巡哨——智能資產風險監(jiān)控系統(tǒng)

產品介紹

產品優(yōu)勢

產品功能

成功案例

產品介紹

巡哨是默安科技自主研發(fā)的一款智能資產風險監(jiān)控系統(tǒng)，從攻擊者視角幫助企業(yè)發(fā)現(xiàn)未知資產，通過漏洞風險、高危服務、外部威脅情報等多維度持續(xù)監(jiān)控內外網及云上云下資產，幫助企業(yè)高效地應對最新安全風險，實現(xiàn)資產透明化管理及安全風險監(jiān)控。

產品優(yōu)勢

智能梳理已知與未知資產

主被動資產發(fā)現(xiàn)并自動進行梳理，對未知網絡的主動探測，對已知網絡的被動發(fā)現(xiàn)。通過機器學習模型補全關聯(lián)資產及資產信息，實現(xiàn)全量資產的發(fā)現(xiàn)與生命周期管理。

全面監(jiān)控資產安全風險

2000+應用漏洞檢測策略、1000+第三方組件、17W+合規(guī)風險漏洞信息、黑灰產市場企業(yè)關聯(lián)信息，全面深度的安全風險監(jiān)測，幫助企業(yè)把控資產安全風險。

建立常態(tài)化安全運營

7*24小時全天候監(jiān)控，最新高危安全漏洞及時應急響應、幫助企業(yè)實時量化威脅，實現(xiàn)常態(tài)化的安全運營，縮短企業(yè)應急響應時間。

與資產&漏洞管理平臺集成

全面開放API，可與企業(yè)CMDB、SCCM等資產管理平臺集成，提高對企業(yè)未知資產的發(fā)現(xiàn)效果，資產統(tǒng)一化管理；資產風險信息可通過開放接口導入導出，集成企業(yè)內部JIRA、BUGZILLA及專業(yè)漏洞管理平臺，無縫對接現(xiàn)有工作流程。

產品功能

資產全生命周期管理

從攻擊者視角出發(fā)，采用專業(yè)收集手段進行企業(yè)未知資產發(fā)現(xiàn)，以及資產變更檢測；通過機器學習模型分析資產間的關聯(lián)性，自動梳理資產類型、服務與框架，幫助企業(yè)對資產進行透明化、智能化管理。

安全漏洞檢測

敏感信息防泄露

全天候應急響應

成功案例

客戶簡介

該客戶是國內某大型企業(yè)。

業(yè)務挑戰(zhàn)

客戶的IT資產非常龐大，目前安全掃描頻率是每季度一次或者每半年一次，掃描僅僅是聚焦在系統(tǒng)漏洞和Web漏洞檢測這兩塊，而針對資產的上線下線和更新無法做到有效的稽核管理。傳統(tǒng)的安全掃描工具大多以版本掃描為主，安全漏洞掃描結果誤報高，浪費了大量的安全人力；同時，也無法檢測“代碼泄露”、”賬戶泄露“ 等由于內部員工安全意識缺乏而造成敏感信息外泄的安全風險。

解決方案

系統(tǒng)以旁路的方式接入企業(yè)網絡，依據(jù)已知資產特征，進行全網資產偵測，自動識別內外網全量資產，同時進行高頻度的資產狀態(tài)監(jiān)測。依據(jù)資產更新狀態(tài)，采用周期性全量掃描+被動式增量掃描的方式，幫助企業(yè)自動化梳理網絡資產，基于業(yè)務視角對資產進行可視化管理，將安全風險與資產進行深度關聯(lián)，建立完善的資產以及漏洞生命周期管理流程。