透視網(wǎng)絡(luò)自身弱點(diǎn),洞悉用戶行為異常,防患網(wǎng)絡(luò)攻擊于未然
當(dāng)前,眾多企業(yè)機(jī)構(gòu)都必須針對網(wǎng)絡(luò)攻擊面進(jìn)行防御, 網(wǎng)絡(luò)攻擊面是由系統(tǒng)中成千上萬個(gè)潛在可利用攻擊向量組成的。隨著新技術(shù)和新應(yīng)用的不斷推出,新漏洞不斷被發(fā)現(xiàn),攻擊面的規(guī)模與復(fù)雜性也隨之增長。
基于基礎(chǔ)架構(gòu)建模與脆弱性評估技術(shù),此方案可以自動(dòng)計(jì)算給定系統(tǒng)的拓?fù)浼軜?gòu),實(shí)現(xiàn)資產(chǎn)、網(wǎng)絡(luò)拓?fù)?、安全訪問控制、漏洞、威脅等要素的關(guān)聯(lián)分析,進(jìn)而對系統(tǒng)的安全狀態(tài)做出客觀評價(jià),并運(yùn)用可視化技術(shù)對網(wǎng)絡(luò)攻擊面進(jìn)行實(shí)時(shí)監(jiān)控和分類指標(biāo)呈現(xiàn)。
核心資產(chǎn)數(shù)量不明,自身系統(tǒng)脆弱性未知,導(dǎo)致資產(chǎn)無法加固至最佳狀態(tài)。
核心資產(chǎn)網(wǎng)絡(luò)暴露面未知,無法明確防護(hù)方向。
傳統(tǒng)安全設(shè)備檢測日志過多且無法與主機(jī)資產(chǎn)安全狀態(tài)關(guān)聯(lián),導(dǎo)致安全事件處置效率低下。
網(wǎng)絡(luò)暴露面分析
主機(jī)脆弱性評估
收斂與加固
已知威脅
未知威脅
封堵處置
行為溯源
操作溯源
完整流量回溯