AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
政府
GOVERNMENT
江蘇某市網(wǎng)信辦:如何協(xié)助網(wǎng)信辦解決海量互聯(lián)網(wǎng)資產(chǎn)安全監(jiān)管
｜項(xiàng)目背景與挑戰(zhàn)
????作為一個市級監(jiān)管機(jī)構(gòu)，肩負(fù)著指導(dǎo)、協(xié)調(diào)和 監(jiān)督全市相關(guān)部門加強(qiáng)網(wǎng)絡(luò)安全工作建設(shè)的職責(zé)。
????? ? 2.全市資產(chǎn)數(shù)量巨大，風(fēng)險監(jiān)控工作如何開展?
????????3.掃描發(fā)現(xiàn)問題數(shù)量龐大，每一個漏洞都要處理?
????? ? 4.AVM結(jié)合SUMAP、漏掃，建立區(qū)域安全常態(tài)化監(jiān)控體系，協(xié)助網(wǎng)信辦施行安全監(jiān)督管理職責(zé)!
|解決方案
? ? 技術(shù)方案——立體化的資產(chǎn)測繪能力??
????????平臺一方面可以通過本地資產(chǎn)探 測引擎做大規(guī)模的資產(chǎn)探測摸底，同 時能夠結(jié)合云端網(wǎng)絡(luò)空間測繪平臺發(fā)現(xiàn)轄區(qū)暴露在互聯(lián)網(wǎng)上的重要資產(chǎn)， 結(jié)合客戶已經(jīng)掌握的一些數(shù)據(jù)，能夠 將資產(chǎn)數(shù)據(jù)立體化的豐富起來，做到真正的“摸清家底”。
????AVM云端能力中心
平臺橫向擴(kuò)展引擎節(jié)點(diǎn)來增強(qiáng)任務(wù)并發(fā)掃描能力已支持上百臺掃描節(jié)點(diǎn) 的同時調(diào)度，同時可對不同風(fēng)險監(jiān)控類型進(jìn)行不同周期的掃描設(shè)置。
????技術(shù)方案—利用VPT解決海量風(fēng)險整改問題
? ? ? ?最新SANS研究表明:只有5%的漏洞需要緊急修復(fù);實(shí)測過程中發(fā)現(xiàn)最 低也可減少90%的緊急修復(fù)數(shù)量。
???????平臺依托安恒強(qiáng)大的漏洞情報(bào)、資產(chǎn)重要性，推出漏洞優(yōu)先級算法，從漏洞的利用容易程度、是否有EXP(利用代碼)、披露時間、產(chǎn)生的后果等維度，結(jié)合影響資產(chǎn)的重要性與是否互聯(lián)網(wǎng)暴露維度，為企業(yè)用戶提供弱點(diǎn)的優(yōu)先級決策，聚焦于當(dāng)前最緊急的風(fēng)險。
????關(guān)聯(lián)情報(bào)進(jìn)行優(yōu)先級排序
|項(xiàng)目價值
? ?（1）形成全面的資產(chǎn)庫
????????通過多種數(shù)據(jù)源形成較為全面管轄區(qū)域的資產(chǎn)庫，為后續(xù)的安全業(yè)務(wù)推進(jìn)奠 定了基礎(chǔ)。
? ?（2）形成周期風(fēng)險監(jiān)控體系
????????部署24臺漏掃節(jié)點(diǎn)，漏洞掃描每周一輪，內(nèi)容事件每天一輪，及時發(fā)現(xiàn)管轄 范圍內(nèi)的安全隱患和安全事件，做到風(fēng)險可控。
? ?（3）分級保護(hù)聚焦高價值風(fēng)險
????????通過VPT模型讓有限的人力能聚焦在最重要的事情上，核心關(guān)注的風(fēng)險數(shù)量 降低90%。
