产品介绍:
结合网络安全法中对于网络安全管理、监测预警与应急处置等方面的要求而研发的一款全生命周期管理治理型产品, 适用于高校网络、园区网、云计算中心、行业垂直网络及政府横向网络等场景,其核心是解决网站及业务系统的使用权和管理权分离导致运维过程之中的问题。
功能特性:
资产梳理:
Web资产自动学习,网站指纹信息获取,内网僵尸网站发现
备案管理:
备案信息登记,备案申请审核,上线安全检测。
自动化运营:
Web漏洞、系统漏洞检测,暗链、篡改、敏感词、后门检测,漏洞基线、流量基线建立,结合威胁情报潜在危险发现。
攻击防御以及应急响应:
与防护设备联动进行协同防护,突发事件一键断网,不合规网站立即阻断。
技术优势:
基于流量学习,自动发现所有Web系统,并进行分类;识别Web系统详细信息,包括IP、域名(二级域名)、端口、服务、操作系统、中间件、编码语言等信息。
能定期生成报表,关联趋势性分析;让管理员及管理者清晰的分析当前已治理Web系统的安全状况及趋势,可以作为信息安全建设决策分析依据。
可根据网络环境和实际需求,选择不同功能模块进行组合。