近日,各省相關(guān)主管機構(gòu)組織的重大網(wǎng)絡(luò)安全行動已經(jīng)開啟。某金融單位邀請了聯(lián)軟科技為他們的安全防守提供保障服務(wù)。聯(lián)軟科技派出骨干力量,順利完成了網(wǎng)絡(luò)安全防守任務(wù)。
該金融單位給聯(lián)軟科技發(fā)來了感謝信,肯定了聯(lián)軟科技在該行動的出色表現(xiàn)。
以下是感謝信原文。
感謝信中指出,聯(lián)軟科技“網(wǎng)絡(luò)智能防御系統(tǒng)”成功發(fā)現(xiàn)了外部攻擊,并有效抵御了外部入侵風險行為。
在此次網(wǎng)絡(luò)安全行動中,聯(lián)軟科技通過部署UniNID網(wǎng)絡(luò)智能防御系統(tǒng),幫助客戶分析關(guān)鍵信息基礎(chǔ)設(shè)施安全隱患,協(xié)助客戶進行系統(tǒng)安全優(yōu)化,保障防守工作順利完成。
防守流程
● 事前策略
攻防演練前,以UniNID網(wǎng)絡(luò)智能防御系統(tǒng)的發(fā)現(xiàn)為基礎(chǔ),發(fā)現(xiàn)全網(wǎng)設(shè)備和類型,通過UniSIMS服務(wù)器主機防御系統(tǒng)進行資產(chǎn)梳理,定制安全策略。
● 事中防御
攻防演練中,各小組根據(jù)分工,通過UniNID網(wǎng)絡(luò)智能防御系統(tǒng)進行相應(yīng)的網(wǎng)絡(luò)攻擊檢測、異常行為檢測、服務(wù)器攻擊檢測、應(yīng)急響應(yīng),攻擊阻斷、分析溯源、應(yīng)急處置等工作。
● 事后總結(jié)
攻防演練結(jié)束后,總結(jié)本次演練成果,優(yōu)化改善策略。總結(jié)內(nèi)容包括但不限于:安全教育培訓總結(jié)、業(yè)務(wù)及系統(tǒng)安全特性總結(jié)、安全團隊應(yīng)急響應(yīng)能力總結(jié)。
方案價值
● 持續(xù)主動自查,全網(wǎng)資產(chǎn)、設(shè)備風險可視化,全面了解WEB、主機、業(yè)務(wù)、風險等關(guān)鍵信息;
● 主被動相結(jié)合的資產(chǎn)發(fā)現(xiàn),深度抓取企業(yè)資產(chǎn),為企業(yè)構(gòu)建智能安全監(jiān)控分析體系;
● 第一時間精準發(fā)現(xiàn)網(wǎng)絡(luò)攻擊行為,異常攻擊,高危漏洞,全面幫助客戶發(fā)現(xiàn)內(nèi)外網(wǎng)存在的安全風險;
● 采用風險監(jiān)測與主被動的風險檢測幫助企業(yè)快速建立以資產(chǎn)為核心的智能安全監(jiān)測系統(tǒng)。
技術(shù)優(yōu)勢
● UniNID網(wǎng)絡(luò)智能防御系統(tǒng)旁路部署,無需任何客戶端和插件,支持分布式部署;
● 協(xié)助客戶完成互聯(lián)網(wǎng)和內(nèi)網(wǎng)資產(chǎn)探測,發(fā)現(xiàn)隱藏資產(chǎn)和變動資產(chǎn),并通過漏洞檢測等功能及時發(fā)現(xiàn)資產(chǎn)脆弱性,如漏洞,弱口令等,實現(xiàn)高效資產(chǎn)安全合規(guī)管理;
● 精準定位風險終端和用戶,不但可聯(lián)動準入控制風險終端,還可聯(lián)動終端安全管理溯源,并協(xié)助客戶漏洞修復,病毒查殺等;
● 提供無代理準入,可防止非法用戶,非合規(guī)設(shè)備接入網(wǎng)內(nèi),同時可基于設(shè)備或用戶畫像,及時對仿冒接入,異常訪問等異常行為進行發(fā)現(xiàn)控制;
● 通過機器學習,行為特征規(guī)則,威脅情報,幻影欺騙等技術(shù)主動發(fā)現(xiàn)異常行為,并可聯(lián)動預警,阻斷和取證,避免風險擴散。
構(gòu)建安全可控的網(wǎng)絡(luò)世界,是一個優(yōu)秀企業(yè)的積累與沉淀,更是一個本土企業(yè)的胸懷與擔當。
安全,責任重于泰山。聯(lián)軟科技,始終在為構(gòu)建可控的互聯(lián)世界而努力!