立即咨询

电话咨询

微信咨询

立即试用
商务合作

联软科技互联网侧资产暴露面风险检测平台

联软科技互联网侧资产暴露面风险检测平台利用平台的主动资产发现功能,以及资产模糊关联功能,主动识别+模糊关联互联网上资产,识别分析出归属客户的互联网资产,包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。
立即咨询
icon运营商业务发展动态icon
云化战略
逐步构建云计算资源池 ,IT支撑系统云化, 实现应用集中化;移动互联网、物联网、大数据、AI成新的增长点。
做行业信息化集成商
无线城市、智慧城市等公共基础设施 建设的主力军;全面深耕ICT市场,参与各行业的信息化建设,成为当地最大的集成商;依托于手机、带宽深化SAAS应用提供给用户。
业务架构调整
组织架构的调整,成立ICT部门及云部等加大政企客户、公众客户的市场拓展力度;合作伙伴招募打造最强ICT生态。
icon运营商业务安全现状icon
 
1、业务扩张及云化后,针对互联网暴露资 产管理和安全问题的挑战;
2、应用移动化、办公移动化下对移动应用 及移动终端安全管理的挑战;
3、办公终端、办公人员、办公网络、办公 地点等多样性带来的接入和管理的挑战;
4、用户通信数据、用户个人信息、企业经营数据的数据安全管理的挑战。
icon运营商互联网资产现状icon

某省级运营商仅业务支撑网就涉及多个类型的互联网资产:网上营业厅、大数据分析平台、视频监控等网站;近百个业务IP/端口;VPN及合作伙伴门户的登录入口;数十个不同用途的微信小程序和公众号、

iconUniCSM SaaS 互联网安全监控系统icon
合规视角
主动检测,避免监管通报或处罚
风险视角
入侵/数据泄露引发的潜在影响
对抗视角
先于攻击者发现漏洞,主动收敛暴露面 信息差与时间差的对抗
iconUniCSM SaaS示意图icon
互联网资产梳理
风险暴露面检测
持续风险漏洞扫描
敏感信息泄露监控
网站安全监控
高危漏洞预警与快速响应
安全专家支持
icon产品核心功能icon
互联网资产测绘
利用平台的主动资产发现功能,以及资产模糊关联功能,主动识别+模糊关联互联网上资产,识别分析出归属客户的互联网资产,包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。
漏洞深度扫描
漏洞扫描服务覆盖全面的漏洞规则库, 覆盖 OWASP TOP 10的Web漏洞, 兼容CNNVD漏洞库,内置2000+Poc,支持0day/ 1day/ Nday 漏洞的检测能力。
敏感信息泄露监测
开源社区监控,网盘文库监控,暗网交易平台监控,快速发现到企业泄露的信息或文档,提前感知,减少企业损失。
安全情报告警
安全专家实时跟进网络安全最新动态, 第一时间通过多种方式实时告警并提 供专业处置建议,帮助客户及时感知 风险和快速处置,缩减风险潜伏期, 预防大规模入侵,减少安全风险暴露面。
网站安全监控
支持对网站进行可用性监控、暗链监控、 敏感词汇监控、挂马监控。
风险评估报表
观、多格式风险扫描报告(word、 excel、html),多角度分析资产安全风险,对资产,漏洞,资产指纹进行分类,并提出安全加固或修复建议。
icon安全服务规格icon

UniCSM SaaS互联网安全监控服务提供了基础版、专业版、企业版和定制版四种服务版本。

icon方案价值icon
01
随时精确洞察和掌握企业互联网IT资产变动和未知资产及其隐患
02
资产及属性摸底与建档,形成企业自身互联网资产档案库
03
持续暴露面监测,POC漏洞检测与告警
04
持续更新的平台化安全能力
05
突发漏洞事件及应急响应期间,快速预警排查
06
无需安装部署,无需人员运维
icon江西移动-全网资产测绘解决方案icon
业务需求
家底不清楚:大量未知的互联网资产,上报不及时不准确;变化跟不上:业务原因导致资产变化快,频繁暴露攻击面;资产滥用:地市互联网资产滥用,与上报不符;预警难,响应慢:重大漏洞爆发时预警滞后,风险资产难定位,响应跟不上;问题无法跟踪:整改缺少跟踪,闭环能力不足;疲于应对:屡次被通报,被动应对,绩效考核受影响。
解决方案
自动发现全部的互联网IT资产,梳理暴露面,形成完整、及时更新的资产数据库;持续收集外部漏洞情报、威胁情报,与资产进行关联;持续对资产进行漏洞监控,先于黑客检测到攻击面暴露;基于快速扫描方法,可在重大漏洞爆发时基于资产库执行全网精确扫描,精准定位受影响资产,提高应急效率;业务特征指纹,识别资产滥用行为,强化省公司规范和要求;对所有发现的漏洞进行自动化采集,对接内部工作流系统,实现自动派单处置,形成闭环管理。
icon江西移动-资产测绘整体建设效果icon
建设情况
15个扫描节点服务器,6个IPv6扫描节点服务器
20多个地市公司管理账户
覆盖8000多个C段,230万互联网IP 一期目标
完成资产摸底
扫描发现漏洞风险,推动典型问题整改(弱口令、敏感端 口、常见高危漏洞)
识别资产滥用行为和上报不准
监控敏感信息泄漏
应用IPv6的资产扫描单查
业务效果
满足集团公司合规要求,创新课题向集团汇报;
有效解决历史遗留问题,风险暴露面大幅收敛;
资产安全管理落实到地市公司和个人,考核有依据。
icon江西移动-方案效果展示-资产视图icon

产品推荐

Microsoft Azure云存储服务
Microsoft Azure 云存储服务提供多元企业级存储方案,涵盖 Azure Blobs 对象存储、Data Lake Storage Gen2 数据湖、Azure Files 与 NetApp Files 文件存储。搭配 StorSimple、File Sync 混合存储、Disk 磁盘存储,辅以 Import/Export、Data Box 数据传输服务,满足各类数据安全、弹性、高效存储需求。
免费试用
查看详情
跨境魔方外贸获客系统
跨境魔方外贸获客系统,聚焦海外精准商机获客与WhatsApp群发营销,整合多源数据精准定位目标客户。助SEO优化从业者围绕“外贸获客”“跨境营销”等关键词优化内容,通过商机数据场景化提升官网搜索排名,强化WhatsApp营销方案曝光,高效吸引跨境贸易流量。
免费试用
查看详情
数企 鱼鹰云呼叫系统
⻥鹰云呼叫中⼼系统基于数企云计算平台和⼤数据应运⽽⽣,是集云计算、云语⾳服务、数企智能CRM客户管理系统、移动电话、座机电话、即时通讯于⼀体的多渠道多⻆⾊企业云通讯服务系统。
免费试用
查看详情
天翼云对象存储CT-OOS
对象存储(CT-OOS,Object-Oriented Storage)是中国电信为客户提供的一种海量、弹性、高可靠、高性价比的对象存储产品,是专门针对云计算、大数据和非结构化数据的海量存储形态,通过标准的服务接口,提供非结构化数据(图片、音视频、文本等格式文件)的无限存储服务。
免费试用
查看详情