家服務相比
節省 1.5 萬至 4 萬美元
專家服務及諮詢費用
完整、可追溯的合規文件包
Sytance 為您完成安全工作。 內置分析方法、評分、範本、證據連結及最終文件。毋須拼裝試算表或 Word 檔案。
威脅模型
風險登記冊
安全要求
測試計劃
SBOM
可追溯性
最終文件
毋須組建安全團隊，也能完成安全工作。
通常，這需要專業方法、跨團隊交接、試算表追蹤、文件編製及顧問服務。Sytance 將這些全部內置。
需要學習的方法
威脅建模、CVSS 和測試
需要協調的團隊
產品、安全與質素團隊
需要整理的文件
範本、試算表和 Word 文件
不使用 Sytance
多個團隊並行工作、等待審閱並反覆修訂。
傳統項目的週期
8 至 12 週
第 1 週
第 4 週
第 8 週
第 12 週
安全專家
分析方法與風險判斷
威脅模型
風險與 CVSS
要求
產品與工程團隊
產品事實與實施
產品情境
緩解措施
測試計劃
質素與合規團隊
證據與發佈準備
SBOM 審閱
證據
可追溯性
顧問服務與審閱
研討、審閱與修訂
工作坊
審閱
返工與文件
100+
專家工時
貫穿整個安全流程
多個團隊
審閱與返工
安全、工程、質素及顧問團隊
SBOM 與漏洞情報
掃描出大量漏洞，找出需要優先處理的項目。
管理 SBOM，使用平台內置引擎掃描軟件依賴項目，再結合漏洞利用情報集中覆核。
SBOM 管理
保持軟件組件、版本和漏洞發現之間的關聯。
平台內置掃描引擎
結合多源漏洞資料，匹配軟件依賴關係中的已知漏洞。
基於證據的漏洞分析
標出需要覆核的發現，並提供分析原因和情報依據。
漏洞覆核
評估示例- 組件比對
- 漏洞利用情報
- 覆核
已選取漏洞項目
示例依賴項目
版本 1.0
已確認組件與版本相符
- CISA KEV
- 已有利用記錄
- 公開漏洞利用資料
- 可取得
- EPSS
- 超出覆核門檻
需要覆核
確認受影響的功能、暴露情況和可到達的進入點。
漏洞情報 → 評估結論 → 安全記錄
多源漏洞情報
- NVD
- OSV
漏洞資料覆蓋
- CISA KEV
- EPSS
漏洞利用訊號
- Exploit Database
- Metasploit
公開漏洞利用情報
文件與合規
一份完整的安全記錄。為每項要求做好準備。
詳細安全文件一併產生，並按每項適用要求組織。
已產生的安全文件套件
由同一份已審閱的記錄一併產生。
威脅模型
系統情境、資產、信任邊界、攻擊路徑和威脅場景
風險評估與 CVSS
影響、可能性、評分依據、處置措施和剩餘風險
安全要求與設計
安全目標、緩解措施、設計決策和保障要求
驗證與測試計劃
測試方法、驗收准則、驗證結果及支援證據
SBOM 與漏洞處置決策
元件清單、供應商資料、發現項目和修補決策
證據與可追溯性
威脅 → 風險 → 要求 → 測試 → 證據
技術文件
架構、安全設定、操作指引和最終合規文件
適用場景
EU CRA
IEC 62443-4-1
醫療器材
客戶安全保證
產品安全文件
目錄
1
產品與系統情境
1
1.1
產品範圍與預期用途
2
1.2
架構與信任邊界
4
1.3
資產、介面和資料流
6
2
威脅建模
9
2.1
威脅場景與假設
10
2.2
攻擊路徑與受影響資產
13
2.3
威脅處置
17
3
風險評估
20
3.1
影響與可能性分析
21
3.2
CVSS 向量與評分依據
24
3.3
處置措施與剩餘風險
28
4
安全要求與設計
32
4.1
安全目標與要求
33
4.2
緩解措施與設計決策
38
5
驗證與證據
44
5.1
測試方法與驗收准則
45
5.2
結果、證據與可追溯性
50
6
SBOM 與漏洞管理
58
7
最終技術文件
62
價格
從一項產品開始，逐步涵蓋每次發佈。
從威脅建模、風險評估、安全要求和測試規劃，到 SBOM 漏洞審查，都可在同一工作流程內建立產品安全證據。你可以先用 Evaluation 評估一項產品、以 Business 與最多 10 人協作；Enterprise 則按企業合約訂定容量和使用量。
Evaluation
免費
14 天
適用於在團隊推廣前，由一名使用者使用真實產品驗證工作流程。
體驗威脅建模、風險評估與證據準備情況檢查。提供附有水印的受限預覽；個人化正式文件和完整文件套件需升級。
方案功能
1 個啟用中的產品，驗證實際工作流程
1 個產品版本
1 個使用者席位，供帳戶所有者使用
14 天內提供 60 個 AI 單位，用於 AI 輔助分析
文件目錄、證據追溯與就緒度檢查
附有水印的威脅模型 PDF 預覽，風險內容受限
完整個人化文件套件：升級至 Business 後可匯出
Business
推薦
€12,999
€18,999
搶先體驗價即將結束每年，不含適用稅費
適用於最多 10 人協作、持續交付產品安全證據的團隊。
包含最多 5 個啟用中的產品和 10 個使用者席位，可邀請同事加入企業共同協作，交付個人化 PDF、可編輯 DOCX 和完整證據文件套件。
方案功能
最多 5 個啟用中的產品，集中管理安全證據
每個啟用中的產品不限版本，支援持續迭代
10 個使用者席位（含所有者），支援邀請成員
每月 1,000 個 AI 單位，用於分析及文件起草
可同時匯出 1 份文件
個人化 HTML 預覽、PDF、可編輯 DOCX 與完整文件套件
Enterprise
自訂報價
年度訂閱
適用於需要按合約自訂產品容量與團隊席位的企業。
包含 Business 的文件輸出能力，產品數量、使用者席位、AI 用量、版本限制和匯出併發數均按各企業合約單獨配置。
方案功能
啟用中的產品數量按企業合約約定
使用者席位按團隊規模自訂，包含所有者
產品版本數量按發佈需求約定
月度 AI 用量按合約約定
文件匯出併發數按交付需求自訂
個人化 HTML 預覽、PDF、可編輯 DOCX 與完整文件套件
每個方案均包含
目前可於網上購買：Business 年度訂閱現以限時搶先體驗價 €12,999 發售（原價 €18,999），包括 5 項啟用中的產品及 10 個使用者席位。Enterprise 的產品容量、席位、AI 使用量及可同時匯出的文件數，按各企業合約訂定。
引導式產品設置
威脅建模與風險評估
安全要求與測試規劃
SBOM 與漏洞審查
文件目錄與可追溯性
從一項產品開始，在決定購買前驗證完整工作流程。
建立真實產品證據，執行引導式工作流程，並在平台內檢查準備情況。需要個人化正式文件時，再升級至 Business。
首份可供審閱的文件套件
約 15 分鐘。
毋須安全團隊。
產品網絡安全與合規平台
© 2026 Sytance