方案配景

什么是互联网资产？

在网络清静领域，任何袒露在攻击者视线规模内，可能被使用和入侵的互联网应用、系统、装备、信息等，都属于互联网资产。

互联网资产的风险有哪些？

方案概述

互联网资产梳理服务是站在黑客角度，以攻防反抗思绪为指导，笼罩黑客攻击的第一个流程。在传统IT资产维度(域名、IP、服务、组件等)的基础上，补足移动端类资产(小法式、民众号、APP等)，团结互联网敏感信息类资产(人yuan姓名、手机号码、电子邮箱、shen份证、泄露文件、网络架构、泄露源码、历史入侵事务)等发现单元互联网资产。在此基础上，对发现的资产举行清静检查，发现资产的挂马、暗链、敏感信息泄露、误差等威胁。

方案内容

• 互联网资产测绘

使用平台的自动资产发现功效，以及资产模糊关联功效，自动识别+：亓チ献什侗鹌饰龀龉槭艨突У幕チ什，包罗域名、IP、Web网站、应用服务、民众号、小法式、IoT。

• 误差深度扫描

误差扫描服务笼罩周全的误差规则库，笼罩 OWASP TOP 10的 Web 误差，兼容CNNVD误差库，内置2000+Poc，支持0day/ 1day/ Nday 误差的检测能力。

• 敏感信息泄露监测

开源社区监控，网盘文库监控，暗网生意营业平台监控，快速发现到企业泄露的信息或文档，提前感知，镌汰企业损失。

• 清静情陈诉警

清静专家实时跟进网络清静最新动态，通过多种方式实时告警并提供专业处置建议，资助客户实时感知风险和快速处置，缩减风险潜在期，预防大规模入侵，镌汰清静风险袒露面。

• 网站清静监控

支持对网站举行可用性监控、暗链监控、敏感词汇监控、挂马监控。

• 清静服务陈诉

直观、多名堂清静服务陈诉（word、excel），多角度剖析资产问题。

方案价值

• 资产完善

完善单元资产维度，补足移动端类资产、补足泄露敏感信息类资产等。

• 实时监控

在互联网侧对暗网、误差以及社区内容举行24小时不中止监控，利便快速定位风险点。

• 强化管控

对发现的所有资产举行自动化清静检查，发现资产的挂马、暗链、敏感信息泄露等清静威胁。