New
Alliance
第三方風險控管平台
攜手供應商,共同打造安全堡壘!360度評估全面掌握風險,提供可視化分析,精準定位威脅。




一個平台,掌控整個供應鏈風險
專為風險控管而設計,可協助企業輕鬆管理最大風險:供應商。消除管理不斷增長的供應商組合複雜性。 透過識別、評估和管理第三方供應商的資安風險,輕鬆達成ESG 治理規範。提供自動化、全面且易於使用的功能:
- 自動評估供應商風險,識別潛在威脅
- 儀表板追蹤供應商安全,掌握整體概覽
- 集中平台收集文件,簡化供應商管理
- 整合 YODA 弱點修補指南,提升供應商風險管理效力


2024年一項研究發現,61%的公司在過去一年中遭遇了重大第三方數據洩露事件,突顯了第三方風險管理的重要性以及解決方案的迫切需求。
“高達72%台灣企業供應鏈曾遭遇勒索病毒襲擊,使系統陷入入侵風險,數字高於全球52%許多。”
– IThome 報導
全方位供應商鋒線管理:自動化、雙方協作、持續監控
從採購、再評估到下線,全面監控供應商風險。第三方風險管理團隊評估供應商時,可根據企業的風險承受能力和專程成熟度,採用客製化的方式,將工作流程自動化與客觀資料結合,達成戰略性決策。


Step 1. 建構 Build
邀請供應商加入平台,建立第三方清單


Step 2. 審查 Review
在平台上集中查看供應商風險評估、認證、問卷等資訊,方便查核


Step 3. 分析 Analyze
透過單一儀表板綜合分析證據,全面了解供應商風險狀況


Step 4. 監控 Monitor
密切注意供應商組合變化,即時了解對風險承受的影響
Spotlight Features
風險無盲點,鑄就安全供應鏈
整合管理與協作


- 統一供應商資訊管理:有效整合基本資料、主機資訊,提供清晰透明的供應商風險管理基礎。
- 打破資料孤島,實現協作:自動收集供應商數據,提高 TPRM 可見性,協助企業輕鬆協作應對未來挑戰。
- 告別雜亂,統一管理:供應商風險一站式管理,整合所有供應商訊息,建立清晰透明的風險管理流程。
Spotlight benefits
附加價值,由掌握
Alliance 適用於有以下供應商類型的廠商:


匯率平台、API廠商
Financial Platform
將數據流入公司系統的供應商


會計事務所
Payroll Service
保存有關客戶/員工的資訊的供應商


顧問公司、法務
Law Firms
持有公司的敏感資訊的顧問


軟體開發商、雲服務廠商
Key Technology Providers
保存設計數據、產品詳細資訊的技術供應商