用户困扰与解决方案
USER TROUBLES AND SOLUTIONS用户困扰
- 无法全面收集网络空间资产信息,资产统计困难。
- 网络空间资产分类标准不一,分类管理困难。
- 网络攻击日益普遍和频繁,基础安全评估困难。
- 通用高危漏洞频发,网络空间资产定位排查困难。
- 资产安全管理影响安全体系评估,进行融合建设困难。
- 资产数据不通用,数据集成与利用困难。
解决方案
- 资产全面探测功能,可以实现对资产的全面发现和详细信息的提供,完成资产梳理和变更的监控。
- 资产自动分类功能,支持自定义资产分类,高效完成资产的基础管理工作。
- 基础资产安全评估,可以对存在高危特征资产进行快速定位排查,完成对资产风险最基础的识别和评估。
- 资产安全管理功能,可以提供重要资产标记、自定义资产指纹、高危特征管理等重要的安全管理功能,同时提供的数据分析及导出功能。
用户困扰
- 无法全面收集网络空间资产信息,资产统计困难。
- 网络空间资产分类标准不一,分类管理困难。
- 网络攻击日益普遍和频繁,基础安全评估困难。
- 通用高危漏洞频发,网络空间资产定位排查困难。
- 资产安全管理影响安全体系评估,进行融合建设困难。
- 资产数据不通用,数据集成与利用困难。
解决方案
- 资产全面探测功能,可以实现对资产的全面发现和详细信息的提供,完成资产梳理和变更的监控。
- 资产自动分类功能,支持自定义资产分类,高效完成资产的基础管理工作。
- 基础资产安全评估,可以对存在高危特征资产进行快速定位排查,完成对资产风险最基础的识别和评估。
- 资产安全管理功能,可以提供重要资产标记、自定义资产指纹、高危特征管理等重要的安全管理功能,同时提供的数据分析及导出功能。
产品功能介绍
PRODUCT FUNCTION INTRODUCTION-
网络空间资产探测
采用主动探测的方式,对网络空间资产进行发现及详细信息的分析收集,同时兼具被动探测功能及云端查询功能。全面收集企业内网和暴露在互联网的资产,统一管理。
-
资产安全风险管理
集成众多历史上影响巨大的高危漏洞,尤其是一些容易被利用漏洞检测POC,可以对网络空间资产风险进行基础的排查和管理。
-
网空资产日常安全管理
兼具网络空间资产自动分类功能,将网络空间资产进行了12大类、142个二级分类标准划分,并依据此标准对所需管理的资产,依据既定规则,进行自动分类。
-
数据综合分析及输出
支持资产探测任务以及漏洞扫描任务的结果查看,也支持基于各种维度的报告报表导出,为管理者管理决策提供强有力的数据支撑。
-
网络空间资产探测
自研引擎双模式探测,精准模式提供资产多维细粒度数据,建立统一资产列表,极速模式提供对时间有苛刻要求场景下的快速探测。
-
资产安全风险管理
集成众多历史上影响巨大的高危漏洞,尤其是一些容易被利用漏洞检测POC,可以对网络空间资产风险进行基础的排查和管理。
-
网空资产日常安全管理
兼具网络空间资产自动分类功能,将网络空间资产进行了12大类、142个二级分类标准划分,并依据此标准对所需管理的资产,依据既定规则,进行自动分类。
-
数据综合分析及输出
支持资产探测任务以及漏洞扫描任务的结果查看,也支持基于各种维度的报告报表导出,为管理者管理决策提供强有力的数据支撑。
产品优势
PRODUCT ADVANTAGES主动探测方式结合被动探测方式,加上云端数据联动,实现了对于用户资产的全面深度探测。
自研网络空间资产探测引擎,可快速扫描资产并提供准确详细的资产数据。高性能配置贴合政企用户大规模资产探测发现和梳理以及新漏洞爆发时应急响应的需求。
资产指纹信息和Web指纹信息可以多维度覆盖,为企业客户进行资产信息的收集和维护提供详实的数据基础。
网络空间资产的分类标准主要分为12大类,覆盖大多数企业应用的网络空间资产分类,并对每个大类进行二级详细分类。
对于1DAY漏洞,提供有漏洞验证程序,供企业用户快速有效验证漏洞。并提供有弱口令检测功能。
用户收益
USER BENEFITS实现了网络空间资产统计的自动化,完全取代人工,同时消除了人为因素会造成的统计偏差和谬误。
通过强大的资产探测能力和丰富多元的资产指纹数据,可以消除存在于企业中的暗资产,为企业用户的资产安全管理工作奠定坚实的基础。
以接口形式给多款安全设备提供企业全面的网络资产数据,为构建企业整体安全防御体系打下坚实的基础。
建立常态化的监控模板,及时发现隐患,及时处理,做到及时发现并排除隐患。
帮助企业在大型攻防演练、重保前期的企业网络资产梳理、设备风险处置情况核查等场景。
专属增值服务
EXCLUSIVE VALUE-ADDED SERVICES被动探测
被动探测引擎是主动探测模式的重要补充,因为涉及到对流量的镜像等,所以会根据客户的实际需求,作为增值模块进行提供。
地图资产大屏
提供资产变化趋势,漏洞分布占比及资产风险排行等数据,专用于企业用户进行工作总结、汇报的数据支撑。
资产态势可视化扩展
对接慧眼系统和其他态势感知平台,提供更丰富的数据趋势变化和资产安全态势。