
- 企業行業
- 金融行業
- 教育行業
- 公安行業
- 運營商行業
-
- 場景需求描述
1、以業務應用系統視角梳理全網資產,且可與主機、web、域名等資產關聯。
2、建設組織級的漏洞管理平臺,對接調度多家掃描器,將形式格式不一的漏洞進行標準化降噪聚合,并提供漏洞修復的優先級。
3、將發現的漏洞和安全事件通知到負責人并跟蹤處置進度,避免漏洞遭受攻擊者利用,建立持續、主動的安全風險管理流程。
4、對暴露在互聯網資產進行風險測繪,形成全面準確的互聯網暴露資產臺賬,并實時監測互聯網暴露面變化。
場景解決方案
打通并簡化業務應用從資產管理->漏洞管理->工單管理的漏洞處置閉環流程,提高資產與漏洞的全生命周期管理效率,降低全網業務應用安全風險,建立持續主動的事前安全風險管理流程!
-
- 場景需求描述
1、全網絡資產梳理和漏洞掃描,并建設組織級的漏洞管理平臺。
2、對暴露在互聯網資產進行風險測繪。
3、多廠商多節點掃描器統一管理,提供漏洞修復的優先級。
場景解決方案
以“攻擊者視角”“N個引擎”和“一個平臺”為抓手,快速構建實戰化、自動化、標準化的資產和漏洞全生命周期管理體系,有效解決多源資產數據和漏洞掃描器歸一化問題,打破資產數據孤島,全面提升網絡資產攻擊面發現及管理能力。
-
- 場景需求描述
1、和教育部平臺實現數據的雙向共享,建立教育系統網絡安全態勢感知體系。
2、幫助高校梳理高校的資產和資產風險。
3、建立網絡安全事件的快速發現和協同處置機制。
場景解決方案
全省教育行業網絡資產進行探測梳理,建立全省教育行業資產數據庫,并定期對已確認資產進行常態化發現監測,發現問題及時通報,督促整改處置,在重保時期對部分重要業務系統進行應急安全防護,提升全省整體安全水平。
-
- 場景需求描述
1、對暴露在互聯網上的資產進行梳理和監測。
2、監測資產的漏洞與弱口令。
3、監測Web資產的安全事件。
場景解決方案
“兩高一弱”專項檢測治理解決方案
1、一鍵完成“兩高一弱”專項評估工作。
2、多維檢測“兩高一弱”問題清單覆蓋。
3、專項“兩高一弱”漏洞碰撞,快速發現風險。
4、快速收斂“兩高一弱”問題-實時預警,及時整改。
-
-
場景需求描述
1、按照基礎電信企業網絡安全漏洞管理平臺建設指南建設網絡安全漏洞管理平臺。
2、對網內的資產漏洞進行排查;且定期給上級部門同步。
3、多掃描器的管理,給出漏洞修復的優先級。
場景解決方案
以安全漏洞監測為核心,建立“檢測、分析、預警、處置、情報、運營”閉環管理流程,實現對運營商安全漏洞的統籌管理、風險排查、情報共享、預警響應。構建上下貫通、兩級聯動的監測管理體系,提升運營商安全漏洞治理水平。
-
資產脆弱性掃描與管理平臺
平臺集資產與風險統一管理于一體,快速理清資產和高效管理漏洞;采用權重自適應技術分析弱點優先級,聯動威脅情報及時捕捉風險;構建靈活工單流程推進漏洞處置閉環,覆蓋資產與漏洞全生命周期,助力用戶構建全鏈條資產風險管理機制,提升管理效能。 -
-
-
-
資產發現與管理
支持web、主機、端口、域名、移動端資產、組件等多種資產的探測發現和持續管理。同時集成網絡空間資產測繪發現能力。
-
-
-
-
風險檢測與預警
主流漏掃廠商聯動及適配,實現多源歸一與漏洞掃描緊耦合,通過優先級配置來實現多廠商漏洞的數據合并進行交叉驗證,進行資產和業務系統的脆弱性管理。
-
-
-
-
工單協同處置
標準安全風險閉環流程,將掃描器發現、三方平臺對接、監管通報等發現的風險閉環落地。
-
-
-
-
可視化大屏展示
支持查看資產大屏、風險監測大屏、運營大屏、通報大屏,從整體上查看資產、風險、工單整體的安全態勢。
-
-
-
-
威脅情報中心
對已掃描到的資產漏洞及網絡公開漏洞情報信息進行整合,形成一個漏洞知識庫,方便以后查詢漏洞。
-
-
-
-
多廠商掃描器交叉驗證
通過AVM引擎中臺模塊,可同時調度多廠商多節點掃描器,掃描結果聚合分析進行交叉驗證提升掃描結果的覆蓋率和準確率,同時降低誤報率。
-
-
-
-
大規模風險掃描監控
平臺的任務調度解耦到每一個掃描節點,極大提升統一調度并發掃描能力。可以滿足監管或大型企業的大規模風險掃描需求。
-
-
-
-
多源數據對接整合管理
通過數據中臺模塊+插件化對接底座,可插件對接絕大多數數據源系統:
多數據源接入能力、多數據源融合分析、異構數據之間的價值提煉、標準化數據輸出
-
-
-
-
全面互聯網暴露面資產測繪
對互聯網暴露的IP段、域名進行主動掃描,及時發現和監控互聯網暴露面的范圍及資產狀態信息。
插件化對接常見的互聯網資產測繪平臺,從第三者的視角來監控互聯網暴露點。
-
-
某世界500強企業:助力集團資產漏洞管理的數字化升級
資產體量龐大,存在近800萬漏洞!復雜分散的業務應用和組織人員,如何安全運營?AVM融合企業IAM、CMDB、掃描器、SOC、工單系統建立持續主動的事前安全風險管理流程,實現業務應用專屬防護!
了解詳情