UniCSM网络空间资产测绘系统

实战化、自动化、智能化的资产测绘与风险监测平台

产品概述

PRODUCT OVERVIEW

UniCSM网络空间资产测绘系统,聚焦企业IT资产,协助摸清家底,管控安全风险。以攻击者视角全面覆盖资产和暴露面,持续探测网络空间资产风险,帮助客户时刻洞察网络空间资产,主动掌控资产动态,及时缓解企业安全风险。 系统基于Docker容器技术,将扫描能力分布扩展,探测能力全网覆盖,为客户打造一套可快速构建的实战化、自动化、智能化的资产测绘与风险监测平台。

主要功能

MAJOR FUNCTION

  • 资产探测

    资产识别,精确掌握网络空间中的资产类型和分布;

    全端口扫描,准确识别开放端口与服务;

    全量资产指纹,构建清晰明确的资产档案库;

    多探测手段,结合流量分析技术,增强场景适应性。

  • 风险扫描

    基于POC精确扫描,插件经过检测验证;

    多种脆弱性检测,整合国内外漏洞库数据;

    多维度的扫描能力,精确自定义风险暴露面。

  • 集成扫描

    支持集成已有安全扫描引擎,统一化扫描平台

  • 安全情报

    开源社区敏感信息监控;

    暗网交易平台监控。

  • 能力扩展

    资产指纹插件可自定义;

    漏洞检测插件可自定义;

    探测节点可弹性扩展;

    实现探测能力自服务。

主要优势

MAIN ADVANTAGES

全场景资产测绘视角能力

业内领先的资产指纹库,识别准确率95%以上

POC漏洞检测准确,误报率低

灵活的架构,探测能力可快速扩展

开放设计,与其它系统深度耦合

灵活的部署方式,支持SaaS化、私有化软硬件部署

灵活开放架构

解决家底摸不清,安全状况不明的老问题

持续的、专业的监控,保障互联网侧资产安全

协助实现快速、精确的风险预警和应急响应

整合已有扫描能力,构建统一化、平台化、自服务式的平台

主要价值

MAIN VALUE

  • 摸清家底

    解决家底摸不清,安全状况不明的老问题

  • 资产安全

    持续的、专业的监控,保障互联网侧资产安全

  • 响应迅速

    协助实现快速、精确的风险预警和应急响应

  • 平台化运营

    整合已有扫描能力,构建统一化、平台化、自服务式的平台

典型应用场景

TYPICAL APPLICATION SCENARIOS

分布式风险探测平台

支持分布式部署,可适应复杂的大网络环境。支持整合多家第三方漏洞扫描引擎,支持多级多权限设置,协助企业客户自建内网统一风险探测自服务平台

资产安全态势感知平台

支持对接已有漏洞扫描引擎,支持对接CMDB、SOC、OA及其它管理系统,全面掌握资产的安全态势,自建全网资产测绘和风险感知平台

监管机构全网检测平台

服务于公安网监、网信办等监管机构,了解并掌握辖区内互联网IP资产分布、漏洞风险与安全状况的利器