新一代明鑒漏洞掃描系統(tǒng),給攻防演練一個(gè)出色選項(xiàng)

每年的網(wǎng)絡(luò)安全攻防演練中,紅藍(lán)對(duì)抗、滲透測(cè)試、漏洞掃描、安全審計(jì)等都成為網(wǎng)安業(yè)內(nèi)的熱點(diǎn)話題。
在危機(jī)四伏的網(wǎng)絡(luò)對(duì)抗環(huán)境里,隱藏著黑暗和強(qiáng)大的對(duì)手,怎樣才能贏得游刃有余?
工欲善其事,必先利其器!安恒信息為了高效應(yīng)對(duì)這場(chǎng)演練,提升綜合防控能力,對(duì)明鑒漏洞掃描系統(tǒng)的產(chǎn)品能力進(jìn)行了全面升級(jí),給攻防演練一個(gè)出色選項(xiàng)。
新一代明鑒漏掃系統(tǒng)
更貼合攻防演練場(chǎng)景
01
VPN代理掃描能力
【打破網(wǎng)絡(luò)隔離壁壘】
在攻防演練中,如果被掃客戶端與漏掃設(shè)備無法直接通信,則需要投入更多掃描節(jié)點(diǎn)增加成本。
明鑒漏洞掃描系統(tǒng)可幫助客戶快速搭建直達(dá)目標(biāo)網(wǎng)段的IPsec VPN隧道,由VPN代理服務(wù)器實(shí)現(xiàn)流量轉(zhuǎn)發(fā),從而順利完成掃描任務(wù)。幫助客戶解決云上/網(wǎng)絡(luò)隔離等掃描器與目標(biāo)網(wǎng)絡(luò)不通問題,有效降低內(nèi)部多隔離網(wǎng)環(huán)境下需要部署多掃描節(jié)點(diǎn)方案的成本。

02
攻防演練專用模板
【高效定位高危風(fēng)險(xiǎn)】
主機(jī)掃描任務(wù)和網(wǎng)站掃描任務(wù)新增“攻防演練高危高頻漏洞掃描模板”,幫助客戶快速定位高風(fēng)險(xiǎn)威脅,高效同時(shí)更省心。

03
任務(wù)對(duì)比分析
【漏洞整改中的剛性需求】
攻防演練中,防守方需提前對(duì)網(wǎng)絡(luò)環(huán)境中進(jìn)行漏洞排查,提前發(fā)現(xiàn)漏洞、解決漏洞、防護(hù)攻擊等方式,避免網(wǎng)絡(luò)環(huán)境遭受攻擊。根據(jù)掃描報(bào)告對(duì)網(wǎng)絡(luò)中存在的安全隱患進(jìn)行整改,整改前后的掃描報(bào)告對(duì)比是一種剛性需求。
明鑒漏洞掃描系統(tǒng)提供同一任務(wù)任意兩次掃描結(jié)果及兩個(gè)不同任務(wù)掃描結(jié)果的對(duì)比分析,對(duì)比分析報(bào)告中直觀展示任務(wù)漏洞個(gè)數(shù)差異、新增漏洞、減少漏洞等維度對(duì)比信息,快速排查整改情況,提升漏洞風(fēng)險(xiǎn)閉環(huán)處置的效率。

04
弱口令檢測(cè)
【弱口令一擊即中】
據(jù)統(tǒng)計(jì),在以往攻防演練中,99.8%的攻擊隊(duì)伍都會(huì)利用口令枚舉和暴力破解等方式對(duì)系統(tǒng)發(fā)起攻擊,且隨著信息化發(fā)展,各類業(yè)務(wù)系統(tǒng)錯(cuò)綜復(fù)雜,為了便于記憶,用戶會(huì)多個(gè)系統(tǒng)使用相同賬號(hào)或使用簡(jiǎn)單易記憶的口令。因此在攻防實(shí)戰(zhàn)之前,弱口令的篩查整改是事前預(yù)防非常重要的環(huán)節(jié)。
明鑒漏洞掃描系統(tǒng)提供全方位弱口令檢測(cè),以“弱”制強(qiáng),一招制勝。
支持弱口令專項(xiàng)掃描,覆蓋26種常見系統(tǒng)、數(shù)據(jù)庫(kù)及應(yīng)用的弱口令檢測(cè)。
網(wǎng)站掃描任務(wù)新增自定義弱口令檢測(cè)能力。
內(nèi)置豐富弱口令字典,同時(shí)支持自定義密碼字典,可根據(jù)需求靈活使用。
知己知彼,百戰(zhàn)不殆。在多次實(shí)戰(zhàn)攻防的洗禮之下,政企對(duì)于網(wǎng)絡(luò)攻擊手法不斷深入了解,同時(shí)也更深層發(fā)現(xiàn)自身安全防護(hù)能力的缺失。明鑒漏洞掃描系統(tǒng)集多年攻防經(jīng)驗(yàn),隨著攻擊手段的變化升級(jí)而進(jìn)行相應(yīng)的產(chǎn)品能力提升,使之更貼合攻防演練場(chǎng)景。相信,安恒信息將持續(xù)攻防技術(shù)演進(jìn),在這場(chǎng)演練中交出漂亮的成績(jī)單。