安全重保
“聪者听于无声,明者见于未形”,兴先道协助用户提升网络空间资产安全治理能力,降低网络安全风险的服务理念,在重大活动、节假日等重保期间,为广大用户提供安全重保服务,为用户排查安全隐患、强化网站监测、对安全事件开展应急响应和研判分析,保障用户信息系统安全无忧,助力用户在合规之上,更进一步。
→ 资产梳理:对互联网资产进行探测,及时梳理互联网上老旧、未知等非纳管资产,有效减少互联网资产暴露面。
→ 漏洞扫描:对网站进行漏洞扫描,及时发现高中低危漏洞,给出安全解决方案。
→ 安全评估:对漏洞进行检测验证,发现网站脆弱性问题,及时处置存在的安全问题。
→ 流量分析:进行流量安全分析,及时发现存在的僵木蠕毒、仿冒等安全问题。
→ 网站监测:对网站进行实时监测、及时发现网站挂马、黑链、内容变更、网站可用性等安全问题。
→ 威胁诱捕:内外网蜜罐诱捕,捕获内外网威胁,形成精准的威胁情报IP。
→ 精准预警:基于资产画像,对网站资产指纹信息、高危漏洞进行精准匹配,第一时间对高危风险资产进行预警。
→ 应急响应:当发生突发安全事件时,本地安全专家现场进行问题溯源分析,快速恢复业务,发现风险来源。
→ 安全问题总结:对重保期间发现的安全问题、漏洞、攻击等进行梳理总结。
→ 风险持续跟踪:对发现但未处置的风险进行持续跟踪,协助复查验证。
→ 安全合规建议:基于网络安全等级保护基本要求,对存在安全风险给出合规修复建议。