解决方案
公安一所银行业服务站——全方位的安防解决方案
作为公安部第一研究所网防银行业服务中心,宇信安成拥有全方位安全服务体系,可以提供网络安全解决方案、安全咨询服务以及安全设备服务,帮助客户实现业务系统连续、稳定、高效、安全的运行。
网络攻击阻断系统(网盾FK01):通过威胁情报共享,实现全行业联防联控,一点监测,全网阻断。
网络资产测绘分析系统(网探D01):通过主动扫描全面进行网络资产和风险管理。
网络违规外联稽查系统(网联E01):通过主动与被动的方式解决内网非法外联问题,基于流量分析日常化、无感知监测。
网站综合防护系统(网防G01):通过在主机上安装软探针对重要信息系统开展精准防护。
应用高级威胁防御系统(网哨Z01):通过对接入Web应用流量的智能分析,实现对0day等高危未知威胁的防护。
互联网威胁信息监测服务
作为公安部第一研究所网防银行业服务中心,宇信安成拥有全方位安全服务体系,可以提供网络安全解决方案、安全咨询服务以及安全设备服务,帮助客户实现业务系统连续、稳定、高效、安全的运行。 网络攻击阻断系统(网盾FK01):通过威胁情报共享,实现全行业联防联控,一点监测,全网阻断。 网络资产测绘分析系统(网探D01):通过主动扫描全面进行网络资产和风险管理。 互联网威胁信息监测服务致力于通过自动化的方式,融合渗透攻防经验,获取目标行业用户暴露在互联网中的上述敏感信息,帮助用户摸底资产暴露情况,发现未知资产,排查敏感信息泄露,减小威胁暴露面。系统支持发现的敏感信息种类共八种,包含:泄露邮箱、泄露电话、泄露文件、泄露源代码、招聘信息、暴露IP、暴露域名、暴露URL。
互联网威胁信息监测系统综合了7大类20多种共60多个监测渠道,其中包含搜索引擎类渠道如百度、谷歌、Bing等,代码托管平台类如Github、Gitee等,资产探测平台如RaySpcae、FOFA、Shodan、Censys等,网盘如百度网盘、新浪网盘等,文库如百度文库、豆丁文库等,还有第三方招聘网站和微信公众号以及中国知网等。所有渠道支持总计50+的数据检索接口,且在持续新增优化。
提供Word、Excel、JSON等格式的报告导出格式,用户可根据需要选择对应的报告下载并进行二次分析和统计,报告提供了详细的数据内同和数据来源以及数据详细信息,可直观感知目标敏感信息分布情况。
智能安全链路风险评估服务
智能安全链路风险评估系统是一款聚焦风险度量,持续验证防御措施有效性的专家级平台,通过攻击场景构造和攻击向量编排技术,实现控制措施及过程的验证和风险态势的度量,并且可以对接外部态势感知、作战指挥等系统实现风险度量集中可视化呈现、风险协同响应处置与统一作战指挥。
过程验证:通过对企业安全防护设备进行POC验证,确定其是否正常工作;
结果验证:通过自动化攻击脚本,结合红蓝对抗等验证安全防护是否真实生效;
可视化展示平台:实时动态展示安全有效性验证结果,第一时间掌握实现安全措施
为企业提供重点时期安全风险评估,提高安全设备策略维护质量,安全运营效果可视化分析,风险分析与定位,法律法规落实情况监督,安全风险治理水平考核,防御体系实战效果验证等工作提供支持保障。
安全专家支撑服务
风险评估是宇信安成以及生态合作伙伴的安全专家团队帮助企业系统分析资产所面临的威胁,及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度。并提出有针对性的抵御威胁的防护对策、整改措施,为防范和化解风险提供科学依据。
现场安全保障:现场安全保障由宇信安成提供资深安全工程师在重保期间,提供5*8小时现场支持服务,保障信息系统的平稳运行,对突发事件进行快速有效的处理。
机动团队响应保障:当出现紧急安全事件,现场保障人员出现人员缺少时,宇信安成机动响应服务团队将根据安全事件的实际情况调派技术顾问和专家到用户现场进行保障支持工作。
特殊时期安全巡检:在客户重保时间长的情况下,可以进行重要时期安全巡检工作;如果重保时间短,则根据客户要求进行。