立即咨询

电话咨询

微信咨询

立即试用
商务合作
免费试用

联软科技互联网侧资产暴露面风险检测平台

联软科技互联网侧资产暴露面风险检测平台利用平台的主动资产发现功能，以及资产模糊关联功能，主动识别+模糊关联互联网上资产，识别分析出归属客户的互联网资产，包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。
立即咨询
数字化产品网络安全联软科技互联网侧资产暴露面风险检测平台
icon运营商业务发展动态icon
云化战略
逐步构建云计算资源池 ，IT支撑系统云化， 实现应用集中化；移动互联网、物联网、大数据、AI成新的增长点。
做行业信息化集成商
无线城市、智慧城市等公共基础设施 建设的主力军；全面深耕ICT市场，参与各行业的信息化建设，成为当地最大的集成商；依托于手机、带宽深化SAAS应用提供给用户。
业务架构调整
组织架构的调整，成立ICT部门及云部等加大政企客户、公众客户的市场拓展力度；合作伙伴招募打造最强ICT生态。
icon运营商业务安全现状icon
 
1、业务扩张及云化后，针对互联网暴露资 产管理和安全问题的挑战；
2、应用移动化、办公移动化下对移动应用 及移动终端安全管理的挑战；
3、办公终端、办公人员、办公网络、办公 地点等多样性带来的接入和管理的挑战；
4、用户通信数据、用户个人信息、企业经营数据的数据安全管理的挑战。
icon运营商互联网资产现状icon

某省级运营商仅业务支撑网就涉及多个类型的互联网资产：网上营业厅、大数据分析平台、视频监控等网站；近百个业务IP/端口；VPN及合作伙伴门户的登录入口；数十个不同用途的微信小程序和公众号、

iconUniCSM SaaS 互联网安全监控系统icon
合规视角
主动检测，避免监管通报或处罚
风险视角
入侵/数据泄露引发的潜在影响
对抗视角
先于攻击者发现漏洞，主动收敛暴露面 信息差与时间差的对抗
iconUniCSM SaaS示意图icon
互联网资产梳理
风险暴露面检测
持续风险漏洞扫描
敏感信息泄露监控
网站安全监控
高危漏洞预警与快速响应
安全专家支持
icon产品核心功能icon
互联网资产测绘
利用平台的主动资产发现功能，以及资产模糊关联功能，主动识别+模糊关联互联网上资产，识别分析出归属客户的互联网资产，包括域名、IP、 Web网站、应用服务、公众号、小程序、IoT。
漏洞深度扫描
漏洞扫描服务覆盖全面的漏洞规则库， 覆盖 OWASP TOP 10的Web漏洞， 兼容CNNVD漏洞库，内置2000+Poc，支持0day/ 1day/ Nday 漏洞的检测能力。
敏感信息泄露监测
开源社区监控，网盘文库监控，暗网交易平台监控，快速发现到企业泄露的信息或文档，提前感知，减少企业损失。
安全情报告警
安全专家实时跟进网络安全最新动态， 第一时间通过多种方式实时告警并提 供专业处置建议，帮助客户及时感知 风险和快速处置，缩减风险潜伏期， 预防大规模入侵，减少安全风险暴露面。
网站安全监控
支持对网站进行可用性监控、暗链监控、 敏感词汇监控、挂马监控。
风险评估报表
观、多格式风险扫描报告（word、 excel、html），多角度分析资产安全风险，对资产，漏洞，资产指纹进行分类，并提出安全加固或修复建议。
icon安全服务规格icon

UniCSM SaaS互联网安全监控服务提供了基础版、专业版、企业版和定制版四种服务版本。

icon方案价值icon
01
随时精确洞察和掌握企业互联网IT资产变动和未知资产及其隐患
02
资产及属性摸底与建档，形成企业自身互联网资产档案库
03
持续暴露面监测，POC漏洞检测与告警
04
持续更新的平台化安全能力
05
突发漏洞事件及应急响应期间，快速预警排查
06
无需安装部署，无需人员运维
icon江西移动-全网资产测绘解决方案icon
业务需求
家底不清楚：大量未知的互联网资产，上报不及时不准确；变化跟不上：业务原因导致资产变化快，频繁暴露攻击面；资产滥用：地市互联网资产滥用，与上报不符；预警难，响应慢：重大漏洞爆发时预警滞后，风险资产难定位，响应跟不上；问题无法跟踪：整改缺少跟踪，闭环能力不足；疲于应对：屡次被通报，被动应对，绩效考核受影响。
解决方案
自动发现全部的互联网IT资产，梳理暴露面，形成完整、及时更新的资产数据库；持续收集外部漏洞情报、威胁情报，与资产进行关联；持续对资产进行漏洞监控，先于黑客检测到攻击面暴露；基于快速扫描方法，可在重大漏洞爆发时基于资产库执行全网精确扫描，精准定位受影响资产，提高应急效率；业务特征指纹，识别资产滥用行为，强化省公司规范和要求；对所有发现的漏洞进行自动化采集，对接内部工作流系统，实现自动派单处置，形成闭环管理。
icon江西移动-资产测绘整体建设效果icon
建设情况
15个扫描节点服务器，6个IPv6扫描节点服务器
20多个地市公司管理账户
覆盖8000多个C段，230万互联网IP 一期目标
完成资产摸底
扫描发现漏洞风险，推动典型问题整改（弱口令、敏感端 口、常见高危漏洞）
识别资产滥用行为和上报不准
监控敏感信息泄漏
应用IPv6的资产扫描单查
业务效果
满足集团公司合规要求，创新课题向集团汇报；
有效解决历史遗留问题，风险暴露面大幅收敛；
资产安全管理落实到地市公司和个人，考核有依据。
icon江西移动-方案效果展示-资产视图icon

产品推荐

顶象业务安全感知防御平台
顶象业务安全感知防御平台通过对移动端100+风险项及异常行为的分析识别，针对摄像头劫持、设备伪造等重点场景，覆盖从移动端的风险识别到预警、处置、黑样本沉淀的闭环管理能力，可脱离决策引擎等重量级风控产品单独使用，具备轻量化、即时性强、数据开发能力高等特性。
免费试用
查看详情
微软Office 365一体化协同办公平台
Office 365—智能安全的一体化协同办公平台，为数字化工作提供协作，移动，智能和安全的集大成服务。
免费试用
查看详情
腾讯数字农业农村大数据分析平台
腾讯数字农业农村大数据分析平台基于物联网、区块链技术实时监控生产基地的天气变化、土壤墒情、作物长势、虫情监测等，对异常情况智能预警，结合生产前、中、后数据形成区块链质量安全溯源体系，融合腾讯社交能力，提升农产品品牌、提高经济效益，助力产业发展。
免费试用
查看详情
Udesk 新一代CC PaaS
Udesk CC PaaS(呼叫中心PaaS)是国内领先的新一代企业级大型Paas呼叫中心系统,拥有上万家企业用户,为企业提供一套集PaaS呼叫中心、智能呼叫中心、大型呼叫中心平台定制化、呼叫中心解决方案等通信功能为一体的完整客户服务软件解决方案。
免费试用
查看详情