要解決海量互聯網資產的風險管理,還要能應對復雜多變的網絡安全態勢,提高風險的發現、定位和響應能力,需要建設以省市級運營商為單位,具備百萬級以上互聯網IP資產的發現、風險探測和暴露面管理的綜合能力.
Industry status
作為基礎電信企業和關鍵信息基礎設施運營方,各大運營商企業管理著海量的互聯網I資產,并承擔了大量的網絡信息安全管理工作.在過去幾年,隨著國內外政經形勢和網絡安全態勢的變化,運營商的互聯網資產風險暴露面的安全管理變得愈發重要,具體表現在以下方面: —家底不清楚:大量未知的互聯網資產,上報不及時不準確; —變化跟不上:業務原因導致資產變化快,頻繁暴露各種風險; —資產被濫用:一些下級單位存在互聯網資產濫用,與上報不符; —預警難響應慢:重大漏洞爆發時,預警滯后,風險資產難定位,響應跟不上; —問題無法閉環:發現問題后的整改缺少跟蹤,閉環考核缺失. 為了解決該問題,電信企業集團公司發文要求各省市公司,做好互聯網資產風險暴露面管理工作,例如2015年(中國移動互聯網暴露面資產報備工作規范(試行)(信安通[2015]46號)文件,2017年年(關于進一步加強互聯網暴露面系統網絡安全防護工作的通知)(網通[2017328號)文件.均對互聯網資產的暴露面管理、風險管理,有了明確的工作要求和指導建議。
Solution
要解決海量互聯網資產的風險管理,還要能應對復雜多變的網絡安全態勢,提高風險的發現、定位和響應能力,需要建設以省市級運營商為單位,具備百萬級以上互聯網IP資產的發現、風險探測和暴露面管理的綜合能力.
借助聯軟科技的“星云漏洞檢測系統”,為運營商企業建設自主可控的互聯網風險暴露面管理平臺.
平臺基于分布式掃描技術和快速掃描技術,可輕松處理百萬級1P的全端口探測任務.具備強大的資產指紋探測能力,快速的滑洞驗證能力,通過與運營商的資產數據相結合,準確識別目標資產,并精確定位其中的風險資產.
通過采集最新網絡安全情報,實現潛在風險資產的快速預警和定位能力,借助與現有的OA系統、工單系統連接,打通管理信息總壁壘,進一步實現“資產一風險一組織一責任人”的深度耦合,從而在整體上,提升運營商企業針對互聯網資產風險暴露面的安全管理水平。
Customer value