资产探测与风险预警系统

资产探测与风险预警系统是基于端口扫描及协议识别为基础的网络空间资产探测及发现工具,精准推送资产漏洞POC并结合特制漏洞专扫、弱口令专扫等,发现企业的脆弱性资产并及时进行通报预警。

产品优势

主/被动资产管理

支持先设置资产范围再探测和先探测资产再按照其共同特征分组的方式,资产管理灵活。

高速资产普查

探测网络空间中的Web类和主机类资产,单个高级引擎每小时探测3万主机或1万网站。

精准漏洞识别

使用POC(漏洞验证程序)有效验证关键基础设施中存在的漏洞,准确率高达99%以上。

资产风险预警

同步CNNVD漏洞信息,对网络空间中受0day、1day漏洞和行业关注威胁影响的资产快速预警。

应用场景

内网或互联网 内网或互联网
资产管理 资产管理
大中小型企业单位风险评测 大中小型企业单位风险评测

产品可部署在内网或互联网环境中:

部署在内网中,适用于网络资产普查和网络安全风险管控;

部署在互联网,适用于网络空间测绘和风险预警;

降低成本:人员配置,技能要求,场地需求!

全天候监控:7×24全天候监控服务!

风险监控:有效监控安全风险,第一时间提供解决方案!

发现和解决问题:及时发现和解决可能存在的安全问题!

趋势分析:专业的安全趋势分析,月、季、年安全分析报告!

日志存储和查询:日志有效存储和备份、快速查询定位!

降低成本:人员配置,技能要求,场地需求!

全天候监控:7×24全天候监控服务!

风险监控:有效监控安全风险,第一时间提供解决方案!

发现和解决问题:及时发现和解决可能存在的安全问题!

趋势分析:专业的安全趋势分析,月、季、年安全分析报告!

日志存储和查询:日志有效存储和备份、快速查询定位!

功能描述

资产普查

资产普查

资产普查包含资产探测和识别两个过程,检出资产包括识别服务器、网络设备、安全设备、外部设备、商业软件、软件组件、工业设备、通讯设备8大项64小项,覆盖网络空间中绝大部分资产同时还可以针对个性需求单独定制数据展现,帮助用户构建自己的监控中心及展示中心。

风险预警

风险预警

风险预警有POC漏洞验证、威胁特征识别和自定义威胁三种模式:POC漏洞验证用于检出重点漏洞、1day漏洞,每小时可检测一万IP地址,准确率99%以上;威胁特征识别用于快速定位0day漏洞影响范围,提前做好安全部署;自定义威胁用于识别独特资产威胁,可在工业网、物联网中发挥作用。