@安恒官方 網(wǎng)絡(luò)空間測繪上線全新系統(tǒng)!
@安恒信息,網(wǎng)絡(luò)資產(chǎn)威脅你全都清楚嗎?
網(wǎng)絡(luò)空間測繪全新系統(tǒng)已上線!你想知道的,我可能都知道~
?
問題一: 你真的了解單位有多少個非常規(guī)端口信息系統(tǒng)嗎?
2019年以來,非常規(guī)端口網(wǎng)站已經(jīng)成為黑客的主要目標,72.4%的重大安全事件均來自非常規(guī)端口網(wǎng)站。
盲區(qū)資產(chǎn):通過非常規(guī)端口對外提供服務(wù)無需備案,此類站點多為重要信息系統(tǒng),往往由于采用的CMS存在漏洞,容易被利用植入后門,引發(fā)入侵事件,成為黑客的主要目標。
?
問題二: 有多少Web資產(chǎn)通過IP訪問
不難發(fā)現(xiàn),在2019年重大安全事件涉事站點Web類型中,有74%的Web資產(chǎn)是通過IP直接訪問的。IP Web資產(chǎn)通過IP+端口可以直接進行訪問,繞過了云防護,這類站點更容易被黑客入侵。
?
網(wǎng)絡(luò)空間測繪全新系統(tǒng)幫您“摸清家底”
海量數(shù)據(jù)資產(chǎn)流動在網(wǎng)絡(luò)空間中,這就需要組織和企業(yè)具備一定的資產(chǎn)發(fā)現(xiàn)能力,理解資產(chǎn)屬性。安全數(shù)據(jù)大腦的數(shù)據(jù)治理體系涵蓋了資產(chǎn)基礎(chǔ)數(shù)據(jù)、威脅隱患數(shù)據(jù)和安全事件數(shù)據(jù),更具完整性和系統(tǒng)性。
為了進一步幫助大家清晰了解自身資產(chǎn),我們構(gòu)建了倉庫網(wǎng)絡(luò)資源庫,可系統(tǒng)評估資產(chǎn)統(tǒng)計范圍,進一步選擇端口掃描器及探測范圍,梳理資產(chǎn)及歷史數(shù)據(jù),及時輸出報告。幫助組織、企業(yè)建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施資產(chǎn)庫,消除盲區(qū)資產(chǎn),杜絕安全隱患。
安全數(shù)據(jù)大腦平臺自助式資產(chǎn)檢索導(dǎo)出,全面覆蓋Web資產(chǎn)庫&IP開放端口庫,按區(qū)域/行業(yè)/單位靈活發(fā)現(xiàn)資產(chǎn)。
?
關(guān)于網(wǎng)絡(luò)空間測繪
網(wǎng)絡(luò)空間測繪的應(yīng)用,很大程度上提高了區(qū)域態(tài)勢感知能力,其不依賴傳統(tǒng)規(guī)則、算法和模型,依靠測繪出的威脅IoC即可對區(qū)域安全態(tài)勢進行高效快速地感知分析。對失陷資產(chǎn)、APT攻擊、DDoS攻擊、遠程木馬定向攻擊和網(wǎng)絡(luò)非法博彩等的案件偵查,提供可靠的情報分析。
結(jié)合安恒大數(shù)據(jù)資源庫和威脅情報分析技術(shù),通過掃描引擎、IP地理定位、全球地理信息、DNS服務(wù)器解析、社會/社交信息、行業(yè)縱深分析和P2P資產(chǎn)監(jiān)測,對政府公安部門、政府監(jiān)管單位、企業(yè)安全部門和互聯(lián)網(wǎng)行業(yè)提供優(yōu)質(zhì)可靠的資產(chǎn)管理和情報分析功能。