产品中心
1 威胁监测与分析系统(天眼)
产品功能
PRODUCT FUNCTIONS
高级威胁检测
适用威胁情报、文件虚拟执行、智能规则引擎、机器学习等技术,天眼系统可以检测和发现高级网络攻击和新型网络攻击,涵盖:APT攻击、勒索软件、WEB攻击、远控木马、僵尸网络、窃密木马、间谍软件、网络蠕虫、邮件钓鱼等高级攻击,并基于可视化技术,清晰的展示网络中的威胁。
异常行为检测
基于网络流量数据,天眼系统运用大数据分析和机器学习技术建立网络异常行为检测模型,内置非常规服务分析、登录行为分析、邮件行为分析、数据行为分析等数种场景,实现对新型攻击和内部违规的检测和发现。
告警响应处置
天眼系统为企业用户提供攻击告警的列表、统计、查询、调查等功能,且提供基于ATT&CK标签分析告 警的能力,并支持终端EDR联动、防火墙NDR联动与自动化编排处置,帮助安全运营人员快速研判和处置告警事件。
攻击回溯分析
天眼系统支持全包取证分析,并提供线索可视化图谱拓线分析能力(威胁狩猎)能为企业用户呈现一次攻击的完成过程,帮助用户对网络攻击进行回溯和深度分析。
产品优势
PRODUCT ADVANTAGE
1/2
海量数据的运算和检索
天眼创新的采用搜索引擎技术作为本地数据存储和检索核心技术,这样可极大提高检索性能,为企业提供TB级的数据快速搜索能力,可为企业本地的大规模数据保存、攻击证据留存和查询、实时关联分析提供坚实的技术保障。
丰富的行业案例
天眼系统帮助公检法、金融、政府部委、运营商、石油石化、电力、教育、医疗等各行业客户发现和处置超过百起APT攻击事件,为十九大、全国两会、一带一路峰会等国家级网络安全保卫活动以及攻防演习期间提供重要支撑。
领先APT检测和追踪
奇安信具有专业安全专家团队分析和追踪APT攻击,奇安信威胁情报中心监测到的针对中国境内政府机构、科研教育、大型企业等组织单位发动APT攻击的境内外黑客组织累计达47个,最早可追溯到2007年。
国内领先的威胁情报能力
基于多维度、覆盖全球的数据收集能力,利用云端大数据技术自动化处理配合顶尖安全研究团队的人工运营,为用户提供精准的威胁情报。基于上下文关联的情报,帮助用户对告警进行快速分析、研判和处置。
强大的协同联动能力
通过终端EDR联动、防火墙NDR联动与自动化编排处置,帮助用户快速定位感染主机和恶意软件,并及时的阻断威胁,提升网络攻击的响应和处置能力。
2 邮件威胁检测系统
产品功能
PRODUCT FUNCTIONS
威胁情报
邮件威胁检测系统结合了奇安信强大的威胁情报数据,使产品对邮件威胁的检测能力如虎添翼。
高效的沙箱分析模块
邮件威胁检测系统沙箱模块可针对文件进行深度检测,采用静态检测、漏洞利用检测、行为检测多层次手法,构建基于沙箱技术的文件深度检测分析能力。静态检测模块通过多种检测引擎互为补充增强静态检测能力。动态检测模块以硬件模拟器作为动态沙箱环境,分析过程中所有的数据获取和数据分析工作都在虚拟硬件层实现,全面分析恶意代码恶意行为,细粒度检测漏洞利用和恶意行为。
基于机器学习的钓鱼邮件识别
奇安信网神邮件威胁监测系统对包含URL的钓鱼邮件监测,除了实时的URL信誉库和威胁情报,还有在大量数据训练的基础上,利用随机森林、GBDT等机器学习集成算法,自研的一套基于机器学习的检测系统。
丰富的邮件异常场景
能够通过大量邮件数据进行分析,深入挖掘潜在的威胁行为与线索。包括发件异常、收件异常、暴力破解、单个IP登录多个邮箱、异地登录等异常场景,支持全面分析仿冒邮件场景,并可根据需求自定义异常场景的检测条件。
邮件多维分析功能
产品提供基于联系人之间的收发关系的多维分析模块以及基于恶意文件/URL的传输路径的多维分析模块。通过关键信息的检索生成的邮件数据之间的多维关系网,使错综复杂的数据展现一目了然。
海量数据存储和检索能力
奇安信网神邮件威胁检测能够快速检索匹配邮件主题或者正文中的关键字,结合统计学相关理论,达到快速精准内容过滤和关键字分析,配套了大量的检索和分析软件以对数据做到高效分析。
产品优势
PRODUCT ADVANTAGE
强大的威胁情报
邮件威胁检测系统结合了奇安信强大的威胁情报数据,使产品对邮件威胁的检测能力如虎添翼。
垃圾邮件过滤效果强
内置成熟庞大得垃圾邮件样本库,通过最先进的智能算法分析垃圾邮件样本,有效过滤各种垃圾邮件。
更强大的URL信誉库
依托于奇安信自有的多维度海量互联网数据、结合专业的数据挖掘和分析的 url 信誉库,能够提前洞悉包含在邮件中各种 url 威胁。
强大的威胁情报
邮件威胁检测系统结合了奇安信强大的威胁情报数据,使产品对邮件威胁的检测能力如虎添翼。
垃圾邮件过滤效果强
内置成熟庞大得垃圾邮件样本库,通过最先进的智能算法分析垃圾邮件样本,有效过滤各种垃圾邮件。
更强大的URL信誉库
依托于奇安信自有的多维度海量互联网数据、结合专业的数据挖掘和分析的 url 信誉库,能够提前洞悉包含在邮件中各种 url 威胁。
3 DNS威胁检测与日志分析系统
产品功能
PRODUCT FUNCTIONS
基于威胁情报的恶意域名监测阻断
内置百万级恶意域名库,可对APT攻击、勒索软件、窃密木马、僵尸网络等十多种威胁进行规则化检测,精准识别和定位内网的恶意域名请求行为并及时阻断。
基于DNS行为的未知威胁监测
通过基于人工智能自学习的自动化数据处理技术,为未知威胁的最终确认提供专业高水平的技术支撑,所有大数据分析出的未知威胁都会通过专业的人员进行人工干预,做到精细分析,确认攻击手段、攻击对象以及攻击的目的
灵活可配置的阻断策略引擎
基于源IP和访问域名的策略引擎,用户可以灵活定义阻断策略,满足多种安全场景的需求;支持主、备的部署方式,并对策略进行集中管理。
全量DNS日志的留存及分析
收集与分析DNS响应数据(Passive DNS)能够客户快速识别恶意站点并对抗钓鱼及恶意软件,尤其是在拥有大量的DNS响应数据的情况下,能够极大降低数据的存储量,提升数据价值。
产品优势
PRODUCT ADVANTAGE
精准恶意域名威胁情报检测能力
基于奇安信集团云端的分析成果,通过人工智能结合大数据知识以及攻击者的多个维度特征还原出攻击者的全貌,包括程序形态,不同编码风格和不同攻击原理的同源木马程序,恶意服务器(C&C)等,可对APT攻击、勒索软件、窃密木马、僵尸网络等进行规则化检测
独有的DNS威胁阻断能力
设备支持DNS威胁的及时阻断、通过设置策略,及时消除DNS对网络的威胁,切断恶意的远程连接,减轻初始感染的风险,限制感染范围
灵活多样的策略配置功能
全新植入的基于源IP和域名的策略引擎,用户可以灵活定义阻断策略,满足多种安全场景的需求;支持设备的主备模式,支持设备的集中管理,减轻初始感染的风险,限制感染范围,切断恶意的远程连接
精准恶意域名威胁情报检测能力
基于奇安信集团云端的分析成果,通过人工智能结合大数据知识以及攻击者的多个维度特征还原出攻击者的全貌,包括程序形态,不同编码风格和不同攻击原理的同源木马程序,恶意服务器(C&C)等,可对APT攻击、勒索软件、窃密木马、僵尸网络等进行规则化检测
独有的DNS威胁阻断能力
设备支持DNS威胁的及时阻断、通过设置策略,及时消除DNS对网络的威胁,切断恶意的远程连接,减轻初始感染的风险,限制感染范围
灵活多样的策略配置功能
全新植入的基于源IP和域名的策略引擎,用户可以灵活定义阻断策略,满足多种安全场景的需求;支持设备的主备模式,支持设备的集中管理,减轻初始感染的风险,限制感染范围,切断恶意的远程连接
4 自动化渗透测试系统
产品功能
PRODUCT FUNCTIONS
信息收集
对目标系统进行信息收集,包括子域名、目录、端口、邮箱、应用指纹、管理后台、VPN、敏感数据、网络拓扑等,高效而全面收集目标信息,解决企业信息收集困难的问题。
社会工程
利用社会工程学攻击手法,利用钓鱼文件、钓鱼邮件、钓鱼网站对目标进行社会工程攻击,不仅能够获取疏于防范的攻击者的个人信息,而且能够提升企业内部人员安全意识。
漏洞探测
全自动进行漏洞探测,能够自动进行IP端口检测、服务识别、Web 指纹识别、漏洞利用过程,支持覆盖Web、中间件、数据库、网络设备、操作系统、智能设备、移动终端、工控设备等系统。
漏洞利用
支持对漏洞进行自动或手动利用,包括执行命令、执行SQL、上传文件、反弹Shell、上传GTWebshell、下载文件等。
产品优势
PRODUCT ADVANTAGE
1/2
产品强大的可扩展性
加特林使用自主开发的框架,提供丰富的接口,可自编写漏洞插件和指纹插件,增强了产品的可扩展性,为高级用户预留了发挥空间,高水平渗透人员能够根据不同的安全情境,灵活运用内置的插件、指纹编写能力。
卓越的资产及应用信息识别
拥有领先传统网络安全厂商的庞大资产指纹库,不仅能准确识别基础的资产信息(设备类型、厂商、域名、IP、端口等),而且能精细识别运行于资产之上的应用信息(包括中间件、应用服务、技术架构等)。
强大的漏洞挖掘能力支撑
基于奇安信自身强大的漏洞挖掘能力以及国内最全、最及时的漏洞库之一“补天漏洞库”,精心构造5000+漏洞插件,能够识别各类安全漏洞。且插件库定期升级,重大漏洞在48小时内完成升级。
自动化渗透技术“新高度”
自动化渗透测试系统实现了自动化渗透测试的真正闭环,能够自动探测、自动障碍绕过、自动漏洞利用、自动获取权限,将渗透测试系统的自动化程度,提升到一个新的高度,大幅提升了渗透效率。
5 攻击诱捕系统
产品功能
PRODUCT FUNCTIONS
主动流量牵引
结合天眼强大实战化检测能力有针对性的将攻击者牵引到蜜网中,提升诱捕效率。网络牵引过程对于攻击者无感,有效解决了直接暴露的诱捕节点对攻击者欺骗能力不足的问题。
基于攻击行为的智能诱捕
区别于传统被动式蜜罐,攻击诱捕平台会根据攻击者的请求数据进行针对性的转发。通过对攻击者攻击手法的精准识别,并精准响应漏洞利用结果,达到攻击诱骗的目的。
场景化攻击反制
攻击诱捕平台不仅支持主流攻击反制方法,还支持重大安保活动期间提供个性化的反制工具,有针对性的提供反制服务。
自动化多设备仿真
攻击诱捕平台结合云端大数据收集的数百种协议的设备指纹库,可仿真多种网络设备或服务;平台根据收集到的“资产” IP进行主动爬取,对爬取内容进行智能分析自动生成Web服务,实现尽可能真实的仿真资产。
产品优势
PRODUCT ADVANTAGE
1/2
更具进攻性的反制
多协议、多场景化的攻击反制,是更具进攻性的诱捕系统。
领先的实战化能力
基于天眼多年来的实战攻防及重大安保经验,是更懂攻击者的诱捕系统。
更主动的牵引能力
创新的提出攻击流量检测+SDN的方式选行流量牵引,是更主动的诱捕系统。
更聪明的智能诱捕
根据攻击行为进行智能的分发和应答,无需进行大量的业务仿真,是更聪明的诱捕系统。
6 互联网安全云监测系统
产品功能
PRODUCT FUNCTIONS
网站安全监测
页面挂马监测、黑链监测、违规内容监测、可用性监测、Web漏洞扫描
7X24告警验证
客户告警验证支持,解决客户侧漏洞等无法验证问题
告警自动通知
支持按照用户、资产、告警类型等维度配置自动通知
报表配置下载
支持报表按照自定义周期、自定义告警类型生成并下载
资产探测
对接资产测绘平台数据,根据录入资产发现未知资产
产品优势
PRODUCT ADVANTAGE
全方位风险覆盖,安全不留死角
全面覆盖WEB漏洞扫描、涉赌涉黄涉政等违规内容、网页挂马、网站黑链、内容变更,网站可用性等各类网站风险。全面支持源码、文本等内容格式。
检测准确率高,实时安全告警通知
采用深度启发式Web 2.0爬虫技术,基于动态解析,链接抓取更准、更全、更深;结合大数据和机器学习的能力,快速准确的发现违规内容和网站黑链等安全告警;云端安全运营团队7x24小时进行告警运营,将发现并验证审核过的安全告警第一时间通知给客户。
威胁情报,助安全一臂之力
通过自主研发技术和补天白帽力量,收集并整理全球50万漏洞信息,并能对漏洞的影响及危害进行评估。全线安全产品的上百亿恶意样本特征及拦截记录,为数据分析提供了庞大的数据支撑。
全方位风险覆盖,安全不留死角
全面覆盖WEB漏洞扫描、涉赌涉黄涉政等违规内容、网页挂马、网站黑链、内容变更,网站可用性等各类网站风险。全面支持源码、文本等内容格式。
检测准确率高,实时安全告警通知
采用深度启发式Web 2.0爬虫技术,基于动态解析,链接抓取更准、更全、更深;结合大数据和机器学习的能力,快速准确的发现违规内容和网站黑链等安全告警;云端安全运营团队7x24小时进行告警运营,将发现并验证审核过的安全告警第一时间通知给客户。
威胁情报,助安全一臂之力
通过自主研发技术和补天白帽力量,收集并整理全球50万漏洞信息,并能对漏洞的影响及危害进行评估。全线安全产品的上百亿恶意样本特征及拦截记录,为数据分析提供了庞大的数据支撑。
7 实战攻防演习平台
产品功能
PRODUCT FUNCTIONS
可视化展示
提供多维度展示大屏,整个攻防过程全程可视,包含整体态势大屏、指挥调度大屏、战况总览大屏、攻防实况大屏、安全审计大屏、可用性监测大屏、攻击方/防守方成果展示大屏、现场实况影像大屏。
资源管理
提供网络带宽资源、攻击代理IP资源、云主机等攻击资源,保障网络资源不影响攻防效果。
演习过程控制
安全接入:建立专有VPN通道。
终端管控:全程录屏,外接设备、文件拷出、进程违规运行,录屏中断。
攻击行为管控:违规攻击告警实时阻断。
攻击行为分析中心:实时展示攻击告警和攻击行为统计数据。
演习流程管理
攻击代理管理、攻击成绩提交、高危攻击申请、违规行为处置、智能评分;
防守方资源可用性监测、防守成绩提交;
裁判专家成绩报告评审打分、高危操作会审研判数据管理;
成果报告管理、漏洞管理、报表素材管理、攻击流量汇总、原始流量汇总、现场实况视频汇总,数据加密存储。
产品优势
PRODUCT ADVANTAGE
1/2
演习全流程安全可控
平台所有账户都使用vpn接入,并引入LDAP认证。
攻击使用专用隧道,监管攻击流量。
实时监控攻击行为,实时告警。
演习控制,即时阻断、账号锁定。
可追溯,终端录屏、告警查询。
虚拟攻击主机,确保数据不外泄。
数据本地存储,方便客户进行溯源
演习全部告警和会话信息存储在服务器,可随时进行溯源取证。
科技感视效的演习观赏性
9块可视化大屏,统计角度各有侧重,满足不同汇报场景。
设计前沿,实现将演习进程通过可视化展现,效果美观震撼,数据高可读。
深度参与权威攻防演习、持续迭代
经验丰富,仅2020年云端平台支持100余场演习。
本地版部署了10余个本地化客户,覆盖多个领域,且有若干客户有部署计划。
快速迭代优化,形成不可复制的优势。
自动化运维可常态化组织演习
本地化部署,运维自动化。
完全自己掌控演习生命周期,常态化开展攻防演习。
支持内外网两种模式。
高性能、可扩展
演习平台可以根据实际演习需求支持扩展虚拟攻击终端和反弹回连虚机资源。
可同时支持千人规模用户同时使用平台。
8 实战化防御指挥平台
产品功能
PRODUCT FUNCTIONS
告警/安全事件统一管理
平台能接受奇安信天眼等流量安全产品的告警在平台完成多源告警汇聚、集中展示,便于监测分析人员进行集中研判分析,同时安全事件处置的全生命周期在平台均被记录,便于协同与回溯。
人员统一管理调度
为不同厂商所有人员设置责任和分组,划分不同权限,通过组织架构图展示防守人员安排,人员关系一目了然,方便统一管理调度。
设备集中管理与维护
对所管控设备的运行状态实时监测与预警,同时可对设备进行集中系统版本升级,威胁情报及规则升级。
安全设备联动处置能力
联动处置功能与安全事件处置流程相结合,用户可在事件处置流程的各个节点进行联动处置的操作,立即对阻断设备发出命令进行IP或域名等信息的封堵,保障客户的业务安全。
产品优势
PRODUCT ADVANTAGE
1/2
安全事件关联分析能力
将天眼规则团队及安服项目经验整合,输出告警分析、聚合分类的规则,并结合业务场景,从海量告警中提炼更精准有效的告警,直接提交为安全事件。
灵活配置的事件处置流程
企业可自定义事件处置流程,将事件处置步骤分配到固定的人/组织,支持通过工单流程进行跟踪,处置动作可追溯,设置通知机制,加快处置进度,实现全生命周期的告警事件跟踪。
完善的安全事件知识库
基于奇安信分析专家团队的知识沉淀,将奇安信威胁分析及响应团队面对众多实际客户场景的威胁经验内置到平台中,用专业的知识体系协助用户完成对安全事件监测、研判、处置工作。
全局视角的可视化大屏
客户可以对各组织机构的安全态势及排名情况进行全局监控,实现对各组织的监管与督查;并在日常网络安全工作或重大活动期间,对资源进行统筹,实时监控威胁事件,对威胁做到“心中有数”。
9 网络空间测绘平台
产品功能
PRODUCT FUNCTIONS
多视角资产
围绕资产应用场景设计网站视角、IP视角、企业视角。满足不同用户在不同场景中的需求,包括但不限于红蓝对抗、日常安全运营工作,定位热点组件等。
IP画像与资产画像
融合地理位置、社会属性、虚拟网络三大空间,基于网站、域名、IP、地理位置、备案企业等多种基础数据,通过建立体系化数据模型,纵览目标暴露在互联网侧的全景图。
相似资产快速搜集
利用海量的测绘数据,结合机器学习技术进行分类、标注,生成网站分类预测模型。在指纹精细化运营的基础上,结合网站分类预测模型,快速定位相似资产。
产品优势
PRODUCT ADVANTAGE
1/2
随机化调度
对扫描任务进行细粒度拆分后随机化调度,可解决传统端口扫描器面对防护设备情况下全球鹰网络空间测绘系统大量误报的问题,降低被防护设备封禁的概率。
资产标签与实战场景的深度融合
通过精细化指纹运营与机器学习提取网站特征,制作超200个高精度资产标签,能够便捷过滤污染数据,轻松搜集目标资产,快速锁定组件问题,完整掌握企业暴露面。
数据丰富,覆盖面广
7天内更新国内资产,30天内更新海外资产,已积累独立IP数超6.2亿,资产总数超174亿,域名资产数超86亿,ICP备案资产数超600万,并已实现全端口覆盖。其WEB资产在数量和质量上均有领先优势。在全球范围内,已覆盖至少239个国家,ASN网络自治域覆盖97%。
高效快速的扫描能力
对网络空间海量IP快速扫描技术是测绘数据时效性的保证,基于“零拷贝”的发包技术,结合“无状态扫描”技术,可实现大规模的全网扫描。
10 补天全栈式SRC服务
产品功能
PRODUCT FUNCTIONS
持续检测和漏洞发现
经过补天平台认证、培养、选拔和考察的90000名补天白帽专家,有效的对企业的互联网资产进行7X24持续性的安全检测,同时平台接入资产测绘数据,在发现未知资产的同时对已知资产风险多维度展现。经过补天平台漏洞审核专家的专业审核,评估确定漏洞质量符合漏洞标准。并第一时间报告到企业账号下,企业通过微信、邮件,短信等得到漏洞预警通知,企业及时响应和修复,企业内部推进安全开发流程和意识建设。
个性化门户
独立Portal门户让企业可以管理更自由,就像运营自己的网站一样。企业可以自定义首页公司简介、宣传图,发布漏洞奖励计划,设置参与测试的白帽子可见范围,发布漏洞奖励标准,还可以查看白帽子提交漏洞的贡献排行榜,漏洞提交以及奖金发放等。为了让企业SRC专属平台能够为大众所熟知好记,补天平台还专门为企业门户准备了独立的域名。
漏洞信息报告
漏洞第一时间报告到企业专属账号下,企业可通过微信、邮件,短信等得到漏洞预警通知。通过API接口实现补天平台和企业漏洞管理系统的无缝对接,实现实时漏洞同步,通过企业内部工单系统或工作流系统,一键流转到相应部门进行快速处置和响应,企业可自主通过平台实现快速上报。
线上线下联合运营推广
补天平台的运营团队历时8年打磨,积累了丰富的行业经验和运营经验,开通补天服务的厂商都可以直接成为一个成熟的SRC收集平台。围绕着企业品牌传播、平台推广的诉求,每年举办的补天白帽大会是行业技术盛会,组织了超过近百场的线下技术沙龙及走进校园活动,为白帽子及其他受众群体提供丰富多彩的线上线下推广活动,同时为企业安全品牌推广提供渠道。
产品优势
PRODUCT ADVANTAGE
1/2
平台管理更灵活
独立Portal门户让企业可以管理更自由,就像运营自己的网站一样。企业可以在企业独立门户发布漏洞奖励计划,设置参与测试的白帽子可见范围,发布漏洞奖励标准,还可以查看白帽子提交漏洞的贡献排行榜等。为了让企业SRC专属平台能够为大众所熟知好记,补天平台还专门为企业门户准备了独立的域名。
检测范围更全面
补天平台整合数万名白帽子资源,拥有全国非常专业的安全专家。补天白帽专家手工对企业相关所有系统或网站进行漏洞收集和预警,让企业在安全漏洞响应和安全建设上夺得先机,大大增强安全防御能力。补天平台基于业务管理和安全风险并重的原则,积极引导补天白帽专家对企业互联网业务系统进行全方位多角度的漏洞发现,力争为企业提供更多的“未知”漏洞。
人工审核更专业
客户除了享受最优质的白帽子资源,补天平台还对SRC客户提供项目管理、漏洞审核、奖金代发、个税申报等服务。每个SRC服务项目均配备专职的项目经理负责,补天安全技术专家提供实时的漏洞审核和响应。补天将严格按照漏洞定级标准判定漏洞有效性、类型和等级,保证漏洞结果真实可信,为企业二次处理节约时间和精力。
运营支撑更有效
补大平台拥有普通SRC平台六倍人力的运营团队与六年平台运营经验,线上线下运营活动丰富结合,为企业专属SRC平台的宣传推广起到有效支撑。企业也可以在补天平台通过平台信息流、邮件和短信等形式及时获知漏洞信息,协助企业及时响应和处置。通过对接补天漏洞数据API接口,还可以实现漏洞实时同步到企业内部工单系统或工作流系统,并一键流转到相应部门进行快速处置和响应。
11 补天众测
产品功能
PRODUCT FUNCTIONS
漏洞发现及回检
针对企业客户的业务特点,平台从93182余名白帽子中为企业量身挑选15~50名最擅长该领域的精英白帽进行线上直测,为企业定制专属的安全测试团队。精英白帽通过丰富的攻击手段,运用实战经验,从纯正的攻击者思路对系统进行全面的挖掘,帮助企业快速发现高风险问题。补天众测及时审核漏洞并提供专业的修复建议,协同修复漏洞并及时回检,打造漏洞生命周期管理闭环。
安全保障方案
补天众测为客户系统的定向漏洞挖掘建立了完善的过程保障体系,划分为两大模块:平台制度约束、技术手段管控。通过身份信息实名认证、书面保密协议、VPN单点接入、双因子口令认证、流量监控与溯源、操作日志分析等得以实现。确保白帽子身份可信、可追溯,漏洞挖掘过程安全可靠,漏洞挖掘过程的流量可审计、可回溯,漏洞挖掘过程中产生的行为可识别可阻断。
可视化协作平台
为客户开通专属的企业账号,漏洞审核通过后第一时间以短信、邮件的形式通知客户登录平台查看漏洞。客户可以在众测平台看到每个漏洞当前的处理状态,实现可视化、流程化的漏洞管理。
单漏洞和综合报告交付
测试过程中客户可在众测平台导出单个漏洞报告,平台专家与白帽子针对单个漏洞提供详细修复方案;整个测试工作完成后,项目团队依据整体综合风险评估的结果拟写完整的《渗透测试报告》,通过线上或者线下途径交付给客户。
漏洞持续收集服务
针对客户的各互联网应用,众测平台提供持续的漏洞征集服务,同时补天众测平台会推动白帽子协同平台专家一起参与安全漏洞的修复排查,以及参与后续漏洞修复后的回测,确保用户所有出现的高危问题都能完整修复和处理。
产品优势
PRODUCT ADVANTAGE
1/2
搭配补天安全情报服务,强化预警和运营能力,掌握主动权
补天安全情报服务(包括漏洞情报预警、 Github源代码和网盘文件泄露监控)可以在渗透测试时帮助企业发现更广更深的漏洞,还可以让企业在平时的安全运营过程中充分完善情报来源,提升安全工程化能力。
服务内容量身定制 白帽专家全方位诊断
集结国内个人品质更优秀,安全技术更多元的各领域专家,运用实战经验帮助企业解决现实问题。根据企业业务特性,深度定制服务内容及交付体系。
专业修复方案,不限次漏洞回检,确保漏洞从根源上解决
安全专家竞争式发现和报告漏洞,补天平台及时审核并提供专业的修复建议,协同修复漏洞并及时回检,确保漏洞被消灭,打造漏洞生命周期管理闭环。
技术与管理控制并行,风险控制机制完善
凭借白帽子实名认证、保密协议以及部署VPN系统、动态口令系统、流量监测与分析系统,通过多层管理及技术控制手段,保证服务交付过程可控、可视、可溯源。
公司地址信息
内蒙古自治区呼和浩特市新城区鸿盛工业园区金三角光纤园区青城云谷3楼
联系方式
4001515815
地图导航
Copyright © 2014-2023 内蒙古华证认证科技有限公司 |
蒙ICP备号 18003734
| 蒙公网安备 15010502001112号 | 技术支持 :灵集科技