首頁
解決方案
項(xiàng)目咨詢
Service Overview
服務(wù)概述
敏感信息監(jiān)測服務(wù)采用黑客視角,遵循攻防對抗的思路,全面覆蓋黑客攻擊的信息收集過程。該服務(wù)不僅利用網(wǎng)絡(luò)空間探測和各類信息資產(chǎn)收集工具,在傳統(tǒng)IT資產(chǎn)維度(如域名、IP、服務(wù)、組件等)進(jìn)行監(jiān)測,還特別關(guān)注移動端資產(chǎn)(如小程序、公眾號、APP等),以及互聯(lián)網(wǎng)上的敏感信息類資產(chǎn)(包括人員姓名、手機(jī)號碼、電子郵箱、身份證、泄露文件、網(wǎng)絡(luò)架構(gòu)、泄露源碼、歷史入侵事件等),以全面發(fā)現(xiàn)用戶單位的互聯(lián)網(wǎng)資產(chǎn),并在此基礎(chǔ)上,對已發(fā)現(xiàn)的資產(chǎn)進(jìn)行深度的安全檢查,及時發(fā)現(xiàn)掛馬、暗鏈、敏感信息泄露、漏洞等潛在威脅,確保資產(chǎn)安全無虞。
Service advantages
服務(wù)優(yōu)勢
-
互聯(lián)網(wǎng)資產(chǎn)測繪
利用平臺的主動資產(chǎn)發(fā)現(xiàn)功能,以及資產(chǎn)模糊關(guān)聯(lián)功能,主動識別+模糊關(guān)聯(lián)互聯(lián)網(wǎng)上資產(chǎn),識別分析出歸屬客戶的互聯(lián)網(wǎng)資產(chǎn),包括域名、IP、Web網(wǎng)站、應(yīng)用服務(wù)、公眾號、小程序、IoT等。
-
資產(chǎn)風(fēng)險掃描
漏洞掃描服務(wù)覆蓋全面的漏洞規(guī)則庫,覆蓋 OWASP TOP 10的 Web 漏洞,兼容CNNVD漏洞庫,內(nèi)置2000+Poc,支持0day/ 1day/ Nday 漏洞的檢測能力。
-
敏感信息泄露監(jiān)測
開源社區(qū)監(jiān)控,網(wǎng)盤文庫監(jiān)控,暗網(wǎng)交易平臺監(jiān)控,快速發(fā)現(xiàn)到企業(yè)泄露的信息或文檔,提前感知,減少企業(yè)損失。
-
安全情報(bào)告警
安全專家實(shí)時跟進(jìn)網(wǎng)絡(luò)安全最新動態(tài),通過多種方式實(shí)時告警并提供專業(yè)處置建議,幫助客戶及時感知風(fēng)險和快速處置,縮減風(fēng)險潛伏期,預(yù)防大規(guī)模入侵,減少安全風(fēng)險暴露面。
-
網(wǎng)站安全監(jiān)控
支持對網(wǎng)站進(jìn)行可用性監(jiān)控、暗鏈監(jiān)控、敏感詞匯監(jiān)控、掛馬監(jiān)控。
-
安全服務(wù)報(bào)告
直觀、多格式安全服務(wù)報(bào)告(word、excel),多角度分析資產(chǎn)問題。
Application value
應(yīng)用價值
覆蓋全面
完善單位資產(chǎn)維度,補(bǔ)足移動端類資產(chǎn)、補(bǔ)足泄露敏感信息類資產(chǎn)等。
實(shí)時監(jiān)控
在互聯(lián)網(wǎng)側(cè)對暗網(wǎng)、漏洞以及社區(qū)內(nèi)容進(jìn)行24小時不間斷監(jiān)控,方便快速定位風(fēng)險點(diǎn)。
強(qiáng)化管控
對發(fā)現(xiàn)的所有資產(chǎn)進(jìn)行自動化安全檢查,發(fā)現(xiàn)資產(chǎn)的掛馬、暗鏈、敏感信息泄露等安全威脅。
項(xiàng)目咨詢
+