5月20日，在2022安恒信息十五周年戰略發布周的最后一場發布會上，安恒信息發布了面向企業的一站式自查工具——“網絡安全自查自檢工具箱”（以下簡稱“工具箱”）。這是安恒信息首個以網絡安全自查自檢為核心功能的工具箱，幫助企業更有效地自查自檢。
企業網絡安全建設的6大“通病”
隨著近幾年計算機網絡獲得飛速發展，各種網絡攻擊手段和攻擊方式都在發生變化，安全威脅也日益增多。一旦發生重大網絡安全事件，往往會導致災難性后果。據《2021網絡安全前瞻調研報告》顯示，60%的受訪者稱2020年初至2021年5月，其企業受到的威脅有所增加或顯著增加。在受訪的全球首席高管中，有32%表示運營中斷是最大的影響，其次是知識產權盜竊（22%）和股價下跌（19%）。
發布會上，安恒信息應急響應專家歐文從網絡安全的現狀、安恒信息2021年應急響應事件處置情況、攻防視角下的企業網絡安全建設以及案例分享等4個方面，總結出了企業網絡安全建設中普遍存在的6個問題： 暴露面檢測不到位、運營管理不到位、邊界防御能力不足、深度檢測能力不足、應急響應能力不足、安全團隊建設不足。他認為，企業用戶應該重視這些問題，充分認識自身的安全隱患，構建起有效的網絡安全體系。
一箱在手 安全更高效
針對企業普遍存在網絡安全問題，這款工具箱提供專業化檢查手段，是企業開展網絡安全自查自檢、排除安全風險、及時發現進行中的安全事件、分析網絡安全狀態的得力助手。
安恒信息產品經理斯帕克介紹，工具箱集成事前安全檢查、事中攻擊發現、事后數據分析在內的多場景、多功能安全手段，幫助企業對內部網絡安全狀態進行自查自檢，是“隨叫隨到的網絡安全專家”。
工具箱集安恒信息多年來在網絡安全檢查檢測領域研究成果之大成，具備網絡安全檢測相關技術手段的集合，以事前、事中、事后3個階段為依據劃分應用場景，提供場景化功能及自查自檢相關功能。
事前主要提供主動安全檢測相關功能，如安全體檢、合規評估、資產暴露檢測、勒索/挖礦風險檢測等功能；事中主要提供正在進行中的事件發現功能，如APT攻擊檢測、失陷資產檢測、挖礦行為檢測、網絡行為分析；事后主要提供事后應急處置相關功能，如日志分析、樣本分析等功能。
始于工具箱，不止工具箱。安恒信息整合了專業的網絡安全風險評估、網絡安全數據分析、網絡安全情報、網絡安全知識等能力，賦能企業網絡安全建設。常用工具集包含惡意代碼檢測工具集、網絡進程分析工具集、在線掃描工具集、綜合分析工具集、常用測試工具集、Linux命令文件等。知識庫包含政策法規、windows/Linux檢測技術、一般性事件應急處置方法、安全事件處置案例等。
基于多年安全運營實踐經驗，安全專家也給出企業網絡安全建設的幾點建議：一是，沒有絕對安全的系統，企業和IT部門需要保持警惕，發現并持續降低可能的風險；二是，越大型的企業往往有著更多的攻擊面，需要注意安全盲區并設置合理安全策略進行保護；三是，除了自身安全外，還應該考慮一些來自合作伙伴、供應鏈的安全風險，因為可能存在第三方風險；四是，一些行業會比其他行業更容易受到影響，比如電信、通訊、高科技或制造業；五是，采取正確的安全策略并持續關注網絡安全趨勢，及時開展相關行動；最后，網絡安全的建設不僅僅是安全產品，更多的應持續性的運營才能取得效果。
