PQCAT / CONNECTED CRYPTOGRAPHIC INTELLIGENCE
從資產清單，到加密關聯。
多協定網路盤點與軟體加密分析，匯入同一套拓樸與評估流程。
01 / TOPOLOGY
一項加密依賴，會影響哪些系統？
從四個分析起點展開主機、服務、密碼組態、憑證、CA、業務系統與程式碼專案之間的關係。
- 信任鏈：從根 CA 追到服務與主機。
- 通訊介接：理解內外部端點與服務依賴。
- 演算法：依用途追查組態、憑證與程式碼。
- 業務系統：連結部署範圍、責任與風險。
關聯依可取得的證據建立；軟體部署位置須由來源證據或人工確認。
02 / NETWORK DISCOVERY
不只 HTTPS。盤點真正運作的加密。
從網路流量握手與協定中繼資料取得密碼線索，搭配授權範圍內的主動 TLS 探查。
- TLS／HTTPS、SSH、IKE／IPsec 等多協定盤點。
- 區分實際協商、提議能力與主動探查結果。
- 追查憑證、金鑰交換、認證與對稱加密用途。
可見欄位受協定、擷取位置與交握完整度影響；未知不等於沒有風險。
03 / SOFTWARE CBOM
從加密使用，追到原始碼位置。
識別程式中的演算法與密碼 API，建立軟體 CBOM，讓開發與資安團隊共同確認替換範圍。
- 保留來源檔案、行號與分析證據。
- 區分密碼資產 CBOM 與套件組成 SBOM。
- 透過確認的部署關聯連回主機與網路觀測。
程式碼發現不等於已部署或實際使用；支援範圍依語言、框架與輸入完整度而異。
04 / GOVERNANCE
把技術發現，轉成治理的共同底稿。
彙整盤點現況、風險發現、規範參照與待確認事項，支持分階段的後量子遷移規劃。
- 對照金管會、NIST、日本及東南亞官方指引。
- 網路評估報告提供繁中／英文／日文版本。
- DOCX、PDF、HTML 報告與資料表支援交付。
規範對照支援評估與準備，不代表自動取得合規認證；報告類型與格式依產品版本。