资产管理

互联网资产安全风险管理平台

平台目标:

具备互联网资产信息收集、指纹识别能力
能够嵌入专业安全工具能力(系统漏洞扫描,WEB漏洞扫描、WEB防篡改软件、网站安全监测)
安全漏洞预警定位
实现风险闭环管理等功能,呈现互联网暴露面风险地图,具备互联网风险感知能力。

核心功能

周期循环,实现“发现-解决-验证-预测”闭环,从而逐步提升安全防御能力。

资产管理:
采用主动扫描模式、被动流量分析模式,自动采集资产信息。支持对WEB、主机、路由器、防火墙、中间件指纹识别,分析得出资产的操作系统、设备类型、地理位置、开放端口及服务、应用程序及版本、中间件指纹等信息。
 
系统漏洞扫描:
针对已采集到的资产信息,不同类型的资产采用不同类型的策略模板,下发至系统漏洞扫描工具进行漏洞扫描,能够支持Windows、Linux、网站、数据库服务器等不同类型的资产扫描。
 
网站安全监测:
已采集到的暴露的互联网WEB服务,支持自动或人工下发监测任务至网站安全监测工具中,实现对网站的网页篡改监测、敏感信息监测、暗链黑链监测、网站可用性及性能监测、域名监测。
 
情报搜集:
采用爬虫来自动采集互联网已发现的漏洞问题,通过漏洞关键字、版本、类型等属性自动匹配资产库,从而在第一时间获得漏洞信息后第一时间通报个资产负责人以示预警。

平台特点

网络普适性:
支持常见的设备、操作系统、开放业务、安全漏洞、网站类型等等。

集中化管理:
集中管理各项安全工具、策略、任务、报告。

可扩展性:
开放的可扩展的框架,支持快速增加新的功能模块或安全工具。

风险可跟踪:
将安全工作融入到全生命周期中,往前延伸可预测定位安全风险,向后延伸增加审计和及数据分析。

流程集约化:
模拟用户的安全管理思维,将人工管理过程用平台自动化实现,体现安全时效性,降低安全运维成本。
 

客户价值

安全产品
解决方案
关于我们
联系我们
安全服务

地址:北京市海淀区学清路38号
          金码大厦B座7层
邮编:100084
服务热线:400-696-8096
电 话:010-82838085
邮箱:
contact@unisguard.com

关注我们
Copyright © 2007-2017 unisguard.com All Rights Reserved 北京国舜科技股份有限公司版权所有 京ICP备09050222号 京公网安备110108000272号