
本次針對網(wǎng)絡空間資產(chǎn)管理平臺能力的評測,以推進技術創(chuàng)新、加速產(chǎn)業(yè)發(fā)展為目標,是對主被動資產(chǎn)發(fā)現(xiàn)和識別、資產(chǎn)威脅分析、異常資產(chǎn)分析和資產(chǎn)基本管理等40余項功能點的綜合評估。
經(jīng)過測試,天融信網(wǎng)絡空間資產(chǎn)測繪系列產(chǎn)品無論是功能測試中主動探測識別、被動流量發(fā)現(xiàn)等基礎探測能力,還是資產(chǎn)畫像、拓撲繪制等資產(chǎn)分析管理能力均滿足驗證要求,標志著天融信網(wǎng)絡空間資產(chǎn)測繪系列產(chǎn)品獲得中國信通院認可。
資產(chǎn)測繪是所有網(wǎng)絡安全工作的基礎,也是體系化安全方案或實際攻防對抗過程中的第一步。如今《網(wǎng)絡安全法》和《關鍵基礎設施安全保護條例》的頒布實施,進一步明確了關鍵基礎設施已經(jīng)成為網(wǎng)絡安全工作重點,運營單位對所屬關鍵資產(chǎn)具有依法保護的職責。網(wǎng)絡空間測繪通過對網(wǎng)絡資產(chǎn)的檢查與識別,精準掌握資產(chǎn)情況,識別關鍵基礎設施,實現(xiàn)網(wǎng)絡空間可視化,提升應急預警響應能力,為后續(xù)監(jiān)測與防護工作打下堅實的基礎。
天融信作為國內第一批推出資產(chǎn)測繪業(yè)務產(chǎn)品和服務的廠商之一,依托多年指紋識別技術的研究積累,運用主被動結合的探測技術、網(wǎng)絡拓撲繪制技術以及基于多源情報關聯(lián)的資產(chǎn)畫像技術,在互聯(lián)網(wǎng)空間資產(chǎn)測繪、專網(wǎng)資產(chǎn)探測與管理、暴露面監(jiān)測服務等方面,推出了多款重磅產(chǎn)品和服務,并在政府、運營商等行業(yè)擁有大規(guī)模應用的實踐經(jīng)驗。
天融信資產(chǎn)測繪能力
未雨綢繆,梳理資產(chǎn)暴露面
對客戶邊界資產(chǎn)進行大規(guī)模探測和識別,建立暴露面資產(chǎn)清單和基線,并提供高效、準確的漏洞檢測及7 x 24小時互聯(lián)網(wǎng)安全事件監(jiān)測,占據(jù)攻防先機。
掛圖作戰(zhàn),實現(xiàn)網(wǎng)絡空間可視化
協(xié)助內網(wǎng)/專網(wǎng)客戶以及區(qū)域監(jiān)管客戶實現(xiàn)全面的資產(chǎn)盤點,摸清家底,建立數(shù)據(jù)可視化關聯(lián)模型,實現(xiàn)網(wǎng)絡空間與地理空間高度關聯(lián),繪制網(wǎng)絡空間地圖,多種視角掌握資產(chǎn)分布態(tài)勢。
云地聯(lián)動,及時感知風險資產(chǎn)
基于本地資產(chǎn)測繪平臺探測數(shù)據(jù),結合天融信安全運營中心云端情報,依據(jù)組織關系、物理位置、網(wǎng)絡行為、風險信息等多個維度對資產(chǎn)進行畫像分析,及時感知威脅、異常資產(chǎn)。
應急響應,快速完成風險排查
針對0/1day漏洞,根據(jù)資產(chǎn)組件特征,在資產(chǎn)信息庫中快速識別受影響資產(chǎn),收斂排查范圍,通過POC漏洞專掃,精準定位風險資產(chǎn)。
未來,天融信將繼續(xù)加強網(wǎng)絡資產(chǎn)測繪領域的研究與實踐,為客戶提供探測識別、資產(chǎn)管理、風險分析以及結合云端情報支撐的資產(chǎn)測繪能力,落實網(wǎng)絡空間“掛圖作戰(zhàn)”,并依托資產(chǎn)測繪能力構建完整的互聯(lián)網(wǎng)空間安全監(jiān)測體系以及城市安全運營方案,助力企業(yè)及組織數(shù)字化轉型,為國家關鍵信息基礎設施及企業(yè)網(wǎng)絡安全建設保駕護航。