联软科技互联网侧资产暴露面风险检测平台_互联网安全监控系统

申请试用

联软科技互联网侧资产暴露面风险检测平台

联软科技互联网侧资产暴露面风险检测平台利用平台的主动资产发现功能，以及资产模糊关联功能，主动识别+模糊关联互联网上资产，识别分析出归属客户的互联网资产，包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。

立即咨询

首页 > 产品中心 > 资产管理 > 联软科技互联网侧资产暴露面风险检测平台

运营商业务发展动态

云化战略
逐步构建云计算资源池，IT支撑系统云化，实现应用集中化；移动互联网、物联网、大数据、AI成新的增长点。

做行业信息化集成商
无线城市、智慧城市等公共基础设施建设的主力军；全面深耕ICT市场，参与各行业的信息化建设，成为当地最大的集成商；依托于手机、带宽深化SAAS应用提供给用户。

业务架构调整
组织架构的调整，成立ICT部门及云部等加大政企客户、公众客户的市场拓展力度；合作伙伴招募打造最强ICT生态。

运营商业务安全现状

1、业务扩张及云化后，针对互联网暴露资产管理和安全问题的挑战；

2、应用移动化、办公移动化下对移动应用及移动终端安全管理的挑战；

3、办公终端、办公人员、办公网络、办公地点等多样性带来的接入和管理的挑战；

4、用户通信数据、用户个人信息、企业经营数据的数据安全管理的挑战。

运营商互联网资产现状 icon

某省级运营商仅业务支撑网就涉及多个类型的互联网资产：网上营业厅、大数据分析平台、视频监控等网站；近百个业务IP/端口；VPN及合作伙伴门户的登录入口；数十个不同用途的微信小程序和公众号、

UniCSM SaaS 互联网安全监控系统 icon

合规视角
主动检测，避免监管通报或处罚

风险视角
入侵/数据泄露引发的潜在影响

对抗视角
先于攻击者发现漏洞，主动收敛暴露面信息差与时间差的对抗

UniCSM SaaS示意图 icon

互联网资产梳理

风险暴露面检测

持续风险漏洞扫描

敏感信息泄露监控

网站安全监控

高危漏洞预警与快速响应

安全专家支持

产品核心功能

互联网资产测绘
利用平台的主动资产发现功能，以及资产模糊关联功能，主动识别+模糊关联互联网上资产，识别分析出归属客户的互联网资产，包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。

漏洞深度扫描
漏洞扫描服务覆盖全面的漏洞规则库，覆盖 OWASP TOP 10的Web漏洞，兼容CNNVD漏洞库，内置2000+Poc，支持0day/ 1day/ Nday 漏洞的检测能力。

敏感信息泄露监测
开源社区监控，网盘文库监控，暗网交易平台监控，快速发现到企业泄露的信息或文档，提前感知，减少企业损失。

安全情报告警
安全专家实时跟进网络安全最新动态，第一时间通过多种方式实时告警并提供专业处置建议，帮助客户及时感知风险和快速处置，缩减风险潜伏期，预防大规模入侵，减少安全风险暴露面。

网站安全监控
支持对网站进行可用性监控、暗链监控、敏感词汇监控、挂马监控。

风险评估报表
观、多格式风险扫描报告（word、 excel、html），多角度分析资产安全风险，对资产，漏洞，资产指纹进行分类，并提出安全加固或修复建议。

安全服务规格

UniCSM SaaS互联网安全监控服务提供了基础版、专业版、企业版和定制版四种服务版本。

方案价值

01
随时精确洞察和掌握企业互联网IT资产变动和未知资产及其隐患

02
资产及属性摸底与建档，形成企业自身互联网资产档案库

03
持续暴露面监测，POC漏洞检测与告警

04
持续更新的平台化安全能力

05
突发漏洞事件及应急响应期间，快速预警排查

06
无需安装部署，无需人员运维

江西移动-全网资产测绘解决方案 icon

业务需求

家底不清楚：大量未知的互联网资产，上报不及时不准确；变化跟不上：业务原因导致资产变化快，频繁暴露攻击面；资产滥用：地市互联网资产滥用，与上报不符；预警难，响应慢：重大漏洞爆发时预警滞后，风险资产难定位，响应跟不上；问题无法跟踪：整改缺少跟踪，闭环能力不足；疲于应对：屡次被通报，被动应对，绩效考核受影响。

解决方案

自动发现全部的互联网IT资产，梳理暴露面，形成完整、及时更新的资产数据库；持续收集外部漏洞情报、威胁情报，与资产进行关联；持续对资产进行漏洞监控，先于黑客检测到攻击面暴露；基于快速扫描方法，可在重大漏洞爆发时基于资产库执行全网精确扫描，精准定位受影响资产，提高应急效率；业务特征指纹，识别资产滥用行为，强化省公司规范和要求；对所有发现的漏洞进行自动化采集，对接内部工作流系统，实现自动派单处置，形成闭环管理。

江西移动-资产测绘整体建设效果 icon

建设情况

15个扫描节点服务器，6个IPv6扫描节点服务器

20多个地市公司管理账户

覆盖8000多个C段，230万互联网IP 一期目标

完成资产摸底

扫描发现漏洞风险，推动典型问题整改（弱口令、敏感端口、常见高危漏洞）

识别资产滥用行为和上报不准

监控敏感信息泄漏

应用IPv6的资产扫描单查

业务效果

满足集团公司合规要求，创新课题向集团汇报；

有效解决历史遗留问题，风险暴露面大幅收敛；

资产安全管理落实到地市公司和个人，考核有依据。

江西移动-方案效果展示-资产视图 icon

产品推荐查看更多>>

精臣电力行业固定资产管理解决方案

精臣电力行业固定资产管理解决方案，实现专业设备检修、维护管理功能，实现调拨、转借资产的跟踪管理有效管理大量备品备件和低值易耗品。优化资源配置，提升资产利用效率，保障电力企业稳定运营。

固定资产全生命周期管理系统

资产报表自动生成软件

立即咨询查看详情

保融财资管理平台

保融财资管理平台，系统可支持自动处理，实现跨行收付结算系统自动运行；系统可支持高频结算，日处理量可达百万笔交易量级。开发电子回单查询接口，实现有红章的电子回单打印。接受企业全面预算管理和控制，实现资金计划全面线上化、自动化生成，形成多维度、多形式控制。

全方位预算

移动办公

资金管控

维护服务

立即咨询查看详情

精臣云资产固定资产管理系统

精臣云资产固定资产管理系统提供全生命周期的资产管理解决方案。它通过云计算和物联网技术，实现资产的实时追踪与管理，支持资产盘点、折旧计算、维修记录等功能。系统特点包括采购管理、资产入库、日常管理、标签打印、资产盘点、耗材管理、单据审批和资产报表等。精臣云资产旨在提升资产管理的透明度和效率，降低管理成本，适用于多种企业场景。

资产清查，台账建立

一物一码，移动打印

资产管理，轻松盘点

产品迭代体系

立即咨询查看详情

数字化社区查看更多>>