合規與信任
ESYS Bastion 以完整、可追溯的操作軌跡與稽核證據，支援企業的內稽與資安評鑑作業。
合規需求對照
| # | 合規面向 | ESYS Bastion 如何協助滿足 |
|---|---|---|
| 1 | 操作可追溯 | 全程錄影 + 使用者時間軸 + 不可竄改稽核日誌 |
| 2 | 存取最小化 | 四級 RBAC + 上線審批 + 登入時段 / 併行管制 |
| 3 | 特權帳號控管 | 密碼保險庫 + Linux 密碼自動輪替 + Linux 臨時帳號 |
| 4 | 稽核紀錄外送 | 稽核事件可外送 Syslog / MySQL，便於對接既有 SIEM |
| 5 | 證據完整性 | 雜湊鏈防篡改 + 側錄完整性驗證 + 浮水印報表 |
本表說明 ESYS Bastion 如何對應常見的內稽與資安評鑑要求，並提供可佐證的稽核證據。
團隊成員的國際證照背景
我們的團隊成員持有下列國際專業證照，將合規與稽核的實務視角帶進產品設計：
CISSP（×2）
ISO/IEC 27001:2022 主導稽核員
ISO/IEC 27701:2025 主導稽核員
RHCA
CompTIA Security+ / CySA+
LPIC-3 Security
PMP