資產(chǎn)暴露面安全解決方案

方案由人工服務(wù)和自動(dòng)化工具組成，范圍覆蓋Web業(yè)務(wù)系統(tǒng)、門戶網(wǎng)站、運(yùn)營(yíng)平臺(tái)、業(yè)務(wù)接口、IP、端口、服務(wù)等面向互聯(lián)網(wǎng)的信息系統(tǒng)相關(guān)的所有IT資產(chǎn)。多維度持續(xù)監(jiān)控、快速定位高危資產(chǎn)、多環(huán)節(jié)全面覆蓋使其在市場(chǎng)競(jìng)爭(zhēng)中處于優(yōu)勢(shì)地位。

面臨挑戰(zhàn)

方案介紹

方案架構(gòu)

方案優(yōu)勢(shì)

面臨挑戰(zhàn)

業(yè)務(wù)發(fā)展帶來挑戰(zhàn)

企業(yè)互聯(lián)網(wǎng)業(yè)務(wù)迅速發(fā)展，部分互聯(lián)網(wǎng)業(yè)務(wù)上線前未經(jīng)過安全檢查，留下安全隱患。

技術(shù)更新帶來挑戰(zhàn)

隨著安全技術(shù)的發(fā)展和新型技術(shù)的推出，導(dǎo)致安全漏洞日益增多，使企業(yè)互聯(lián)網(wǎng)資產(chǎn)暴露面的風(fēng)險(xiǎn)增加。

法律與行業(yè)監(jiān)管的要求

網(wǎng)絡(luò)安全法對(duì)清晰資產(chǎn)信息數(shù)據(jù)提出明確要求，多個(gè)監(jiān)管部門將暴露在互聯(lián)網(wǎng)Web服務(wù)、系統(tǒng)、網(wǎng)絡(luò)等列為重點(diǎn)檢查目標(biāo)。

方案介紹

默安科技暴露面資產(chǎn)安全解決方案由人工服務(wù)和自動(dòng)化工具組成，范圍覆蓋Web業(yè)務(wù)系統(tǒng)、門戶網(wǎng)站、運(yùn)營(yíng)平臺(tái)、業(yè)務(wù)接口、IP、端口、服務(wù)等面向互聯(lián)網(wǎng)提供服務(wù)的信息系統(tǒng)相關(guān)的所有IT資產(chǎn)。

資產(chǎn)信息調(diào)研與初步梳理

通過整理完善相關(guān)記錄表格并下發(fā)資產(chǎn)調(diào)研統(tǒng)計(jì)表，梳理出資產(chǎn)的歸屬部門、責(zé)任人、業(yè)務(wù)系統(tǒng)等管理信息屬性，協(xié)助完善互聯(lián)網(wǎng)暴露面資產(chǎn)信息，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)暴露面資產(chǎn)的可知、可查、可管、可控。

資產(chǎn)自動(dòng)發(fā)現(xiàn)與識(shí)別

依托資產(chǎn)發(fā)現(xiàn)與漏洞掃描系統(tǒng)-巡哨，利用分布式掃描架構(gòu)，結(jié)合指紋識(shí)別技術(shù)達(dá)到精準(zhǔn)掃描；巡哨內(nèi)置資產(chǎn)學(xué)習(xí)模型，根據(jù)已知資產(chǎn)準(zhǔn)確分辨資產(chǎn)來源，自動(dòng)發(fā)現(xiàn)未知資產(chǎn)。

資產(chǎn)全天候風(fēng)險(xiǎn)監(jiān)測(cè)

全天候全方位檢測(cè)系統(tǒng)存在的脆弱性，發(fā)現(xiàn)系統(tǒng)存在的安全漏洞、安全配置問題，以及弱口令等，收集系統(tǒng)非必要開放的賬號(hào)、服務(wù)，以及端口，形成整體安全風(fēng)險(xiǎn)報(bào)告，幫助安全管理人員先于攻擊者發(fā)現(xiàn)安全問題，并及時(shí)進(jìn)行修補(bǔ)。

資產(chǎn)全天候合規(guī)監(jiān)控

基于員工行為特征，以及企業(yè)關(guān)鍵信息進(jìn)行外部巡檢；利用基于NLP的內(nèi)容檢測(cè)技術(shù)，高效檢測(cè)暴露面資產(chǎn)中的不良信息。

資產(chǎn)稽核與管理

嚴(yán)格按照相關(guān)資產(chǎn)報(bào)備管理工作要求，提供清晰明確的稽核比對(duì)結(jié)果報(bào)告，及時(shí)發(fā)現(xiàn)應(yīng)報(bào)備而未報(bào)備的資產(chǎn)，并協(xié)助快速完成資產(chǎn)的報(bào)備工作。

資產(chǎn)滲透測(cè)試服務(wù)

不同于傳統(tǒng)的滲透測(cè)試或掃描評(píng)估，更關(guān)注可被利用的風(fēng)險(xiǎn)和漏洞，以結(jié)果為導(dǎo)向，從業(yè)務(wù)、資產(chǎn)、數(shù)據(jù)、應(yīng)用和員工等方面進(jìn)行滲透，對(duì)被測(cè)系統(tǒng)進(jìn)行全面安全評(píng)估。