先知云監測服務
風險先知先覺｜監管得心應手
-
-
50朵監測云
? 零部署, 10分鐘見效 ? 全球50個云監測中心 ? 可并發監測上萬個站點 ? 集群架構，快速高效
-
-
7×24小時服務能力
? 7×24小時安全專家值守服務 ? 安全漏洞和安全事件核驗服務 ? 安全事件應急響應服務
-
-
7大監測能力
資產探測能力：快速發現區域、行業、單位暴露在互聯網上的未知資產，摸清家底
漏洞檢測能力：670萬個網站框架5.1億個頁面內容采樣分析，結合威脅情報、機器學習、加V免驗等技術，提高安全風險檢出率，降低誤報
篡改監測能力：分鐘級發現篡改、黑頁、暗鏈、掛馬等安全事件，日均發現事件數千起，累計發現543萬個篡改頁面
失陷監測能力：結合安恒數據大腦威脅情報，發現單位失陷資產
釣魚監測能力：釣魚網站、仿冒APP全網監測、關停下架服務
敏感詞監測能力：結合語義分析和聚類分析，建立多維度內容識別引擎，高效識別色情、涉政、暴恐、垃圾廣告等敏感詞匯
可用性監測能力：全國多節點、多線路網站服務可用性監測
-
-
-
零誤報信息通報機制
· 7x24小時對全國關鍵信息基礎設施全天候安全監測與分析，實時將發現并審核過的安全數據第一時間報送。
· 結合云計算、大數據和機器學習的能力，可以快速準確發現各類漏洞和安全事件，得到了包括CNCERT在內的用戶的高度肯定。
· 安恒信息連續3年被評為“國家網絡與信息安全信息通報機制的技術支持先進單位”，連續多年入選 “國家級網絡安全應急服務支撐單位”。
-
-
-
-
集群化部署架構
· 采用大數據計算平臺、整合容器化技術構建了分布式的掃描監測引擎，能夠支持大規模的監測任務。
· 在全國各省IDC機房部署有監測節點，形成覆蓋全國的監測網絡，保障對全國在線資產的識別檢測。
· 建有監測云中心，監測節點采用集群化部署，能夠支持上萬站點的網站安全漏洞、服務質量、安全事件的實時監測和發現。
-
-
-
-
全網網絡資產風險能力
· 安恒自主研發的Sumap全網快速掃描引擎，在2小時內可完成對全網約43億IP資產探測。
· 基于此，可對全網做大數據分析和漏洞探測，查探服務器及端口是否存在漏洞，展現全網環境的下網絡安全情況及漏洞情況。
-
-
-
-
暗鏈監測分析加V驗證
· 基于機器學習的暗鏈監測分析算法，采取多種判斷規則并行處理驗證機制，監測精準度相比傳統的特征庫監測更高，更能有效識別暗鏈宿主網頁，提高了檢測識別率，同時大大降低對人工審核驗證的依賴度。
· 基于頁面異常行為的暗鏈監測算法和加V驗證技術，大大提高了新型暗鏈的檢出率，彌補了過去通過暗鏈規則特征庫、關鍵字庫特征等傳統監測方法發現能力的不足與特征庫更新慢等問題。
-
- 用戶安全自查場景
- 監管單位安全檢查場景
- 數據中心資產安全治理場景
-
- 產品痛點
· 資產、安全風險不明，面臨被上級監管單位通報的風險?
· 被篡改無法及時發現?· 應急處置能力弱?
· 漏洞和事件無法驗證?
· 安全預警不及時方案價值
· 用戶零部署，完成資產、安全漏洞、安全事件發現?
· 安全專家輔助安全運維，漏洞、安全事件人工核實驗證，確保零誤報 · 7*24小時應急響應?
· 安全預警精準通報
-
- 場景痛點
· 資產底數不清：未知、新增、雙非資產有多少
· 資產責任單位不明
· 資產安全風險未知：漏洞、失陷、篡改
· 資產狀態未知：僵尸網站、失效資產、未備案
· 安全預警不及時
方案價值
· 監管單位零建設，零運維
· 摸清底數，行政化管理資產
· 落實責任，安全責任落實到人
· 事前發現安全漏洞，事中實時發現篡改事件
· 結合云端威脅情報發現失陷主機
· 完善同胞和應急處置能力
-
-
場景痛點
· 數據中心資產底數不清
· 歸屬信息不明
· 主機成為肉機、挖礦主機
· 資產漏洞被利用，導致被攻擊
· 資產狀態未知：僵尸網站、失效資產、未備案
· 安全處置不及時
方案價值
· 7*24小時安全專家輔助安全運維
· 云端探測、流量學習雙引擎摸清底數
· 云端威脅情報碰撞發現肉機、挖礦等失陷主機
· 事前發現安全漏洞，事中實時發現篡改事件
· 實時監控新增、失效、僵尸網站等資產狀態
· 一鍵關停快速處置安全事件
-
部署方式
采用完全SaaS模式的服務，用戶只需要申請開通服務，風暴中心會提供用戶系統的登錄賬號，即可登錄系統進行查看監測報告，對監測任務進行管理等。
該模式可實現終端零維護、零部署，不需要建設周期，快速實現服務交付。
實施流程
安恒風暴中心7*24小時值守人員收到商務郵件后，即可將資產列表導入先知云檢測平臺系統，對客戶資產進行監測，同時為客戶開通平臺賬戶，客戶可登陸平臺查看資產安全情況，下載查看安全監測報告等。
· 合同用戶提供監測資產列表，包含域名、IP、端口等信息，監測資產部署在公有云上，能夠通過互聯網進行訪問。
· 試用用戶還需提供監測授權書，蓋公司公章。 -
提升安全處置能力
用戶可根據安全監測結果有效明確區域網站群的整體安全態勢，發現安全問題和隱患，提前處理安全事件，保護網絡資產安全，避免被通報，防范于未然。
全面掌握轄區資產管理
通過先知云監測服務，可幫助用戶梳理轄區內資產范圍，包括資產基礎信息和資產的歸屬和對應的管理架構，為后續的監管工作的流程化運行管理打下基礎。
零部署零運維托管服務
先知云監測服務通過SaaS方式為客戶提供漏洞掃描和安全事件監測服務，客戶無需購買任何硬件設備，也無需占用帶寬資源，400安全運營中心全天候運營支撐，真正實現零部署、零運維、保姆式托管服務。
快速的安全威脅預警機制
幫助用戶建立轄區的網站基礎信息庫，配備7x24小時安全值守專家團隊實時監控客戶網絡資產安全態勢，發現安全問題和隱患及時通報并協助處置。當有安全漏洞發生時，專家團隊會對用戶進行定向預警，主動防御，實現可落地的預警與風險整改督促。
實時跟蹤轄區資產安全動態
采用先知云監測服務，用戶可實時掌握轄區內站點的安全情況和最新動態，掌握下級單位對于被通報事件的整改情況和處置效率，APP客戶端的使用更進一步提高了安全監管的實時性。
實現安全事件閉環管理
通過事前掃描體檢、事中實時監測、事后整改加固流程，從發現問題、通報問題到解決問題，實現了安全事件閉環管理，安全風險和隱患可知、可管、可控，大大提高了單位安全管理水平和應急處置效率。
