热门解决方案
项目咨询
Service Overview
服务概述
敏感信息监测服务采用黑客视角,遵循攻防对抗的思路,全面覆盖黑客攻击的信息收集过程。该服务不仅利用网络空间探测和各类信息资产收集工具,在传统IT资产维度(如域名、IP、服务、组件等)进行监测,还特别关注移动端资产(如小程序、公众号、APP等),以及互联网上的敏感信息类资产(包括人员姓名、手机号码、电子邮箱、身份证、泄露文件、网络架构、泄露源码、历史入侵事件等),以全面发现用户单位的互联网资产,并在此基础上,对已发现的资产进行深度的安全检查,及时发现挂马、暗链、敏感信息泄露、漏洞等潜在威胁,确保资产安全无虞。
Service advantages
服务优势
-
互联网资产测绘
利用平台的主动资产发现功能,以及资产模糊关联功能,主动识别+模糊关联互联网上资产,识别分析出归属客户的互联网资产,包括域名、IP、Web网站、应用服务、公众号、小程序、IoT等。
-
资产风险扫描
漏洞扫描服务覆盖全面的漏洞规则库,覆盖 OWASP TOP 10的 Web 漏洞,兼容CNNVD漏洞库,内置2000+Poc,支持0day/ 1day/ Nday 漏洞的检测能力。
-
敏感信息泄露监测
开源社区监控,网盘文库监控,暗网交易平台监控,快速发现到企业泄露的信息或文档,提前感知,减少企业损失。
-
安全情报告警
安全专家实时跟进网络安全最新动态,通过多种方式实时告警并提供专业处置建议,帮助客户及时感知风险和快速处置,缩减风险潜伏期,预防大规模入侵,减少安全风险暴露面。
-
网站安全监控
支持对网站进行可用性监控、暗链监控、敏感词汇监控、挂马监控。
-
安全服务报告
直观、多格式安全服务报告(word、excel),多角度分析资产问题。
Application value
应用价值
覆盖全面
完善单位资产维度,补足移动端类资产、补足泄露敏感信息类资产等。
实时监控
在互联网侧对暗网、漏洞以及社区内容进行24小时不间断监控,方便快速定位风险点。
强化管控
对发现的所有资产进行自动化安全检查,发现资产的挂马、暗链、敏感信息泄露等安全威胁。
项目咨询
+