资产暴露情报
利用各种主动探知技术获取暴露在互联网的资产信息,如IP,端口,服务,域名,电子邮件等,它们能直接被互联网用户或者攻击者访问。资产暴露情报服务帮助您了解企业的资产暴露面,谨慎决定暴露在互联网上的信息和服务,防止企业数据泄露。
利用各种主动探知技术,依托数据分析建模,结合安全情报机制,为用户构建网络的基础资产信息库,同时,根据探知结果对网络中的资产绘制信息安全底图,进而辅助分析和设计网络安全控制策略、安全设备规则等安全措施。
资产暴露情报
利用各种主动探知技术获取暴露在互联网的资产信息,如IP,端口,服务,域名,电子邮件等,它们能直接被互联网用户或者攻击者访问。资产暴露情报服务帮助您了解企业的资产暴露面,谨慎决定暴露在互联网上的信息和服务,防止企业数据泄露。
资产指纹情报
资产指纹情报在暴露信息的基础上做深入的探测,利用资产特有的指纹特征,识别出系统、设备、服务、应用的详细信息。资产指纹细分为:在线服务指纹、在线设备指纹、应用系统指纹。资产指纹信息有利于确定资产的暴露面,定位安全事件的影响范围,采取应急响应措施。
资产漏洞情报
资产漏洞情报分为已知漏洞、未知漏洞。已知漏洞通过定期化的自动化漏洞扫描,对资产的系统漏洞、Web漏洞以及其他应用漏洞进行扫描探测;未知漏洞借助海峡安全专家的人工漏洞挖掘手段发现。通过资产漏洞情报,可以快速定位漏洞的影响范围,提供第一时间的通知和处置建议,缩短响应时间。
资产失陷情报
资产失陷情报是指资产失陷被入侵的信息。包括:网站被入侵的信息,比如说:篡改、暗链、挂马,以及敏感内容等。也包括主机服务遭入侵,信息来源于Webshell监控、僵尸主机监控、异常账号监控。资产失陷情报可以避免出现被黑了还不知道,不给黑客留后门。