掌握資產與連線
以被動盤點呈現觀測到的設備角色、協定、通訊關係及 Purdue 分層；資料不足時保留未知。
AVOCADO NDR · IT/OT SECURITY
AvocadoNDR Edge E200
以被動網路觀測掌握半導體設備與廠務網路的通訊，再將風險、調查與交付證據串到集中營運流程。
產品型號 AVN-E200-M設備側被動觀測授權 PCAP 本機分析可追溯調查證據
PASSIVE VISIBILITY
從設備端到集中營運
- 01
設備與廠務網路
- 02
SPAN／TAP 或 PCAP
- 03
Edge E200
- 04
Operations
被觀測的 PLC／HMI 無須安裝代理程式；原始封包預設留在本地。
EDGE E200
從設備通訊到可調查的風險脈絡
聚焦工控風險
依場域政策檢視非預期連線、橫向行為、高風險協定與其他可觀測線索，連回時間與來源證據。
追蹤處理與交付
讓設備、廠務與資安團隊從相同證據調查事件，記錄改善、複驗與設備生命週期資料。
MONITOR / SNAPSHOT
依場域選擇兩種觀測方式
Monitor · 持續觀測
接收雙向 SPAN／TAP 鏡像流量，觀測運行期間的資產、通訊與風險。
Snapshot · 封包健檢
於 E200 本機分析授權 PCAP，支援設備出貨、入廠、維護前後及稽核資料整理。
OPERATIONS & OPTIONS
從設備端延伸到集中營運
Operations
集中設備、事件、健康與授權工作區，連結觀測結果和調查紀錄。
AI Agent · 選配
引用授權證據協助查詢、摘要與改善建議；生產相關動作依權限及人工核准流程執行。
Fab Evidence · 選配
串接設備配置、出貨、入廠與維護履歷，整理 SEMI E187 與 IEC 62443 適用控制的證據。
觀測結果取決於鏡像完整度、協定解析器與加密狀態；證據整理不等同符合性評估或產品認證。功能與效能範圍依實際提案及驗收約定。
START WITH YOUR ENVIRONMENT