南宫28

方案先容

当前，众多企业机构都必须针对网络攻击面举行防御， 网络攻击面是由系统中成千上万个潜在可使用攻击向量组成的。随着新手艺和新应用的一直推出，新误差一直被发现，攻击面的规模与重大性也随之zeng长。

基于基础架构建模与懦弱性评估手艺，此方案可以自动盘算给定系统的拓扑架构，实现资产、网络拓扑、清静会见控制、误差、威胁等要素的关联剖析，进而对系统的清静状态做出客观评价，并运用可视化手艺对网络攻击面举行实时监控和分类指标泛起。

   

清静治理逆境

焦点资产不明确

焦点资产数目不明，自shen系统懦弱性未知，导致资产无法加固至最佳状态。

网络袒露面未知

焦点资产网络袒露面未知，无法明确防护偏向。

清静事务响应不实时

传统清静装备检测日志过多且无法与主机资产清静状态关联，导致清静事务处置效率低下。

   

防御优化

网络袒露面剖析

收罗网络、清静装备设置信息，构建全网清静域营业拓扑架构，梳理主机网络袒露面。

主机懦弱性评估

对主机资产举行盘货，发现主机未安装的主要补丁、新型误差、弱口令等懦弱关jian信息，剖析评估主机懦弱性。

收敛与加固

关联剖析会见控制袒露路径与主机懦弱性，量化评估网络攻击面，优化误差处置排序和清静会见控制，收敛网络攻击面。

检测响应

已知威胁

基于行为和锚点入侵感知手艺，实时发现内部黑客运动痕迹。

未知威胁

基于深度学习、机械学习手艺，团结威胁qing报碰撞剖析僵尸主机、恶意文件等未知威胁。

封堵处置

针对已发现的清静事务，溯源攻击路径，优化清静会见控制，一jian阻断攻击源。

回溯剖析

行为溯源

富厚的主机行为日志，知足主机异常流量行为回溯需求，包罗文件外发、数据库操作、觭hi外发等行为。

操作溯源

详细的主机Bash操作日志，知足主机操作行为回溯需求，提供操作者IP、操作终端、操作用户、操作详qing等关jian信息。

完整流量回溯

全量存储主机原shi数据包，通过L2-L7层解码，多字段、多维度复现历史chang景，重组完整的会话信息，重现清静事务历程。


联系南宫28NG信托品牌实力
请填写相关信息×

您好！为了提供更优质的服务，请先填写以下信息，资助南宫28NG信托品牌实力更快更精准地为您解答。

  • 您的称谓*

  • 电话*

  • 单元*

  • 意向产物

  • 验证码*

  • 提交
×

提交乐成

谢谢您的反。∧瞎28NG信托品牌实力将在3个事情日内回复您的需求，请注重查收。

【网站舆图】【sitemap】