安全运营服务
以资产为核心，为重要安全业务打造关键流程，依托自研安全运营工具、技术装备与匹配的技术人员
持续输出价值并迭代优化，解决安全风险。
以资产为核心，为重要安全业务打造关键流程，依托自研安全运营工具、技术装备与匹配的技术人员
持续输出价值并迭代优化，解决安全风险。
服务明细
某用户互联网暴露面治理服务
用户痛点
1.网络资产众多，互联网出口不统一，公司暴露面多，难以完整梳理；
2.互联网出口配置复杂，公网违规开放资产难发现、发现难确认，网站在运状态管理困难；
3.对于敏感数据、源代码等重要信息，数据泄露途径多样、管控困难，无有效信息泄露监测手段；
4.企业风险自查能力不足，证据留存面临挑战。
实践方案
01
基于NAT设备、防火墙、硬件负载均衡、软件负载均衡等配置，进行系统开放情况人工核对，整理互联网出口暴露面清单。
02
建立高速扫描模型，内置电力专用未备案策略库，及时监测公网源代码泄漏情况，快速发现未备案资产及文件数据暴露等风险隐患。
03
网站状态持续监测，及时准确的发现站点异常情况。
04
通过发现的暴露面风险信息，协助开展暴露面收敛、暴露系统风险发现和信息泄漏应急响应。
应用成效
通过为客户开展互联网暴露面治理工作，多年来为客户排查并处置数据库账号密码泄露、供应链网站风险、源码泄露等事件十余起，有效避免了客户发生重大安全事件。通过对互联网出口暴露面进行治理，共计收敛十余个隐藏资产和内部资产，有效规避了内部资产暴露在互联网上的风险。通过持续监测互联网业务系统状态，保证主要功能和业务的时延、在线状态，及时发现页面篡改行为。