bg大游官方入口

数字经济的安全基石

首页 > 产品 > 风险检测与治理 > 安恒资产脆弱性扫描与管理平台(AVM)
应用场景
  • 企业行业
  • 金融行业
  • 教育行业
  • 公安行业
  • 运营商行业
  • 场景需求描述

    1、以业务应用系统视角梳理全网资产，且可与主机、web、域名等资产关联。

    2、建设组织级的漏洞管理平台，对接调度多家扫描器，将形式格式不一的漏洞进行标准化降噪聚合，并提供漏洞修复的优先级。

    3、将发现的漏洞和安全事件通知到负责人并跟踪处置进度，避免漏洞遭受攻击者利用，建立持续、主动的安全风险管理流程。
    4、对暴露在互联网资产进行风险测绘，形成全面准确的互联网暴露资产台账，并实时监测互联网暴露面变化。

    场景解决方案
    打通并简化业务应用从资产管理->漏洞管理->工单管理的漏洞处置闭环流程，提高资产与漏洞的全生命周期管理效率，降低全网业务应用安全风险，建立持续主动的事前安全风险管理流程！
  • 场景需求描述

    1、全网络资产梳理和漏洞扫描，并建设组织级的漏洞管理平台。

    2、对暴露在互联网资产进行风险测绘。

    3、多厂商多节点扫描器统一管理，提供漏洞修复的优先级。


    场景解决方案
    以“攻击者视角”“N个引擎”和“一个平台”为抓手，快速构建实战化、自动化、标准化的资产和漏洞全生命周期管理体系，有效解决多源资产数据和漏洞扫描器归一化问题，打破资产数据孤岛，全面提升网络资产攻击面发现及管理能力。
  • 场景需求描述
    1、和教育部平台实现数据的双向共享，建立教育系统网络安全态势感知体系。
    2、帮助高校梳理高校的资产和资产风险。
    3、建立网络安全事件的快速发现和协同处置机制。

    场景解决方案
    全省教育行业网络资产进行探测梳理，建立全省教育行业资产数据库，并定期对已确认资产进行常态化发现监测，发现问题及时通报，督促整改处置，在重保时期对部分重要业务系统进行应急安全防护，提升全省整体安全水平。
  • 场景需求描述
    1、对暴露在互联网上的资产进行梳理和监测。
    2、监测资产的漏洞与弱口令。
    3、监测Web资产的安全事件。

    场景解决方案
    “两高一弱”专项检测治理解决方案
    1、一键完成“两高一弱”专项评估工作。
    2、多维检测“两高一弱”问题清单覆盖。
    3、专项“两高一弱”漏洞碰撞，快速发现风险。
    4、快速收敛“两高一弱”问题-实时预警，及时整改。

  • 场景需求描述

    1、按照基础电信企业网络安全漏洞管理平台建设指南建设网络安全漏洞管理平台。
    2、对网内的资产漏洞进行排查；且定期给上级部门同步。
    3、多扫描器的管理，给出漏洞修复的优先级。


    场景解决方案

    以安全漏洞监测为核心，建立“检测、分析、预警、处置、情报、运营”闭环管理流程，实现对运营商安全漏洞的统筹管理、风险排查、情报共享、预警响应。构建上下贯通、两级联动的监测管理体系，提升运营商安全漏洞治理水平。

产品概述

资产脆弱性扫描与管理平台


平台集资产与风险统一管理于一体，快速理清资产和高效管理漏洞；采用权重自适应技术分析弱点优先级，联动威胁情报及时捕捉风险；构建灵活工单流程推进漏洞处置闭环，覆盖资产与漏洞全生命周期，助力用户构建全链条资产风险管理机制，提升管理效能。

产品功能

  • 资产发现与管理

    支持web、主机、端口、域名、移动端资产、组件等多种资产的探测发现和持续管理。同时集成网络空间资产测绘发现能力。

  • 风险检测与预警

    主流漏扫厂商联动及适配，实现多源归一与漏洞扫描紧耦合，通过优先级配置来实现多厂商漏洞的数据合并进行交叉验证，进行资产和业务系统的脆弱性管理。

  • 工单协同处置

    标准安全风险闭环流程，将扫描器发现、三方平台对接、监管通报等发现的风险闭环落地。

  • 可视化大屏展示

    支持查看资产大屏、风险监测大屏、运营大屏、通报大屏，从整体上查看资产、风险、工单整体的安全态势。

  • 威胁情报中心

    对已扫描到的资产漏洞及网络公开漏洞情报信息进行整合，形成一个漏洞知识库，方便以后查询漏洞。

产品优势

  • 多厂商扫描器交叉验证

    通过AVM引擎中台模块，可同时调度多厂商多节点扫描器，扫描结果聚合分析进行交叉验证提升扫描结果的覆盖率和准确率，同时降低误报率。

  • 大规模风险扫描监控

    平台的任务调度解耦到每一个扫描节点，极大提升统一调度并发扫描能力。可以满足监管或大型企业的大规模风险扫描需求。

  • 多源数据对接整合管理

    通过数据中台模块+插件化对接底座，可插件对接绝大多数数据源系统：
    多数据源接入能力、多数据源融合分析、异构数据之间的价值提炼、标准化数据输出

  • 全面互联网暴露面资产测绘

    对互联网暴露的IP段、域名进行主动扫描，及时发现和监控互联网暴露面的范围及资产状态信息。
    插件化对接常见的互联网资产测绘平台，从第三者的视角来监控互联网暴露点。

客户案例

相关产品

相关文章

客服在线咨询入口，期待与您交流

线上咨询
联系我们

咨询电话：400-6059-110

产品试用

即刻预约免费试用，我们将在24小时内联系您

微信咨询
bg大游官方入口联系方式