資產(chǎn)安全SaaS服務(wù)

服務(wù)概述

服務(wù)訴求

服務(wù)內(nèi)容

服務(wù)成效

服務(wù)概述

隨著客戶業(yè)務(wù)系統(tǒng)不斷發(fā)展，IP、端口、服務(wù)等資產(chǎn)也日漸增多、安全漏洞數(shù)量也隨之增長(zhǎng)，同時(shí)互聯(lián)網(wǎng)緊急安全漏洞不斷增多，對(duì)內(nèi)部應(yīng)急處置增加不少難度。默安科技從安全管控角度出發(fā)，為客戶提供資產(chǎn)安全運(yùn)營(yíng)能力、資產(chǎn)安全漏洞評(píng)估、資產(chǎn)安全漏洞管理能力、業(yè)務(wù)系統(tǒng)第三方插件應(yīng)急監(jiān)控能力，形成客戶業(yè)務(wù)系統(tǒng)資產(chǎn)風(fēng)險(xiǎn)管控長(zhǎng)效機(jī)制。

服務(wù)訴求

資產(chǎn)管理

業(yè)務(wù)系統(tǒng)不斷增加，IT資產(chǎn)不斷增多，安全管理過程中缺乏資產(chǎn)報(bào)備、資產(chǎn)監(jiān)控、資產(chǎn)回收等管理機(jī)制，導(dǎo)致資產(chǎn)隨意上線、端口隨意開放等高風(fēng)險(xiǎn)行為頻發(fā)。

合規(guī)訴求

一方面互聯(lián)網(wǎng)安全事件頻發(fā)，危害性方面影響公司形象、經(jīng)濟(jì)利益甚至國(guó)家安全; 另一方面業(yè)務(wù)系統(tǒng)迭代頻繁，已上線存量業(yè)務(wù)缺乏有效的安全評(píng)估機(jī)制。

代碼泄露風(fēng)險(xiǎn)

在以往的安全事件中有較大一部分由于研發(fā)人員或第三方研發(fā)人員，安全意識(shí)欠缺，為了遠(yuǎn)程開放便利等，隨意上傳公司源代碼到互聯(lián)網(wǎng)平臺(tái)，導(dǎo)致系統(tǒng)核心信息泄露，造成安全事件。

應(yīng)急能力

緊急漏洞、0day漏洞頻發(fā)且傳播速度極快。業(yè)務(wù)系統(tǒng)資產(chǎn)龐大，管理精細(xì)化程度不夠，安全人員難以準(zhǔn)確定位受影響資產(chǎn)，導(dǎo)致安全應(yīng)急緩慢，存在被惡意攻擊風(fēng)險(xiǎn)。

服務(wù)內(nèi)容

Web資產(chǎn)管理

客戶可自定義時(shí)間對(duì)Web資產(chǎn)進(jìn)行自動(dòng)巡檢，包含網(wǎng)站狀態(tài)、關(guān)聯(lián)域名、網(wǎng)站標(biāo)題、IP地址、網(wǎng)站服務(wù)及對(duì)開源框架的變化進(jìn)行監(jiān)測(cè)。提高資產(chǎn)關(guān)聯(lián)責(zé)任人的管理能力，有效的幫助客戶掌握Web資產(chǎn)變化狀態(tài)，規(guī)避資產(chǎn)安全風(fēng)險(xiǎn)。

Web風(fēng)險(xiǎn)監(jiān)控

SaaS服務(wù)對(duì)黃賭毒等敏感內(nèi)容、業(yè)務(wù)連續(xù)性、網(wǎng)頁(yè)篡改、Web攻擊等嚴(yán)重安全風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，發(fā)現(xiàn)安全問題與資產(chǎn)自動(dòng)關(guān)聯(lián)，精準(zhǔn)定位到關(guān)聯(lián)資產(chǎn)，及時(shí)幫助用戶快速定位問題，有效規(guī)避資產(chǎn)合規(guī)風(fēng)險(xiǎn)。

代碼泄露監(jiān)控

SaaS服務(wù)可根據(jù)客戶業(yè)務(wù)系統(tǒng)特征，監(jiān)控客戶業(yè)務(wù)系統(tǒng)核心系統(tǒng)代碼是否在互聯(lián)網(wǎng)各大代碼托管平臺(tái)泄露。

服務(wù)成效

Web安全風(fēng)險(xiǎn)實(shí)時(shí)檢測(cè)

對(duì)Web業(yè)務(wù)的黃賭毒敏感內(nèi)容、網(wǎng)頁(yè)篡改及Web攻擊、漏洞等安全風(fēng)險(xiǎn)全面監(jiān)控，實(shí)現(xiàn)Web安全風(fēng)險(xiǎn)實(shí)時(shí)檢測(cè)，滿足合規(guī)。

網(wǎng)站資產(chǎn)可視化管理

對(duì)域名、網(wǎng)站、服務(wù)、資產(chǎn)等進(jìn)行自動(dòng)發(fā)現(xiàn)，確保在監(jiān)控范圍內(nèi)，同時(shí)對(duì)資產(chǎn)等變更情況進(jìn)行實(shí)時(shí)監(jiān)測(cè)。對(duì)資產(chǎn)進(jìn)行分類建模，經(jīng)過數(shù)據(jù)統(tǒng)計(jì)分析，實(shí)現(xiàn)資產(chǎn)風(fēng)險(xiǎn)可視化運(yùn)維管理。

應(yīng)急響應(yīng)

針對(duì)0day漏洞、高危漏洞等大規(guī)模攻擊事件爆發(fā)時(shí)，可進(jìn)行資產(chǎn)維度的應(yīng)急檢測(cè)，保證該漏洞在用戶網(wǎng)絡(luò)內(nèi)被及時(shí)發(fā)現(xiàn)，同時(shí)也可以對(duì)漏洞修復(fù)后的情況進(jìn)行跟蹤驗(yàn)證。