解決方案
Solution
問題與挑戰(zhàn)
當(dāng)前網(wǎng)絡(luò)空間紛繁復(fù)雜，黑客團(tuán)體、經(jīng)濟(jì)犯罪組織、恐怖主義組織等各種威脅源相互交織、呈現(xiàn)出多元的局勢，國際、國內(nèi)網(wǎng)絡(luò)空間安全事件頻發(fā)，國家級(jí)、集團(tuán)式網(wǎng)絡(luò)安全威脅層出不窮。并且企業(yè)每年自建系統(tǒng)數(shù)量龐大，開發(fā)來源眾多，缺乏有效的管控，導(dǎo)致游離在掌控范圍外的、未經(jīng)備案違規(guī)在公有云上線的系統(tǒng)、違規(guī)在GitHub等源代碼共享平臺(tái)中發(fā)布系統(tǒng)源代碼的隱患突出。
解決方案
-
匯智凱亞通過采用創(chuàng)新型外部攻擊面檢測平臺(tái)，通過采用對(duì)網(wǎng)絡(luò)空間資產(chǎn)海量篩查分析技術(shù)、基于人工智能的網(wǎng)站智能識(shí)別判定技術(shù)、特定網(wǎng)站智能安全檢測技術(shù)等核心技術(shù)能力，采用先進(jìn)的逆向思維設(shè)計(jì)理念，模擬實(shí)戰(zhàn)場景下黑客的信息收集手段、發(fā)現(xiàn)、分析和監(jiān)控企業(yè)暴露在外的攻擊面，協(xié)助安全管理員及時(shí)發(fā)現(xiàn)并處理安全威脅。通過集成Fofa、Shodan、Quake三個(gè)網(wǎng)絡(luò)空間資產(chǎn)搜索引擎，并且三大搜索引擎結(jié)果相互校驗(yàn)，網(wǎng)絡(luò)空間資產(chǎn)信息搜索量級(jí)更大、覆蓋更全面、測繪準(zhǔn)確度更高。
方案價(jià)值
- 協(xié)助企業(yè)及時(shí)發(fā)現(xiàn)內(nèi)部或第三方開發(fā)人員因違規(guī)操作而導(dǎo)致的源代碼泄露風(fēng)險(xiǎn)，避免業(yè)務(wù)敏感數(shù)據(jù)泄露。
- 避免黑客利用泄露的源代碼，獲取配置文件中的明文賬號(hào)密碼。
- 避免黑客對(duì)源代碼進(jìn)行逆向分析，挖掘系統(tǒng)0day漏洞。
- 避免未備案系統(tǒng)所造成的大量敏感信息泄露的風(fēng)險(xiǎn)。
- 避免未備案系統(tǒng)被當(dāng)成跳板進(jìn)而攻擊公司其他業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)。
- 避免系統(tǒng)頁面被篡改、系統(tǒng)被仿冒等損害公司形象等安全隱患。
