熱門解決方案
項目咨詢
Service Overview
服務概述
暴露面資產監測服務,站在黑客角度,以攻防對抗思路為指導,覆蓋黑客攻擊的第一個流程。在傳統IT資產維度(域名、IP、服務、組件等)的基礎上,補足移動端類資產(小程序、公眾號)、APP等)。在此基礎上,對發現的資產進行自動化安全檢查,發現資產存在得安全威脅。
Application value
應用價值
-
資產的全面盤點與管理
針對企業的資產,如服務器、網絡設備及軟件系統以及移動類資產(如小程序、公眾號、APP),梳理服務提供全方位的資產盤點。
-
提升資源配置效率
通過對互聯網資產的全面梳理,企業可以更好地識別不必要或重復的資產,優化資源配置,降低運營成本,提高整體效率,使有限的資源得到更合理的使用。
-
促進合規與標準化建設
通過專業的梳理服務,企業能夠確保其互聯網資產符合相關法律法規和行業標準,推動內部管理的標準化進程,降低因合規問題帶來的法律風險。
Service advantages
服務優勢
專業團隊
擁有資深的網絡安全專家和經驗豐富的安全團隊,能夠提供專業的暴露面資產監測和應對服務。
貼合攻防實戰的暴露面檢測
服務將通過自動化+人工的方式,融合滲透攻防經驗,在傳統物理資產發現的同時,重點監測企業的社會資產,獲取目標行業用戶資產、組織情況、人員數據、威脅情報等信息,利用大數據手段進行關聯分析,輸出高價值情報線索,幫助用戶摸底資產暴露情況,發現未知資產,減小威脅暴露面。
廣泛的監測渠道
為了全面采集數據,綜合了多種渠道,其中包含搜索引擎類渠道如百度、谷歌、Bing,代碼托管平臺類如Github、Gitee,空間探測平臺DayDayMap,還有第三方招聘網站和微信公眾號、小程序以及第三方應用商店等。支持總計50+的數據檢索接口源,持續新增優化。
服務實力
重保及應急響應
參與紀念中國人民抗日戰爭暨世界反法西斯戰爭勝利70周年大閱兵、G20峰會、“一帶一路”國際合作高峰論壇、第十三屆全運會、金磚五國峰會、黨的十九大會議、新中國成立70周年、上合青島峰會等70余場重大活動網絡安全保障支撐工作。
攻防演習及漏洞挖掘
作為CNVD、CNNVD、工信部移動互聯網產品漏洞庫技術支持單位,構建了國內領先的真實網絡漏洞模擬訓練靶場,發表漏洞挖掘方向論文10余篇,累計挖掘企業類漏洞15000余個;多次參與國家、地區及行業攻防演習并且成績名列前茅。
敏感數據及安全運營
以全量資產梳理、個人敏感數據監控為核心,從資產、漏洞、威脅、事件多個角度出發,幫助多個關鍵信息基礎設施行業客戶構建持續、閉環、主動的安全運營體系。
項目咨詢
+