
互联网业务系统威胁攻击举例

行业痛点
随着现代企业的数字化和智能化的万物互联、混合云部署的基础设施和应用、混合办公的常态化等都在推动着身份的复杂化,已经建设了一套网络安全边界、应用安全边界、终端安全边界,但是面对开放的互联网威胁,优先建立在身份认证过程中进行身份威胁检测与响应能力。完善从网络安全边界、应用安全边界、身份安全边界、终端安全边界,四重的基础设施支撑、访问控制、威胁检测建设四道道安全边界。
核心产品一高级身份威胁检测网关平台
产品场景-新增身份安全边界防护
各行业行业面对大量数据泄露和勒索事件的威胁,加强防范应用和系统的身份权限攻击是至关重要的首要条件;
面对护网行动和大量的实战化攻击结果来看,应用系统和重要集权设备的高危漏洞、弱口令、0/NDay威胁在现有防护体系下需要“身份安全边界防护”;
在重要业务系统和重要基础设施系统下,使用“身份安全边界防护”的身份威胁检测系统可拥有全局的身份访问记录、身份管理、身份威胁检测、身份威胁溯源。

产品场景-全场景&免对接身份认证+高级身份威胁检测的平台
产品架构-高级身份威胁检测平台架构

能力一一身份威胁检测平台后台-(身份全流程观测且进行威胁检测)

能力一一身份威胁检测告警与响应(支持事前、事中、事后的身份安全能力)

产品核心能力
产品优势显著
现有的网络安全威胁和影响主要来自身份凭证和权限威胁,目前的多重网络、应用、主机等威胁检测手段无法有效的进行身份威胁检测与身份威胁溯源;身份威胁检测与响应是新的技术发展趋势,高级身份威胁检测网关平台以便捷部署、免身份改造即可实现全网的身份威胁检测与响应的能力,目前全网的多场景的Web应用都需要进行身份保护。

产品演示-业务系统接入无需身份改造

产品演示-业务系统用户行为可观测

产品演示-业务系统身份威胁攻击可检测

产品演示-业务系统身份威胁攻击可响应

产品演示-业务系统身份威胁攻击可溯源

产品演示-Nessus扫描器Bot行为失效

产品演示--AWVS 扫描器Bot行为失效

产品演示-中国蚁剑WebShell管理工具失效
产品演示-BurpSuite渗透测试工具失效

产品演示--Yakit渗透测试工具失效

客户案例- 数字化医疗集团身份威胁检测建设
客户案例 - 互联网出行集团身份威胁检测建设


