一、方案背景
隨著大量采用新技術實現業務創新，網絡安全也面臨更多隱性風險，企業擁有龐大的網絡資產和眾多關鍵業務系統，面臨日益嚴峻的網絡安全威脅。
二、需求痛點
- 識別和評估網絡資產的高風險和高價值部分，優先保障這些資產的安全。
- 發現并修復網絡資產中的安全弱點，防止被攻擊者利用。
- 定期進行安全檢查，持續監控和提升整體網絡安全水平。
三、解決方案
- 通過網絡空間探測設備進行資產識別，對IP、域名資產、移動資產、敏感信息等全面梳理客戶的網絡資產，評估每項資產的風險等級和價值，識別出關鍵資產。
- 利用自動化漏洞掃描工具，對所有網絡資產進行深入掃描，發現潛在的安全弱點，并提供詳細的修復建議和指導，幫助客戶及時修復這些脆弱點。
- 建立持續的安全監控機制，定期對網絡資產進行安全檢查，及時發現新的風險點和弱點。同時，根據安全趨勢和客戶業務的變化，不斷優化資產的安全防護措施。
四、實際應用
- 從攻擊者的視角出發對企業在互聯網上暴露的資產進行全面的探測和邊界梳理，全面摸清在互聯網上的資產底數，為后續的安全措施提供基礎數據；對互聯網上暴露的資產進行周期性的漏洞掃描和弱口令發現，識別潛在的安全漏洞和弱口令，幫助組織及時發現和解決安全風險。
- 在企業內部通過自動化資產測繪技術，自動識別出高危端口，同時精確匹配“設備+應用+入口+協議”四位一體弱口令規則庫，從而實現更加立體、全面、智能化的應用級弱口令檢測，通過深入掃描，發現高危漏洞，幫助用戶在安全事件之前發現潛在風險。
- 通過以上探測、掃描和驗證的過程，發現其在互聯網的暴露情況和內網弱點，及時發現和應對安全風險，保障資產的安全性和穩定性，有效提升組織的安全防護能力，降低遭受網絡攻擊的風險。
五、實施效果
- 通過高危端口、高危漏洞和弱口令檢查服務，用戶對網絡資產的安全狀況有了全面、清晰的認識，能夠更有針對性地進行安全防護。
- 高風險和高價值資產得到了重點保護，大大降低了重大安全事件的發生概率。
- 脆弱點的及時發現和修復，有效防止了攻擊者利用這些弱點發起攻擊，提高了整體的網絡安全防御能力。
- 持續的安全監控和檢查，幫助用戶建立了動態的安全防護機制，能夠及時應對新的安全威脅和挑戰。
