信服云眼
需求分析
持续感知风险,如何减少风险暴露时间? 风险威胁多:除业务本身风险,承载资产环境(操作系统、中间件、网络)也存在各种系统漏洞、配置不当、社工手段等风险; 0Day突发,0Day问题突然爆发,总是无法快速感知到,往往都是被监管机构通报,甚至已被黑客成功利用才知晓。 控制危害,如何避免触犯法律?
页面篡改,攻击者为了宣传不良言论、优化SEO、恶意报复等目的,往往会在不易察觉的时间段,篡改业务首页,如果处理不及时,责任人难辞其咎。 应对突发安全需求,如何为业务保驾护航?
国家重大会议和活动时期,网站易遭受境外攻击,安全防护压力剧增;开学/考试等特定时间段,业务不能停,安全保障工作压力大;面对庞杂的黑客产业,组织力量不足、人员少、缺经验,难以应对。
产品概述
云眼可以为互联网业务提供持续的风险评估+实时监测服务,可对网站系统的暴露面、脆弱性、新增资产、紧急漏洞进行有效评估,通过7*24H的持续监测,实时发现网站篡改、断网、挂马、黑链、敏感内容等安全事件,帮助用户全面快速发现并掌握互联网业务风险。
技术优势与亮点
应急对抗 云端专家在线值守,提供应急对抗服务,保障用户在敏感时期、重要活动期间的网站安全,确保“万无一失”。 风险可视 安全风险和安全事件都经过服务专家验统一验证,通过可视化报表呈现给用户,为每一个风险事件提供针对性的解决方案。
及时预警 一旦发现安全事件,通过微信推送告警信息,在手机上直观看到可视化安全报告,用户全天候掌握业务安全状况。
产品功能
应急对抗 特殊时期通过修改DNS的NS记录,把流量引导深信服安全云平台,由深信服安全专家帮助用户7*24小时在线对抗,让互联网业务在该时期更加安全,更加合规放心。 持续评估
新业务上线,24小时内会进行全面的上线评估,包括暴露面、脆弱性、内容安全,并作为基线每天持续复查;每天对资产变化进行监测,持续分析新增资产引入的风险。 实时监测
实时监测页面篡改、0Day、网马、黑链、DNS和可用性等安全事件,并生产可视化报告及时告知用户,让用户可以实时掌握安全状况,协助用户第一时间进行处置。