用户痛点

“家底”不清,信创与非信创资产混乱问题长期存在

信创不等于安全,目前业界缺少针对信创安全的相关研究

产品价值

治管结合,构建“全面无死角”的资产整体管控体系

从攻击者角度出发,重新定义网络资产

网络资产全覆盖,清晰掌握攻击暴露面资产

建立符合企业实际管理场景的资产管理模式

分钟级别的应急速度,建立高效的安全问题处置闭环

提高攻击门槛,有效缩减90%攻击面

自动持续的监测分析,及时发现重要的安全风险

延展性强,方便对接企业现有的管理系统

产品优势

核心库的创新:联合国家工业信息安全发展研究中心,创建了全面、准确、的生态指纹库以及权威、专业、精准的安全风险库

国产化资产识别:系统在信创环境中进行信创指纹的分析以及录入,形成了一定数量信创产品指纹,现累积包括操作系统、数据库系统、中间件、打印机、路由器等设备

三库一平台,资产摸得清:系统具备三个核心库:信创指纹库、传统指纹库、安全风险库及系统的指纹库,特点如下:基于海量数据样本,结合自研传统指纹信息及信创指纹信息,在混搭环境中“摸清家底”,区分出信创与传统资产,并进行资产画像建模,为信创建设单位提供数据支撑;已有安全风险与新发现的安全风险,通过PoC验证方式,突破信创不同技术领域的差异壁垒,进行精准识别

漏洞“识别”快:扫描引擎开发全部采用了高并发语言,支持更高的并发,处理速度更快;在信创环境中,进行全网实时探测及精准PoC扫描

技术特点

异步无状态的端口扫描技术

深度解析网络应用协议

聚焦实战应用型漏洞PoC

典型案例

常态化资产管理

监管审核应对需求

落实“重大保障”前期网络安全检查工作