運(yùn)營商-互聯(lián)網(wǎng)風(fēng)險(xiǎn)暴露面安全管理解決方案
要解決海量互聯(lián)網(wǎng)資產(chǎn)的風(fēng)險(xiǎn)管理，還要能應(yīng)對復(fù)雜多變的網(wǎng)絡(luò)安全態(tài)勢，提高風(fēng)險(xiǎn)的發(fā)現(xiàn)、定位和響應(yīng)能力，需要建設(shè)以省市級運(yùn)營商為單位，具備百萬級以上互聯(lián)網(wǎng)IP資產(chǎn)的發(fā)現(xiàn)、風(fēng)險(xiǎn)探測和暴露面管理的綜合能力.
行業(yè)現(xiàn)狀
Industry status
作為基礎(chǔ)電信企業(yè)和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營方，各大運(yùn)營商企業(yè)管理著海量的互聯(lián)網(wǎng)I資產(chǎn)，并承擔(dān)了大量的網(wǎng)絡(luò)信息安全管理工作.在過去幾年，隨著國內(nèi)外政經(jīng)形勢和網(wǎng)絡(luò)安全態(tài)勢的變化，運(yùn)營商的互聯(lián)網(wǎng)資產(chǎn)風(fēng)險(xiǎn)暴露面的安全管理變得愈發(fā)重要，具體表現(xiàn)在以下方面： —家底不清楚:大量未知的互聯(lián)網(wǎng)資產(chǎn)，上報(bào)不及時(shí)不準(zhǔn)確； —變化跟不上:業(yè)務(wù)原因?qū)е沦Y產(chǎn)變化快，頻繁暴露各種風(fēng)險(xiǎn)； —資產(chǎn)被濫用:一些下級單位存在互聯(lián)網(wǎng)資產(chǎn)濫用，與上報(bào)不符； —預(yù)警難響應(yīng)慢:重大漏洞爆發(fā)時(shí)，預(yù)警滯后，風(fēng)險(xiǎn)資產(chǎn)難定位，響應(yīng)跟不上； —問題無法閉環(huán):發(fā)現(xiàn)問題后的整改缺少跟蹤，閉環(huán)考核缺失. 為了解決該問題，電信企業(yè)集團(tuán)公司發(fā)文要求各省市公司，做好互聯(lián)網(wǎng)資產(chǎn)風(fēng)險(xiǎn)暴露面管理工作，例如2015年(中國移動互聯(lián)網(wǎng)暴露面資產(chǎn)報(bào)備工作規(guī)范(試行)(信安通[2015]46號)文件，2017年年(關(guān)于進(jìn)一步加強(qiáng)互聯(lián)網(wǎng)暴露面系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作的通知)(網(wǎng)通[2017328號)文件.均對互聯(lián)網(wǎng)資產(chǎn)的暴露面管理、風(fēng)險(xiǎn)管理，有了明確的工作要求和指導(dǎo)建議。
解決方案
Solution
要解決海量互聯(lián)網(wǎng)資產(chǎn)的風(fēng)險(xiǎn)管理，還要能應(yīng)對復(fù)雜多變的網(wǎng)絡(luò)安全態(tài)勢，提高風(fēng)險(xiǎn)的發(fā)現(xiàn)、定位和響應(yīng)能力，需要建設(shè)以省市級運(yùn)營商為單位，具備百萬級以上互聯(lián)網(wǎng)IP資產(chǎn)的發(fā)現(xiàn)、風(fēng)險(xiǎn)探測和暴露面管理的綜合能力.
借助聯(lián)軟科技的“星云漏洞檢測系統(tǒng)”，為運(yùn)營商企業(yè)建設(shè)自主可控的互聯(lián)網(wǎng)風(fēng)險(xiǎn)暴露面管理平臺.
平臺基于分布式掃描技術(shù)和快速掃描技術(shù)，可輕松處理百萬級1P的全端口探測任務(wù).具備強(qiáng)大的資產(chǎn)指紋探測能力，快速的滑洞驗(yàn)證能力，通過與運(yùn)營商的資產(chǎn)數(shù)據(jù)相結(jié)合，準(zhǔn)確識別目標(biāo)資產(chǎn)，并精確定位其中的風(fēng)險(xiǎn)資產(chǎn).
通過采集最新網(wǎng)絡(luò)安全情報(bào)，實(shí)現(xiàn)潛在風(fēng)險(xiǎn)資產(chǎn)的快速預(yù)警和定位能力，借助與現(xiàn)有的OA系統(tǒng)、工單系統(tǒng)連接，打通管理信息總壁壘，進(jìn)一步實(shí)現(xiàn)“資產(chǎn)一風(fēng)險(xiǎn)一組織一責(zé)任人”的深度耦合，從而在整體上，提升運(yùn)營商企業(yè)針對互聯(lián)網(wǎng)資產(chǎn)風(fēng)險(xiǎn)暴露面的安全管理水平。
客戶價(jià)值
Customer value
風(fēng)險(xiǎn)暴露面管理，通過持續(xù)掃描，掌資產(chǎn)狀況，開放的端口服務(wù)；典型安全問題整改，包括:常見高危漏洞、弱口令、風(fēng)險(xiǎn)端口有效解決部分資產(chǎn)被溢用的問題；解決了資產(chǎn)上報(bào)不準(zhǔn)的問題；網(wǎng)絡(luò)空間中IPv6地址的資產(chǎn)識別；集團(tuán)和上級的考核有落地有保障.
分布式掃描探測平臺，可彈性快速部署節(jié)點(diǎn)，支持大規(guī)模網(wǎng)絡(luò)環(huán)境；海量資產(chǎn)指紋，并支持用戶自定義添加，可識別運(yùn)營商專屬業(yè)務(wù)資產(chǎn)；基于資產(chǎn)庫，結(jié)合威脅情報(bào)，驅(qū)動快速漏洞應(yīng)急和風(fēng)險(xiǎn)響應(yīng)排查。
可驗(yàn)證的POC插件，對于資產(chǎn)漏洞做到精確識別，減少誤報(bào)；充分的接口調(diào)用與0A、工單和資產(chǎn)系統(tǒng)無縫對接，打通信息壁壘，確保“發(fā)現(xiàn)一整改一復(fù)核”，實(shí)現(xiàn)閉環(huán)管理。