衛(wèi)星互聯(lián)網(wǎng)
產(chǎn)品及服務
Service Overview
服務概述
暴露面資產(chǎn)監(jiān)測服務,站在黑客角度,以攻防對抗思路為指導,覆蓋黑客攻擊的第一個流程。在傳統(tǒng)IT資產(chǎn)維度(域名、IP、服務、組件等)的基礎上,補足移動端類資產(chǎn)(小程序、公眾號)、APP等)。在此基礎上,對發(fā)現(xiàn)的資產(chǎn)進行自動化安全檢查,發(fā)現(xiàn)資產(chǎn)存在得安全威脅。
Application value
應用價值
-
資產(chǎn)的全面盤點與管理針對企業(yè)的資產(chǎn),如服務器、網(wǎng)絡設備及軟件系統(tǒng)以及移動類資產(chǎn)(如小程序、公眾號、APP),梳理服務提供全方位的資產(chǎn)盤點。
-
提升資源配置效率通過對互聯(lián)網(wǎng)資產(chǎn)的全面梳理,企業(yè)可以更好地識別不必要或重復的資產(chǎn),優(yōu)化資源配置,降低運營成本,提高整體效率,使有限的資源得到更合理的使用。
-
促進合規(guī)與標準化建設通過專業(yè)的梳理服務,企業(yè)能夠確保其互聯(lián)網(wǎng)資產(chǎn)符合相關法律法規(guī)和行業(yè)標準,推動內部管理的標準化進程,降低因合規(guī)問題帶來的法律風險。
Service advantages
服務優(yōu)勢
專業(yè)團隊
擁有資深的網(wǎng)絡安全專家和經(jīng)驗豐富的安全團隊,能夠提供專業(yè)的暴露面資產(chǎn)監(jiān)測和應對服務。
貼合攻防實戰(zhàn)的暴露面檢測
服務將通過自動化+人工的方式,融合滲透攻防經(jīng)驗,在傳統(tǒng)物理資產(chǎn)發(fā)現(xiàn)的同時,重點監(jiān)測企業(yè)的社會資產(chǎn),獲取目標行業(yè)用戶資產(chǎn)、組織情況、人員數(shù)據(jù)、威脅情報等信息,利用大數(shù)據(jù)手段進行關聯(lián)分析,輸出高價值情報線索,幫助用戶摸底資產(chǎn)暴露情況,發(fā)現(xiàn)未知資產(chǎn),減小威脅暴露面。
廣泛的監(jiān)測渠道
為了全面采集數(shù)據(jù),綜合了多種渠道,其中包含搜索引擎類渠道如百度、谷歌、Bing,代碼托管平臺類如Github、Gitee,空間探測平臺DayDayMap,還有第三方招聘網(wǎng)站和微信公眾號、小程序以及第三方應用商店等。支持總計50+的數(shù)據(jù)檢索接口源,持續(xù)新增優(yōu)化。
服務實力
重保及應急響應
參與紀念中國人民抗日戰(zhàn)爭暨世界反法西斯戰(zhàn)爭勝利70周年大閱兵、G20峰會、“一帶一路”國際合作高峰論壇、第十三屆全運會、金磚五國峰會、黨的十九大會議、新中國成立70周年、上合青島峰會等70余場重大活動網(wǎng)絡安全保障支撐工作。
攻防演習及漏洞挖掘
作為CNVD、CNNVD、工信部移動互聯(lián)網(wǎng)產(chǎn)品漏洞庫技術支持單位,構建了國內領先的真實網(wǎng)絡漏洞模擬訓練靶場,發(fā)表漏洞挖掘方向論文10余篇,累計挖掘企業(yè)類漏洞15000余個;多次參與國家、地區(qū)及行業(yè)攻防演習并且成績名列前茅。
敏感數(shù)據(jù)及安全運營
以全量資產(chǎn)梳理、個人敏感數(shù)據(jù)監(jiān)控為核心,從資產(chǎn)、漏洞、威脅、事件多個角度出發(fā),幫助多個關鍵信息基礎設施行業(yè)客戶構建持續(xù)、閉環(huán)、主動的安全運營體系。
項目咨詢
+


