随着数字化转型的不断推进以及云计算、物联网、工业互联网的快速发展,组织内部连接和管理的资产数量和种类急速增长,其中潜在的资产脆弱性也必将随之提升,亟需构建以风险为中心的资产全生命周期管理体系,提升整体网络安全防护体系的全面性和主动性。
迪普科技网络安全风险管控平台是一款帮助用户实现资产测绘、漏洞感知及运营管理的产品。平台以安全大数据分析技术为基础,通过主动探测机制,依托可视化技术实现网络安全风险的预警及信息通报,落实网络安全监管主体责任,实现网络安全管理闭环。
产品功能 | 功能价值 |
---|---|
网络空间资产测绘 | 平台具备专业的资产发现、指纹采集能力,基于探针采集技术实现全方位网络空间数据采集,并依据行业组织架构、上下级关系等为用户构建“一机一档”资产归属数据 |
资产接入风险管理 | 针对过去网络场景中频繁发生的入网资产的私接、仿冒等不合规现象进行全程安全管控 |
行业合规基线管理 | 帮助用户快速建立贴近于行业的基线管理机制,有效感知和防范运维过程中人员误操作或恶意操作带来的基线安全风险,并快速进行恢复 |
漏洞闭环管理 | 以闭环为目标,从漏洞的发现、告警、通报、整改、审核、复查等各个阶段建立管理流程,督促漏洞整改工作闭环,过程可视化、结果可量化 |
安全态势分析 | 帮助用户实时感知网络空间资产的变化,以及动态监测资产上存在的风险隐患。可基于全局视角进行安全整体客观评价,也可基于微观视角了解每个组织或资产的安全态势 |
远程安全加固 | 平台提供远程加固能力,可远程实现补丁升级、违规端口关闭、安全策略修改等,全面提升用户运维效率 |
支持分布式部署 | 基于大数据技术架构,平台可支持>500个探针的实时采集数据分析,并且分析能力可持续扩容,实现毫秒级的海量数据查询及关联分析 |
系统安全性 | 安全风险管控平台与检测探针间使用国密算法的私有安全传输协议进行数据通信,并支持适配行业的数字证书,同时管理员可设定不同权限的用户角色。综合提升平台自身安全能力,防止产生敏感数据泄漏的风险 |
专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台,软件平台拥有麒麟内核使用授权 |
**此特性仅在特定款型支持