快页
 
 
网络舆情 网络安全 网信学院
网安学堂:网络资产安全管理系统
来源:未知 时间:2020-07-01 13:32

随着技术的发展,互联网在线业务变得日益复杂,越来越多的设备、系统、业务往云上迁移,形成开放或半开放平台的同时,安全问题也随之逐步暴露,而全球范围内的通用漏洞当下呈现出爆发式的增长趋势,针对通用组件的攻击已达到空前的规模——日趋严峻的安全态势下,互联网资产管理与安全防护问题显得更加迫在眉睫。

互联网资产管理的重要性已经不言而喻,然而在实际操作过程中,用户往往面临着“难梳理、难验证、难操作、难更新、难治理”等难题,管理难度大、效率低、效果不明显。

如何解决这些痛点?一套覆盖所有互联网资产、WEB网站的资产风险感知系统,可以助力互联网资产采集,促成系统漏洞核查、网站漏洞核查、网站安全监测部署和集中管理等一系列目标的实现。

招式

快页网络资产风险感知平台专注信息资产安全,基于安全情报数据,围绕客户信息资产,为行业客户提供安全运营服务,提升其应急响应能力和资产安全管理水平。服务内容包括资产发现与管理、威胁监测与分析、定制化安全情报预警、漏洞全生命周期管理等。
1.资产管理

获取IP、域名、URL、端口、中间件等资产信息

发现异常端口,找出异常原因,降低安全风险

大批量网站安全自动化监测

定期进行漏洞监测

2.安全管理

对比现有资产信息,实现资产管理的动态补充

系统、应用深度识别,补全业务系统资产发现能力

对业务系统的资产信息进行检测和分析

实现对威胁动态监控,降低安全风险

安全报告上报、通告下发

安全知识共享

优势

1.高效的探测能力

系统采用主流的分布式软件架构,能够支持大范围的目标探测时识别,且具备长期积累的系统及服务识别能力,产品的信息收集范围覆盖了常见的网络设备和组件,可发现的设备包括主机、网络设备、安全设备、服务器等,可侦测的组件包括操作系统、数据库软件、邮件服务软件、Web容器、网站语言框架标题、地理位置等详细信息。

2.防扫描规避机制

系统会将IP范围中的顺序随机拆分打乱,还可以设置包速率和延迟时间等参数。在面对网络设备限制IP最大连接数的安全措施时,会有比较好的规避效果,从而能有效降低探测误报率。

3.资产管理能力

产品面向企业的常态化资产管理使用场景,将一次次孤立的扫描、复扫结果关联存储、分析、统计,呈现给用户三个不同视觉的数据:已报备确认的资产清单库、历史某一时段资产信息快照、当前最新的资产及指纹信息。

价值

【准确】不依赖于“填表式” 资产清单,自动化梳理的互联网。

【复用】集成主流的安全扫描工具,节约工具的二次采购成本。

【预测】实时采集来自互联网的安全漏洞资讯,预测资产风险。

【数据】以资产为核心的丰富数据,涵盖资产的多个维度,可用于二次分析。

【量化】安全可视化、可度量,用数据展示安全运维的工作成果。

【服务】技术专家7*24H支持,个性需求支持定制开发。

 
分享到:

联系我们

025-58062616
24小时热线:14751636440
24小时热线:18061427573
微信公众号:快页
Copyright © 2017-2020 江苏快页信息技术有限公司 版权所有 苏ICP备18002359号     韶韶集团

热线电话 : 14751636440

扫码添加客服微信号