全网暴露面收敛解决方案

业内领先的识别与收敛能力，交付灵活

立即咨询

需求来源及方案概述

PRODUCT OVERVIEW

在数字化转型加速的今天，企业面临的网络安全威胁出现复杂化、隐蔽化、高频化特点，对暴露面管理的需求也与日俱增。

合规需求：满足《信息安全技术 关键信息基础设施安全保护要求》(GB/T 39204-2022）和行业相关暴露面收敛要求。管理需求：安全事件被动被通报，漏洞被动应急响应慢，信息泄漏后无感知。安全需求：暴露面是外部攻击的主要风险，收敛暴露面是企业安全防护的重要工作。HW需求：在HW前对企业内外网暴露面快速识别和收敛，降低外部攻击漏洞。

联软全网暴露面收敛解决方案提供了从暴露面发现到暴露面收敛的全方位落地方案，不仅解决传统互联网暴露面识别与收敛的问题，还同步包含企业内网暴露面的识别与收敛工作，有效解决了企业暴露资产不可知、不可管、收敛效果不达目标的问题。

解决方案

SOLUTION

互联网暴露面发现
内网暴露面发现
互联网暴露面收敛
内网暴露面收敛
互联网暴露面发现
借助于联软EASM外部攻击面管理服务，自动持续对企业互联网已知、未知的IP、域名、端口、应用、小程序、漏洞及数字资产进行测绘发现和挖掘。
内网暴露面发现
同时利用网络发现和客户端发现能力对内网接入和跨网暴露面进行识别发现，并通过内网发现和互联网发现内外结合，识别更为隐蔽的软件暴露面。
互联网暴露面收敛
基于零信任思想架构对业务访问、远程办公、接口通讯、数据传输等通道进行防护和收敛，减少外部暴露面。
内网暴露面收敛
利用端口级动态ACL、无IP通讯的数据传输通道、攻击面预测等手段，并结合全网零信任方案对同网、跨网暴露面进行收敛。

业务价值及方案优势

MAIN VALUE

  • 全面收敛管理

    从互联网暴露面发现与收敛、内网暴露面发现与收敛，到软件管理、漏洞管理，是一套可落地的全网收敛方案。

  • 收敛效果可见

    统一管理暴露面发现与收敛，以收敛效果为导向，解决暴露面管理落地效果与收敛工作分离的问题。

  • 场景化方案

    根据访问业务形态匹配对应的解决方案。零信任网关、SDK、数据摆渡、API网关、WSG、NAC、软件管理等多种收敛手段，减少各类环境下的暴露面风险。

  • 新理念新技术应用

    通过暴露面收敛思路解决传统安全防护效率低下问题，并利用指令数据通道分离、虚拟化、幻影等技术提高收敛效果。

  • 大数据精细化运营

    应用交易分析为运营、产品、决策层提供一站式数据化运营服务，提升运维效率、改善用户体验，助立企业实现基于大数据技术精细化运营能力。

  • 入侵防护检测

    通过对所有来自外界的请求过滤，新增入侵防护规则，对所有的请求进行过滤分析，对恶意攻击做到及时预警、稳定防控。