伴随越來越多的企業走向數字化,企業在關注線下機械、工具、建築物等固定資産的同時,也在逐漸重視自身在網絡空間的資産。但讓大量企業CSO/CISO頭疼的問題是,我到底有多少網絡資産?這些資産會被黑客入侵嗎?怎麼排查網絡資産的安全風險?
騰訊安全研發的網絡資産風險監測系統(Network Assets Risk Monitor System,NARMS)——騰訊禦知正在幫助企業高效解決這些煩惱。作為一款自動探測企業網絡資産并識别其風險的産品,騰訊禦知依托騰訊二十年累積的安全能力,能夠對企業的網絡資産及各類應用的可用性、安全性與合規性等進行定期的安全掃描、持續性的風險預警和漏洞檢測,并為企業提供專業的修複建議,降低企業安全風險。
目前,騰訊禦知已在騰訊雲官網免費體驗館上線,政府、企業及廣大機構均可申請使用,享受一鍵掌握企業資産安全的暢爽體驗。

(騰訊禦知網絡資産風險監測系統免費體驗)
全面呈現企業網絡資産,揪出隐藏最深的漏洞威脅
騰訊禦知依靠騰訊安全長年持續對抗累積的經驗和海量威脅情報打造而成,包含企業資産探測、資産脆弱性分析、網站漏洞檢測、網站篡改監測、網站可用性監測等功能,通過資産發現、風險掃描、站點監測等多個方面對企業網絡風險進行探測,滿足資産及安全信息可視化管理需求。
在資産發現方面,騰訊禦知通過無感知的半連接快速地獲取資産存活狀況,以及高并發的訪問來獲取目标設備指紋,能夠快速、準确地識别資産操作系統、開放端口、服務組件等信息,助力企業實時梳理雲上與雲下 IT 資産。
風險掃描,是騰訊禦知的核心優勢之一。騰訊禦知采用 Web2.0 的威脅檢測引擎,通過真實對抗而積累的大量攻擊經驗,編排攻擊策略,模拟真實黑客攻擊,從攻擊方視角深入獲取 Web 站點的脆弱性情況。騰訊禦知還基于騰訊安全專家嚴格測試和專業審計的數千條無傷 PoC,能有效檢測出操作系統、數據庫、Web 中間件、CMS 應用等資産組件的 1day 漏洞和 Nday 漏洞。針對微軟在8月份修複的RDS蠕蟲級高危漏洞,騰訊禦知就第一時間研制出了無傷檢測工具,支持企業用戶遠程掃描。
騰訊安全七大實驗室在0day漏洞上的挖掘與感知能力,賦能騰訊禦知在發現隐藏重磅漏洞的能力上擁有的競争力。在最近結束的世界黑客大會Black Hat & DEF CON上,騰訊安全團隊發布了十一大安全議題,創下國内議題入圍數量的曆史記錄。華為、聯想、Adobe、Apple、Google、Microsoft、寶馬、特斯拉等在内的國内外企業,都公開向騰訊提報的安全漏洞表示緻謝。
對于遊走在網站上的違規内容,騰訊禦知也可做到實時監測和深度挖掘。基于在社交平台信息安全審核領域多年沉澱的經驗,騰訊禦知采用業内的智能内容安全檢測引擎,并結合大數據和 AI 技術,能快速精準地檢測出網站篡改、敏感詞、釣魚、木馬、暗鍊、涉黃、涉恐等風險。
大幅解放人力,一個人即可完成企業資産安全監測
在幫助企業“看見”安全風險之外,騰訊禦知也為企業用戶打造了配套的閉環解決方案。騰訊禦知支持周期任務和定時任務,能夠自動化周期性地對站點進行漏洞檢測,可有效降低網站管理人員的工作量。企業維護人員隻需進行簡單的配置即可滿足日常需要,實現“一個人的信息安全部”。
例如Web内容發布站點場景,管理員隻需要添加站點,并勾選相應的服務将站點授權給騰訊禦知,同時預留接收通知的郵箱/手機号。在出現突發漏洞時或遇到站點被篡改、被DDOS攻擊或者網站不可用等任何異常狀況時均可被及時通知,并收到修複建議。
騰訊安全專家團隊也可以針對發現的安全風險,提供專業的安全服務,确保消除安全威脅。騰訊安全專家團隊由 “Master of Pwn(世界破解大師)”全球總且多次獲微軟、Adobe 緻謝的科恩實驗室、玄武實驗室、湛泸實驗室,以及在國内外安全競賽中屢獲的 eee 團隊等坐鎮支持,讓企業在面臨重大漏洞時也無需驚慌。
某獨角獸公司為了進一步保障業務發展,曾主動與騰訊安全聯系,申請使用騰訊禦知進行安全檢測,測試結果發現數十個漏洞,其中包括高危漏洞如Struts 2,一旦被不法黑客利用,會導緻服務器被完全控制,進而引起數據洩露、勒索、挖礦等攻擊威脅,騰訊禦知幫助該公司排查潛在安全風險,保障了該公司500萬個智能設備、服務近200萬個家庭的安全。

(騰訊禦知網絡資産風險監測系統已上線騰訊雲“免費體驗館”)
騰訊禦知後續還将和雲上的主機安全(雲鏡)和 Web 應用防火牆(網站管家)聯動,實現雲上資産從風監測到風險處置的閉環流程,進一步減輕企業的安全運營壓力。目前,騰訊禦知網絡資産風險監測系統已在騰訊雲官方網站上架,廣大企業用戶可登陸官網免費體驗
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

