科创中国
云科安信白泽攻击面管理系统
发布时间: 2022-10-11
来源: 科创项目库
基本信息
合作方式：
成果类型：
发明专利,软件著作权,发明专利,软件著作权
行业领域：
电子信息技术,信息安全技术
成果介绍
用自动化的技术赋予客户攻击者的视角和能力，排查和梳理资产暴露面，探测可攻入的突破口，通过对攻击面的管理实现以攻促防的目的。白泽攻击面管理系统是北京云科安信科技有限公司自主开发的一款可以全面快速发现网络资产，结合漏洞专扫、违规外联检测等技术，有效发现未知资产及威胁资产的高性能安全检测产品。通过主动或被动方式收集、抓取、存储专用或通用网络中对外开放服务的资产，分析整理不同种类的资产指纹信息（规则），借助全新的高性能扫描引擎，快速针对特定POC进行漏洞专扫，为用户提供网络资产管理、风险资产分析验证、违规资产外联预警、漏洞影响范围统计、攻击路径梳理等攻击面相关信息，从而为客户的安全建设提供基于攻击者视角的有效情报信息，助力客户搭建以防御效果为导向的安全防御体系。
成果亮点
资产清点“全面”：白泽具备企业网络IT资产、移动应用等相关暴露面排查能力，全面识别企业IT资产、开放的应用服务和业务系统，从而帮助企业精准获悉现有资产和影子资产的安全威胁。
优先级评估“合理”：白泽可基于漏洞风险评估管理平台，将漏洞与企业业务关联，帮助企业掌握核心业务漏洞风险，将精力聚焦在有价值的漏洞修复上。
情报预警“准确”：白泽可以对资产进行实时情报预警，通过识别暴露在外部的数字资产来了解不断变化的外部攻击环境，及早发现弱点和漏洞，先于攻击者进行预警。
响应速度“迅捷”：白泽可比攻击者更快的发现安全威胁，协同联动各种安全能力，提高安全事件的响应速度，先于攻击者消除安全威胁隐患。
团队介绍
金飞 创始人 & CEO
曾任F5亚太安全解决方案架构师/HP首席信息安全顾问/银监会特约顾问/中央电视台特约信息安全顾问/环球时报特约信息安全顾问/2007年破获金一南泄密案/2008年奥运网络安保构架师/350余家BFSI&Le安全架构设计
创始人 & COO 陈思
曾任神州数码云科安全公司总经理/神州数码云科信息公司副总裁/F5全国金融行业及华北区渠道经理/Symantec（赛门铁克）中国区金融行业及西区渠道经理/15年信息安全经验，300+家安全领 域合作渠道资源
专家点评
“科创中国”技术路演 —网络安全（徐州）专场 | 2022-10-13
成果资料
路演文件
微信公众号
下载app
Copyright © 2022 中国科学技术协会 版权所有 | 京ICP备16016202号-20
京公网安备 11010202008974号
陆宝华
雄安新区首席网络安全顾问—首席网络安全顾问