新版發(fā)布|復雜場景下的物聯(lián)網(wǎng)資產(chǎn),如何立刻擁有統(tǒng)一安全管控的底氣
隨著信息化的發(fā)展,物聯(lián)網(wǎng)廣泛應用于生活、 教育、政府、消防、醫(yī)療、酒店等各個領域。物聯(lián)網(wǎng)的終端數(shù)量多、類型復雜,導致了其面臨多樣化的安全威脅,包括木馬、間諜軟件、劫持攻擊、拒絕服務、數(shù)據(jù)泄露、文件上傳等。一旦這些業(yè)務和應用被攻擊,相關信息和數(shù)據(jù)被竊取或偽造,都可能對國家安全、社會秩序、公眾利益造成不同程度的侵害。
?
終端存在安全風險隱患
?
物聯(lián)網(wǎng)終端場景通常都是數(shù)量多、分布廣、終端大小不一、功能復雜多樣,其特點總結如下:
業(yè)務類型種類繁多
通信協(xié)議類型復雜
網(wǎng)絡邊界難以劃分
資產(chǎn)類型數(shù)量龐大
?
這些終端所面臨的的安全威脅,包括木馬、間諜軟件、劫持攻擊、弱密碼拒絕服務、數(shù)據(jù)庫發(fā)現(xiàn)、文件上傳等。一旦這些業(yè)務和應用被攻擊,相關信息和數(shù)據(jù)被竊取或偽造,都可能對國家安全、社會秩序、公眾利益造成不同程度的侵害。
?
物聯(lián)網(wǎng)終端安全風險
漏洞風險
內(nèi)部局域網(wǎng)越權訪問漏洞
互聯(lián)網(wǎng)api服務漏洞
內(nèi)部通信地址泄露漏洞
遠程控制風險
遠程控制越權風險
后臺遠程調(diào)試接口風險
數(shù)據(jù)泄露風險
未加密的傳輸數(shù)據(jù)信息
移動終端代碼信息泄露
泄漏升級固件信息
云端管控風險
云端開放大量端口服務
處于無防護狀態(tài)
?
面向物聯(lián)網(wǎng)終端的安全解決方案
?
基于“平臺+端”聯(lián)動的物聯(lián)網(wǎng)安全態(tài)勢感知與管控平臺,物聯(lián)網(wǎng)安全態(tài)勢感知與管控中心V2.1重磅發(fā)布!
終端可信管控
多來源資產(chǎn)識別,面向終端的可信安全評估,非法資產(chǎn)、高危資產(chǎn)、受控資產(chǎn)識別監(jiān)測。
風險精準識別
高速資產(chǎn)識別與漏洞探測引擎,精準識別資產(chǎn)。
數(shù)據(jù)安全保障
提供端到端的數(shù)據(jù)安全加密,數(shù)據(jù)操作審計、敏感數(shù)據(jù)脫敏、數(shù)據(jù)安全防護。
?
綜合態(tài)勢感知
融合多源異構安全數(shù)據(jù),智能安全威脅分析,事件預警聯(lián)動處置,綜合安全態(tài)勢感知。
?
新增功能
01一鍵式資產(chǎn)管理精簡模式切換
以顏色標記資產(chǎn)安全狀態(tài),實現(xiàn)全網(wǎng)資產(chǎn)安全狀態(tài)一目了然,為決策者提供資產(chǎn)快速識別、快速選擇最佳入口。
02內(nèi)核級的進程黑名單安全防護能力
異常進程、惡意進程一鍵移入黑名單,始終不允許啟動,保護設備進程安全。
03面向連接的異常通信阻斷機制
異常連接、惡意連接一鍵中斷,保護設備網(wǎng)絡連接安全。
04自動識別網(wǎng)絡端口監(jiān)聽服務類型
標記設備端口服務類型,讓設備服務管理更方便。
05強大的資產(chǎn)應用管理與可信指數(shù)判斷
安卓安全心,增加設備應用管理,實時監(jiān)控設備的應用安全狀態(tài)、使用情況,全面保障設備應用安全。
06多維的安全引擎數(shù)據(jù)接入能力
新增漏洞探測引擎、流量審計引擎及威脅感知引擎。
? 引入漏洞掃描引擎,建立漏洞庫,增強威脅發(fā)現(xiàn)能力。
? 流量審計引擎可以對攻擊進行追根溯源,還原攻擊鏈,及時阻斷處理。
? 威脅感知引擎,有效收集更多威脅數(shù)據(jù)源,實現(xiàn)更多數(shù)據(jù)融合處理能力,優(yōu)化針對網(wǎng)絡威脅的分析模型,增強對更多數(shù)據(jù)威脅處理,呈現(xiàn)能力。
?
07更便捷的離線升級功能
告別后臺手工升級繁瑣操作流程,新版本可進行離線版本上傳,一鍵升級,升級過程只需五分鐘,方便快捷!
物聯(lián)網(wǎng)安全態(tài)勢感知與管控中心面向物聯(lián)網(wǎng)終端安全監(jiān)控、數(shù)據(jù)加密與態(tài)勢感知,采用“平臺+端”結合的聯(lián)動式動態(tài)預警技術、內(nèi)核級進程文件防護技術、智能自學習威脅感知技術等多項關鍵技術,對物聯(lián)網(wǎng)終端進行數(shù)據(jù)加密、威脅感知和安全加固,結合各子引擎安全信息上報、數(shù)據(jù)大腦威脅情報,實時感知海量物聯(lián)網(wǎng)設備的安全狀態(tài)、威脅及非法接入等整體情況。