立即咨询

电话咨询

微信咨询

立即试用
商务合作

联软科技互联网侧资产暴露面风险检测平台

联软科技互联网侧资产暴露面风险检测平台利用平台的主动资产发现功能,以及资产模糊关联功能,主动识别+模糊关联互联网上资产,识别分析出归属客户的互联网资产,包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。
立即咨询
icon运营商业务发展动态icon
云化战略
逐步构建云计算资源池 ,IT支撑系统云化, 实现应用集中化;移动互联网、物联网、大数据、AI成新的增长点。
做行业信息化集成商
无线城市、智慧城市等公共基础设施 建设的主力军;全面深耕ICT市场,参与各行业的信息化建设,成为当地最大的集成商;依托于手机、带宽深化SAAS应用提供给用户。
业务架构调整
组织架构的调整,成立ICT部门及云部等加大政企客户、公众客户的市场拓展力度;合作伙伴招募打造最强ICT生态。
icon运营商业务安全现状icon
 
1、业务扩张及云化后,针对互联网暴露资 产管理和安全问题的挑战;
2、应用移动化、办公移动化下对移动应用 及移动终端安全管理的挑战;
3、办公终端、办公人员、办公网络、办公 地点等多样性带来的接入和管理的挑战;
4、用户通信数据、用户个人信息、企业经营数据的数据安全管理的挑战。
icon运营商互联网资产现状icon

某省级运营商仅业务支撑网就涉及多个类型的互联网资产:网上营业厅、大数据分析平台、视频监控等网站;近百个业务IP/端口;VPN及合作伙伴门户的登录入口;数十个不同用途的微信小程序和公众号、

iconUniCSM SaaS 互联网安全监控系统icon
合规视角
主动检测,避免监管通报或处罚
风险视角
入侵/数据泄露引发的潜在影响
对抗视角
先于攻击者发现漏洞,主动收敛暴露面 信息差与时间差的对抗
iconUniCSM SaaS示意图icon
互联网资产梳理
风险暴露面检测
持续风险漏洞扫描
敏感信息泄露监控
网站安全监控
高危漏洞预警与快速响应
安全专家支持
icon产品核心功能icon
互联网资产测绘
利用平台的主动资产发现功能,以及资产模糊关联功能,主动识别+模糊关联互联网上资产,识别分析出归属客户的互联网资产,包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。
漏洞深度扫描
漏洞扫描服务覆盖全面的漏洞规则库, 覆盖 OWASP TOP 10的Web漏洞, 兼容CNNVD漏洞库,内置2000+Poc,支持0day/ 1day/ Nday 漏洞的检测能力。
敏感信息泄露监测
开源社区监控,网盘文库监控,暗网交易平台监控,快速发现到企业泄露的信息或文档,提前感知,减少企业损失。
安全情报告警
安全专家实时跟进网络安全最新动态, 第一时间通过多种方式实时告警并提 供专业处置建议,帮助客户及时感知 风险和快速处置,缩减风险潜伏期, 预防大规模入侵,减少安全风险暴露面。
网站安全监控
支持对网站进行可用性监控、暗链监控、 敏感词汇监控、挂马监控。
风险评估报表
观、多格式风险扫描报告(word、 excel、html),多角度分析资产安全风险,对资产,漏洞,资产指纹进行分类,并提出安全加固或修复建议。
icon安全服务规格icon

UniCSM SaaS互联网安全监控服务提供了基础版、专业版、企业版和定制版四种服务版本。

icon方案价值icon
01
随时精确洞察和掌握企业互联网IT资产变动和未知资产及其隐患
02
资产及属性摸底与建档,形成企业自身互联网资产档案库
03
持续暴露面监测,POC漏洞检测与告警
04
持续更新的平台化安全能力
05
突发漏洞事件及应急响应期间,快速预警排查
06
无需安装部署,无需人员运维
icon江西移动-全网资产测绘解决方案icon
业务需求
家底不清楚:大量未知的互联网资产,上报不及时不准确;变化跟不上:业务原因导致资产变化快,频繁暴露攻击面;资产滥用:地市互联网资产滥用,与上报不符;预警难,响应慢:重大漏洞爆发时预警滞后,风险资产难定位,响应跟不上;问题无法跟踪:整改缺少跟踪,闭环能力不足;疲于应对:屡次被通报,被动应对,绩效考核受影响。
解决方案
自动发现全部的互联网IT资产,梳理暴露面,形成完整、及时更新的资产数据库;持续收集外部漏洞情报、威胁情报,与资产进行关联;持续对资产进行漏洞监控,先于黑客检测到攻击面暴露;基于快速扫描方法,可在重大漏洞爆发时基于资产库执行全网精确扫描,精准定位受影响资产,提高应急效率;业务特征指纹,识别资产滥用行为,强化省公司规范和要求;对所有发现的漏洞进行自动化采集,对接内部工作流系统,实现自动派单处置,形成闭环管理。
icon江西移动-资产测绘整体建设效果icon
建设情况
15个扫描节点服务器,6个IPv6扫描节点服务器
20多个地市公司管理账户
覆盖8000多个C段,230万互联网IP 一期目标
完成资产摸底
扫描发现漏洞风险,推动典型问题整改(弱口令、敏感端 口、常见高危漏洞)
识别资产滥用行为和上报不准
监控敏感信息泄漏
应用IPv6的资产扫描单查
业务效果
满足集团公司合规要求,创新课题向集团汇报;
有效解决历史遗留问题,风险暴露面大幅收敛;
资产安全管理落实到地市公司和个人,考核有依据。
icon江西移动-方案效果展示-资产视图icon

产品推荐

通付盾 智能决策产品(二)
主要包括:工作流引擎、决策引擎、报表引擎
免费试用
查看详情
合电站企业采购定制商城系统
合电站企业采购定制商城系统,专注企业级采购场景,提供员工福利商城与商务采购一体化解决方案。支持全流程数字化采购管理,涵盖商品定制、批量下单、物流跟踪等功能,精准匹配企业集采需求。通过智能供应链整合与价格管控,降低采购成本,提升效率。助力企业构建专属采购平台,实现福利发放与商务采购的智能化、规范化,是企业数字化采购的优选方案。
免费试用
查看详情
金财数科资源回收行业反向开票解决方案
金财数科资源回收行业反向开票解决方案,由回收企业使用联用平台向自然人付款,联用平台根据交易信息完成即时缴税开票,不用再委托代办申报,也无需逐户核对申报缴税信息,降低了回收企业的财务核算成本、税收成本、保管成本,为企业带来了极大的便利,让企业愿意采取“三流合一”反向开票模式。
免费试用
查看详情
庆销CRM客户管理系统
庆销客户管理系统是专为服务行业而研发的集外呼+聚客+CRM客户管理+服务流程管理为一体的综合管理系统,主要定位于服务领域;从服务行业自身实际需求出发,围绕客户展开“线索-意向-邀约-合同-回款-服务交付-报表分析”的销售转化过程管理,帮助销售团队提升销售业绩,提高工作效率。
免费试用
查看详情