近日,安恒物聯網安全監測與審計平臺參與了中國信息通信研究院(以下簡稱“信通院”)組織的“先進網絡安全能力驗證評估計劃專題-物聯資產測繪產品能力評測”,完成了功能、性能和安全能力驗證,順利通過FT-SO4-050-01《網絡空間測繪系統技術要求》檢驗,榮獲物聯資產測繪產品檢驗證書。
“物聯資產測繪能力”專題評測,共包含3大專項合計50多項檢驗內容,是構建資產探測環境、威脅發現環境,聚焦主流物聯資產測繪產品和解決方案開展物聯資產測繪功能全面性、數據準確性和感知實效性等的能力驗證與評價。獲取“物聯資產測繪”檢驗證書,是對安恒物聯網安全監測與審計平臺的認可和肯定。
物聯網監測安全與審計平臺
安恒物聯網安全監測與審計平臺,基于掃描引擎,針對網絡空間測繪技術對專網信息資產進行縱深探測,對數量大、多元的信息數據, 進行時間、空間、類型等一體化組織, 基于統一的空間基準數據模型和資源標識, 對數據進行有效關聯組織和可視化表達, 對網絡空間資源的分布、狀態、發展趨勢等進行全方位動態展示,形成網絡空間測繪拓撲圖,為掌握在網資產在網絡空間的位置提供可視化支撐,實現網絡資產空間的可查、可定位,解決未知邊界節點、未知資產發現和防護不足的難題。
4大核心功能
設備安全監測支持自定義監測頻率,對全網設備進行安全監測。包括視頻設備、網絡安全設備、辦公設備等物聯網類設備安全監測,可識別設備類型、品牌型號、操作系統、應用名稱、版本、端口等信息。且可對資產的在線狀態、資產變更進行監測。核心內容如下:
1、基于20W+條豐富的資產指紋,通過主動探測與被動識別相結合方式,進行資產識別。
2、展示資產畫像包括設備IP設備品牌、設備類型、設備型號、版本、資產狀態、開放端口等信息。
3、盤點資產自身存在的漏洞、弱口令、高危端口等安全隱患。
違規外聯—網絡邊界完整性監測支持違規外聯監測、網中網監測;可顯示網閘設備、小型路由器、代理服務器等邊界安全設備的監測信息。核心優勢如下:
零負擔:非侵入式監測,用戶不需要對終端進行任何改造
零誤報:監測結果準確率100%,外聯行為均經云端安全檢測響應平臺審核認定
零顧慮:支持用戶合理自定義互聯網出口IP,不通報“ 合法行為”
零時延:檢測結果零延時,方便及時處置風險,降低危害
網內攻擊監測支持對網絡中存在的網內攻擊行為進行監測,包括:惡意掃描、定向掃描、病毒木馬的網絡攻擊進行監測。
安全隱患監測支持對網絡中存在的安全隱患進行監測,包括:對使用弱口令、設備端口的安全風險隱患進行監測和發現。對內網的終端設備持續互聯網DNS異常請求進行監測。
安恒信息多年來以“數字經濟的安全基石”作為企業定位,致力于成為廣大政企用戶數字化轉型中的安全伙伴,為政府、金融、電力、教育、醫療、運營商等眾多行業提供覆蓋網絡安全生命全周期的產品、服務和解決方案體系。未來,安恒信息將繼續加快物聯網領域核心技術研發、產品布局,提供技術領先的場景解決方案,為各行業用戶的數字化轉型保駕護航!