產(chǎn)品及服務(wù)
首頁
解決方案
項目咨詢
Product Overview
產(chǎn)品概述
網(wǎng)絡(luò)安全單兵偵測系統(tǒng)(RayBox)是一款基于攻防對抗技術(shù)結(jié)合實戰(zhàn)經(jīng)驗研制的自動化滲透測試與安全應(yīng)急裝備。針對關(guān)鍵信息基礎(chǔ)設(shè)施、工控系統(tǒng)、物聯(lián)網(wǎng)、應(yīng)用系統(tǒng)、業(yè)務(wù)系統(tǒng)等資產(chǎn),能夠自動化完成“目標(biāo)偵查、脆弱性發(fā)現(xiàn)、滲透利用、拓撲測繪”完整攻擊鏈流程并協(xié)助開展安全事件響應(yīng)和漏洞應(yīng)急,從資產(chǎn)的暴露面、脆弱性、漏洞可利用性、影響范圍等維度綜合評估網(wǎng)絡(luò)環(huán)境安全指數(shù),幫助用戶快速收斂風(fēng)險處置范圍并決策應(yīng)急優(yōu)先級。
Product features
產(chǎn)品功能
-
目標(biāo)偵查
依托海量指紋規(guī)則庫,精準(zhǔn)識別網(wǎng)絡(luò)資產(chǎn)的名稱、產(chǎn)品類型、廠商、組件、框架等指紋信息,快速輸出資產(chǎn)畫像。
-
脆弱性發(fā)現(xiàn)
基于龐大的漏洞庫和Daydyapoc社區(qū)持續(xù)更新的PoC/EXP插件,快速精準(zhǔn)地檢測漏洞、弱口令等脆弱性風(fēng)險。
-
漏洞驗證與利用
支持全自動與手動兩種漏洞驗證與利用模式,滿足用戶不同場景下的漏洞驗證或利用。
-
拓撲測繪
基于主被動結(jié)合等技術(shù)自動構(gòu)建網(wǎng)絡(luò)拓撲,同時關(guān)聯(lián)目標(biāo)偵查、脆弱性發(fā)現(xiàn)、漏洞驗證與利用結(jié)果繪制網(wǎng)絡(luò)攻擊態(tài)勢拓撲。
Application value
應(yīng)用價值
威脅快速識別,直觀呈現(xiàn)風(fēng)險威脅程度
基于漏洞利用難易程度、利用結(jié)果影響范圍自動過濾威脅極小或無威脅的漏洞數(shù)據(jù),針對可驗證、可利用漏洞直觀呈現(xiàn)驗證結(jié)果和利用效果,幫助用戶快速確定漏洞處置優(yōu)先級。
高度自動化滲透測試,降低人工測試工作量
信息收集、脆弱性發(fā)現(xiàn)、滲透利用、拓撲探測等攻擊鏈各階段均采用模版關(guān)聯(lián)方式構(gòu)建測試場景,用戶只需簡單配置即可完成滲透測試任務(wù)的創(chuàng)建,減少了日常滲透測試工作對專業(yè)安全人員的依賴,降低安全服務(wù)的人工成本。
攻擊視角安全檢測,驗證安全防護程度
通過漏洞掃描、PoC檢測、漏洞利用等攻擊方法自動化對網(wǎng)絡(luò)資產(chǎn)進行模擬攻擊,除了評估資產(chǎn)風(fēng)險外,同時上報被檢測或利用失敗的漏洞數(shù)據(jù),為安全防護能力強度的感知提供參考。
Application scenarios
應(yīng)用場景
Typical deployment
典型部署
典型部署
項目咨詢
+