您的位置: 北京都市网主页 > 资讯 > 正文 >

华顺信安FORadar:三步快速锁定暴露面资产

发布时间:2023-07-05 16:05:13   来源:互联网   阅读:-

      曾有人说“如果你想保护自己,就要将一些不利于自己的苗头掐死在萌芽状态。”

      而对于企业来说,如果想保护你的资产安全,那就要做到从源头减少其所面临的风险,把威胁扼杀在摇篮里。

      企业外部攻击面管理工作的常见问题:

      若想进行全面的网络安全防护,摸清家底是前提与基础,而在摸清家底的过程中,基于实际的攻防实战经验总结,发现互联网资产暴露面是攻防双方争夺的第一高地。

      华顺信安具备多年的资产测绘经验与实战攻防经验,据FOFA资产搜索引擎数据积累发现,当前摸清家底的主要手段缺乏标准流程及平台辅助的模式:

      一,人工依赖性强,需要自动化流程辅助提升效率

      二,资产更新情况需要及时有效的测绘支撑

      三,未知资产探测手段少,难以建立全面定向的企业资产线索库

      四、资产特征较少,难以定向识别资产

      这种“已知资产查不清、未知资产摸不透”的现状始终让管理者头疼不已。对此,华顺信安依托庞大资产数据储备,形成精准敏锐的资产识别和威胁发现能力,结合客户实际需求,自主研发了明见·FORadar互联网资产攻击面管理平台。

      产品以攻击者视角,挖掘发现未知资产为核心价值能力,创新性带来“攻击面自动化探测”技术,可进行全球自动化扫描识别,释放大量人工资源,搭建起人工+平台的双重资产发现机制,最大限度为企业减少其面临的直接安全威胁、提升处置效率。

      互联网攻击面自动化探测主要分为三步:

      一、线索融合-得到企业专属资产线索库

      华顺信安通过资产识别技术和丰富的互联网资产主动探测技术优势,打造的明见·FORadar互联网资产攻击面管理平台,依托FOFA全球分布式资产搜索引擎节点,在原始线索基础上,融合多种资产线索动态扩展,同时结合资产线索判别算法,不断地调取、分析、裂变,精准得到一套完全基于主体单位的企业专属资产线索库。

      线索即企业在互联网上的“身份ID”,不同于资产指纹搜索逻辑,依次得到的是产品类型。而线索是基于公司名称、IP、域名、ICP、ICON等多种特征,搜索得到的则是一个资产范围,这在一定基础上保证了精准度和定向性。基于这些“身份ID”,企业即可快速、全面、精准、丰富地获取企业的互联网资产,进而全面洞察互联网资产暴露面风险。

      二、资产关联发现-得到资产初始清单

      资产关联发现是通过特征关联分析等方式依据资产特征,自动化获取互联网侧企业资产信息。

      华顺信安凭借长期积累,已拥有超过35万指纹规则,覆盖资产种类超130个,庞大的安全数据储备为FORadar提供了基础。整个资产自动化关联过程分为线索整合、线索盘查、线索匹配。FORadar根据企业专属资产线索库中不同来源、不同类型的资产线索进行重组、整合,得到不同维度的丰富的资产特征之后,调用FOFA资产数据源,进行全面的数据盘查,清晰锁定资产范围。最后再通过特征关系分析,实现资产匹配,依次建立企业初始资产清单(IP、端口、协议、根域、子域、ICP等)。

      三、资产评估-得到企业分类台账信息

      FORadar内置域名、证书、CDN等200+种组合规则识别,通过资产可信度评估算法,结合华顺信安主动扫描技术,产品端口服务识别进行分类入账,并将其分为三类进行展示,分别为台账资产、疑似资产、威胁资产,客户可在此基础上结合公司业务情况,通过对该信息进行人工二次判定,得到一份高精准度、高价值的暴露面资产信息。

      不仅如此,FORadar还可以在已知资产和推荐资产进行扫描并纳管后,自动提取其中的属性作为线索,通过根域、子域、ICP、证书、Icon、关键词维度进行资产推荐,从而“反哺”下一轮资产扫描,以“滚雪球”的方式帮助用户持续性循环式资产发现,最大程度上减少暴露面死角。

      由此可见,FORadar对互联网资产暴露收敛、违规业务系统排查等隐患的安全运营管理问题,提出了一套全方位、高效立体的发现与管理体系,实现了最大化收敛、最小化暴露。

      华顺信安深耕网络资产测绘多年,积累了超52亿资产数据,超35万的资产指纹规则,并在此基础上打造了多款适用符合不同场景下的系列自研产品,形成了全面立体的网络空间资产测绘体系。

      FORadar是依托华顺信安丰富的产品技术与场景经验,并通过一体化、标准化、智能化、可视化思路来打造的新一代资产攻击面管理系统。系统通过资产“滚雪球”式线索提取,持续发现未知资产,最大程度上减少暴露面暗角;自动化识别企业关联资产,通过企业专属暴露面线索库和多重研判机制,提升资产全面性和分类准确性;调用自研FOFA资产搜索引擎,海量数据训练模型,提升数据准确度。由此可为安服运营团队提供有利的数据及业务支撑,为运维管理团队提供全方位的资产安全评估报告,为企业资产管理者提供资产外部攻击面的一站式资产管理系统,简化资产管理流程。

      当前,FORadar已经被众多政府单位、大型企业采用,在实用性、稳定性等方面均表现突出,通过了市场的验证,是很多大型企事业单位在互联网暴露面管理平台的优选。

推荐阅读:叶紫网

(正文已结束)

免责声明及提醒:此文内容为本网所转载企业宣传资讯,该相关信息仅为宣传及传递更多信息之目的,不代表本网站观点,文章真实性请浏览者慎重核实!任何投资加盟均有风险,提醒广大民众投资需谨慎!

关于我们 - 联系我们 - XML地图 - 网站地图TXT - 版权声明
Copyright.2002-2023  北京都市网 版权所有 本网拒绝一切非法行为 欢迎监督举报 如有错误信息 欢迎纠正