漏洞管控平台是长亭科技自主研发的自动化、平台化的资产及漏洞管理产品。帮助用户建设以资产安全为核心,数据为驱动的资产和漏洞安全管理平台。平台将用户的检测能力、管理流程、内部数据、外部情报、各环节人员、事务(方法)等资产和漏洞相关的资源整合和管理。体系化解决由于数据分散、能力分散、流程松散、缺少决策、缺少协同而造成的各种碎片化的痛点和问题。构建网络安全核心竞争力,以组织整体的力量去应对实战化、体系化、常态化的网络攻击和监管。
平台共分为八个功能模块:资产管理、漏洞管理、情报中心、检测管理、报告管理、工单管理、配置中心和系统管理。
平台具备工单管理功能,高效协同漏洞管理各环节人员,完成漏洞验证、修复、复测闭环管理,实现联防联控。
在网络攻击呈现政治化、军事化、致命化、常态化趋势背景下,在用户单位网络规模庞大、设备类型繁杂多样、大量设备暴露在互联网上、漏洞众多的情况下,平台体系化解决各环节存在的碎片化痛点,提升各环节不足之处。支撑用户持续提升认清漏洞风险,开展重点防护,联防联控,防范化解漏洞风险的能力和效率。主要来讲,平台具有以下三方面的优势:
现状与问题: 某银行信用卡中心应用风险管理贯穿应用的整个生命周期,包括系统的立项、开发、上线、运维、消亡等阶段。其中包括了安全需求评审、项目代码、基础设施、应用等方面漏洞的持续发现和跟踪。以及整个生命周期涉及到的人员的协同。
2.1.2 根据用户实际的状况和需求,基于既有平台,进行部分定制化开发,交付用户一套应用风险日常安全运营平台。实现IT资产数据扩展和同步、业务系统全周期漏洞管理、漏洞工单流转、漏洞状态消息通告、安全指标分析等能力。
2.1.3 通过近2个月的系统建设,成功交付平台并上线。成为用户日常工作的运营支撑平台。
VeCloud微云网络安全SDWAN解决方案,分支串联部署, 总部旁挂部署 。支持NAT穿越,同时支持Hub-Spoke和Full-Mesh组网。线路检测,线路切换,强制选路,应用识别,应用智能选路,FEC保障。随时查看所有设备CPU, 内存,流表,隧道等情况。
分支串联部署
总部旁挂部署
NAT穿越
应用智能选路
安全态势感知平台基于各安全产品的海量日志,对用户的行为和安全事件进行集中展现、深度分析、关联分析、深度挖掘,最大化地挖掘数据价值,真正实现安全的“可见、可控、可管。
高性能
安全防护
悬镜安全DevSecOps敏捷安全平台作为业内首次提出的DevSecOps敏捷安全架构,它由敏捷安全核心内涵、敏捷安全框架和典型应用场景三大子系统组成,具有内生自免疫、敏捷自适应、共生自进化三大关键特性,安全左移和敏捷右移是核心实践思想。它的 出现不仅可以帮助企业逐步构建一套适应自身业务发展、面向敏捷业务交付并引领未来架构演进的新一代网络安全体系,还可以充分指导企业在数字供应链安全、云原生安全等新兴场景中的安全实践工作。
渗透测试
代码审计
攻防演练
风险评估