联软科技互联网侧资产暴露面风险检测平台_互联网安全监控系统

立即咨询

立即试用

商务合作

联软科技互联网侧资产暴露面风险检测平台

联软科技互联网侧资产暴露面风险检测平台利用平台的主动资产发现功能，以及资产模糊关联功能，主动识别+模糊关联互联网上资产，识别分析出归属客户的互联网资产，包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。

立即咨询

运营商业务发展动态

云化战略
逐步构建云计算资源池，IT支撑系统云化，实现应用集中化；移动互联网、物联网、大数据、AI成新的增长点。

做行业信息化集成商
无线城市、智慧城市等公共基础设施建设的主力军；全面深耕ICT市场，参与各行业的信息化建设，成为当地最大的集成商；依托于手机、带宽深化SAAS应用提供给用户。

业务架构调整
组织架构的调整，成立ICT部门及云部等加大政企客户、公众客户的市场拓展力度；合作伙伴招募打造最强ICT生态。

运营商业务安全现状

1、业务扩张及云化后，针对互联网暴露资产管理和安全问题的挑战；

2、应用移动化、办公移动化下对移动应用及移动终端安全管理的挑战；

3、办公终端、办公人员、办公网络、办公地点等多样性带来的接入和管理的挑战；

4、用户通信数据、用户个人信息、企业经营数据的数据安全管理的挑战。

运营商互联网资产现状 icon

某省级运营商仅业务支撑网就涉及多个类型的互联网资产：网上营业厅、大数据分析平台、视频监控等网站；近百个业务IP/端口；VPN及合作伙伴门户的登录入口；数十个不同用途的微信小程序和公众号、

UniCSM SaaS 互联网安全监控系统 icon

合规视角
主动检测，避免监管通报或处罚

风险视角
入侵/数据泄露引发的潜在影响

对抗视角
先于攻击者发现漏洞，主动收敛暴露面信息差与时间差的对抗

UniCSM SaaS示意图 icon

互联网资产梳理

风险暴露面检测

持续风险漏洞扫描

敏感信息泄露监控

网站安全监控

高危漏洞预警与快速响应

安全专家支持

产品核心功能

互联网资产测绘
利用平台的主动资产发现功能，以及资产模糊关联功能，主动识别+模糊关联互联网上资产，识别分析出归属客户的互联网资产，包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。

漏洞深度扫描
漏洞扫描服务覆盖全面的漏洞规则库，覆盖 OWASP TOP 10的Web漏洞，兼容CNNVD漏洞库，内置2000+Poc，支持0day/ 1day/ Nday 漏洞的检测能力。

敏感信息泄露监测
开源社区监控，网盘文库监控，暗网交易平台监控，快速发现到企业泄露的信息或文档，提前感知，减少企业损失。

安全情报告警
安全专家实时跟进网络安全最新动态，第一时间通过多种方式实时告警并提供专业处置建议，帮助客户及时感知风险和快速处置，缩减风险潜伏期，预防大规模入侵，减少安全风险暴露面。

网站安全监控
支持对网站进行可用性监控、暗链监控、敏感词汇监控、挂马监控。

风险评估报表
观、多格式风险扫描报告（word、 excel、html），多角度分析资产安全风险，对资产，漏洞，资产指纹进行分类，并提出安全加固或修复建议。

安全服务规格

UniCSM SaaS互联网安全监控服务提供了基础版、专业版、企业版和定制版四种服务版本。

方案价值

01
随时精确洞察和掌握企业互联网IT资产变动和未知资产及其隐患

02
资产及属性摸底与建档，形成企业自身互联网资产档案库

03
持续暴露面监测，POC漏洞检测与告警

04
持续更新的平台化安全能力

05
突发漏洞事件及应急响应期间，快速预警排查

06
无需安装部署，无需人员运维

江西移动-全网资产测绘解决方案 icon

业务需求

家底不清楚：大量未知的互联网资产，上报不及时不准确；变化跟不上：业务原因导致资产变化快，频繁暴露攻击面；资产滥用：地市互联网资产滥用，与上报不符；预警难，响应慢：重大漏洞爆发时预警滞后，风险资产难定位，响应跟不上；问题无法跟踪：整改缺少跟踪，闭环能力不足；疲于应对：屡次被通报，被动应对，绩效考核受影响。

解决方案

自动发现全部的互联网IT资产，梳理暴露面，形成完整、及时更新的资产数据库；持续收集外部漏洞情报、威胁情报，与资产进行关联；持续对资产进行漏洞监控，先于黑客检测到攻击面暴露；基于快速扫描方法，可在重大漏洞爆发时基于资产库执行全网精确扫描，精准定位受影响资产，提高应急效率；业务特征指纹，识别资产滥用行为，强化省公司规范和要求；对所有发现的漏洞进行自动化采集，对接内部工作流系统，实现自动派单处置，形成闭环管理。