服務(wù)介紹

正達(dá)科技互聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)服務(wù)是借助公司云端安全大數(shù)據(jù)的優(yōu)勢，為政企用戶推出的互聯(lián)網(wǎng)資產(chǎn)梳理與暴露面篩查服務(wù)。該服務(wù)通過網(wǎng)絡(luò)掃描、搜索引擎等多種技術(shù)相結(jié)合，通過對關(guān)鍵字、域名及IP的綜合查詢及關(guān)聯(lián)分析，主動探測用戶在互聯(lián)網(wǎng)上暴露的資產(chǎn)，并幫助用戶發(fā)現(xiàn)自己的未知資產(chǎn)，為用戶梳理出互聯(lián)網(wǎng)資產(chǎn)全景圖。

服務(wù)功能

資產(chǎn)及應(yīng)用發(fā)現(xiàn)

通過數(shù)據(jù)挖掘和調(diào)研的方式確定企業(yè)資產(chǎn)范圍，之后基于IP或域名，采用網(wǎng)絡(luò)掃描、搜索引擎等多種探測技術(shù)，對用戶暴露在互聯(lián)網(wǎng)上的主機(jī)/服務(wù)器、安全設(shè)備、網(wǎng)絡(luò)設(shè)備等進(jìn)行主動發(fā)現(xiàn)，并形成資產(chǎn)及應(yīng)用列表。

互聯(lián)網(wǎng)資產(chǎn)畫像繪制

在資產(chǎn)及應(yīng)用發(fā)現(xiàn)的基礎(chǔ)上，安全專家對每個業(yè)務(wù)梳理分析，依據(jù)信息系統(tǒng)實(shí)際情況、業(yè)務(wù)特點(diǎn)、資產(chǎn)重要度等信息，結(jié)合信息安全的客戶實(shí)踐進(jìn)行歸納，最終針對性地形成用戶專屬的資產(chǎn)畫像，構(gòu)建起用戶專屬的互聯(lián)網(wǎng)資產(chǎn)畫像。

互聯(lián)網(wǎng)資產(chǎn)變化監(jiān)控

通過對網(wǎng)絡(luò)資源快速分類探查，可基于端口、組件、服務(wù)、歸屬地等關(guān)鍵要素進(jìn)行周期變化監(jiān)控。

資產(chǎn)風(fēng)險(xiǎn)發(fā)現(xiàn)

識別在用戶網(wǎng)絡(luò)中出現(xiàn)的所有未報(bào)備的資產(chǎn)，提前發(fā)現(xiàn)可能存在的安全隱患。

服務(wù)優(yōu)勢

? 資產(chǎn)信息指紋庫：奇安信具備互聯(lián)網(wǎng)基因，擁有龐大資產(chǎn)信息指紋庫，可以準(zhǔn)確地根據(jù)指紋特征來判斷用戶的互聯(lián)網(wǎng)資產(chǎn)及應(yīng)用信息。

? 信息探測技術(shù)：采用豐富的主動探測技術(shù)手段，在保證對目標(biāo)網(wǎng)絡(luò)正常業(yè)務(wù)運(yùn)行盡可能低限度影響的前提下，完成對目標(biāo)網(wǎng)絡(luò)全面而快速的探測。

? 專業(yè)的安全服務(wù)團(tuán)隊(duì)：大兵團(tuán)式安服團(tuán)隊(duì)、多梯次服務(wù)支持，用團(tuán)隊(duì)的力量保障交付質(zhì)量。區(qū)別于傳統(tǒng)安全廠商，奇安信不僅擁有攻防能力的專家，更擁有眾多數(shù)據(jù)分析專家，攻防研究結(jié)合數(shù)據(jù)分析，更適應(yīng)云計(jì)算、大數(shù)據(jù)時代的復(fù)雜安全環(huán)境。

客戶價(jià)值

能全面梳理互聯(lián)網(wǎng)資產(chǎn)及應(yīng)用暴露面

資產(chǎn)發(fā)現(xiàn)和應(yīng)用發(fā)現(xiàn)結(jié)合，全面、精準(zhǔn)解決互聯(lián)網(wǎng)資產(chǎn)邊界盲區(qū)問題，打好安全防御的基礎(chǔ)。

? 基礎(chǔ)能力：幫助政企用戶全面、精準(zhǔn)地梳理出暴露在互聯(lián)網(wǎng)上的IT資產(chǎn)（設(shè)備類型、廠商、域名、IP、端口等）。

? 實(shí)力體現(xiàn)：更可深入識別運(yùn)行在資產(chǎn)上的中間件、應(yīng)用、技術(shù)架構(gòu)的詳細(xì)情況（類型、版本、服務(wù)名稱等）。

能精準(zhǔn)繪制用戶互聯(lián)網(wǎng)資產(chǎn)畫像

通過對探測到的互聯(lián)網(wǎng)節(jié)點(diǎn)進(jìn)行多維度的搜索，打造用戶目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)的詳細(xì)信息，完成用戶信息安全資產(chǎn)畫像的繪制。

能動態(tài)監(jiān)控互聯(lián)網(wǎng)資產(chǎn)變化

可周期性地檢查未知互聯(lián)網(wǎng)邊界資產(chǎn)，及時發(fā)現(xiàn)組織IT資產(chǎn)的變更情況；幫助政企用戶動態(tài)監(jiān)控互聯(lián)網(wǎng)資產(chǎn)變化，及時發(fā)現(xiàn)并取證違規(guī)上線行為，是安全管理工作的好抓手。