- 產品介紹
互聯網敏感信息監測系統（RaySIN）是盛邦安全針對泄露或暴露在互聯網側的網絡資產、社會資產、社工情報等信息進行排查，提前防范，降低攻擊風險的平臺。它通過自動化的方式，融合滲透攻防經驗，模擬黑客在搜索引擎、文庫、代碼托管、第三方共享平臺等渠道進行信息搜集的方式，獲取用戶單位泄露在互聯網側的組織結構、技術方案、員工通訊錄、用戶名密碼、系統源碼、網絡資產等容易被攻擊者作為突破口的敏感信息。同時將搜集到的敏感信息利用大數據手段進行關聯分析，幫助用戶摸底敏感信息暴露情況，發現未知資產，排查敏感信息泄露，減小威脅暴露面。
-
- 泄露郵箱監測
發現釣魚攻擊中常用到的HR郵箱、技術支持郵箱、合作聯系郵箱及其他泄露郵箱；
-
- 泄露電話監測
發現單位內部人員聯系電話、通訊錄等，防止短信釣魚；
-
- 泄露文件監測
發現組織結構文件、運維手冊、技術方案、財務文件等；
-
- 泄露源代碼監測
發現代碼托管平臺中上傳的單位門戶網站、業務系統、測試平臺、供應鏈系統等的源代碼；
-
- 暴露IP監測
發現暴露在互聯網側的關聯IP，以及對應的操作系統、設備信息、開放端口等指紋信息；
-
- 暴露域名監測
發現暴露在互聯網側的主域名、兄弟域名、子域名及whois信息等；
-
- 暴露URL監測
發現暴露在互聯網側的企業門戶網站、業務系統、旁站等的URL；
-
- 招聘信息監測
發現暴露在互聯網側的企業歷史發布的招聘信息；
- 有效的暴露面收斂
+- 通過自動化的方式，融合實戰的滲透攻防經驗，在發現傳統物理資產的同時，重點監測企業的社會資產，獲取目標行業用戶資產、組織情況、人員數據、威脅情報等信息，利用大數據手段進行關聯分析，輸出高價值情報線索，幫助用戶排查敏感信息泄露，減小威脅暴露面。
- 全面的敏感信息收集
+- 提供物理資產社會資產兩大類共8種敏感信息的監測能力，分別是泄露郵箱、泄露電話、泄露文件、泄露源代碼、暴露IP、暴露域名、暴露URL、招聘信息。用戶可結合多種監測結果組織攻防演練，模擬黑客攻擊，以攻促防，降低黑客利用敏感信息發起釣魚等攻擊的風險。
- 廣泛的監測渠道
+- 融合20多種60多個檢索接口，涵蓋如百度、谷歌、Bing、 Github、Gitee、RaySpace、FOFA、Shodan、Censys、百度網盤、新浪網盤、百度文庫、豆丁文庫，以及第三方招聘網站等多個敏感信息監測渠道。
- 多元化的檢測源
+- 支持以IP、域名、URL、關鍵字為出發點，對查詢基點無強輸入限制，在探測敏感信息的同時，智能擴展檢測源范圍，持續尋找更多的檢測源和敏感信息，從而達到全面檢測的目的。
- 典型部署
1、SaaS模式
用戶操作公有云敏感信息監測平臺，對涉及目標單位的敏感信息進行監測、處置，同時也可根據需要選擇專業的安服人員結合自身攻防經驗協議進一步對監測結果進行分析并形成專業的報告和整改指導意見。
2、CPE模式
用戶在本地部署一臺互聯網敏感信息系統，用于數據存儲和系統管理，敏感信息探測交由云端部署的監測中心進行監測，節省用戶資源、提升監測效率。
結合多年攻防經驗，從攻擊者角度出發，搜集泄露或暴露在互聯網側的社會資產、網絡資產，發現用戶單位社工情報，排查網絡暴露面，提前防范，降低攻擊風險。