长扬脆弱性扫描与管理系统

产品概述

长扬网络脆弱性扫描与管理系统是长扬结合AI与黑客技术,打造的一款自动化安全验证产品。该系统从攻击者的视角出发,为客户提供持续性网络安全验证服务,帮助用户验证网络资产安全性以及网络环境安全控制有效性,提升用户整体网络目标、系统目标的安全性;以“虚拟的攻”促“真实的防”,为事前防御进行安全技术赋能,为用户在风险控制及安全合规方面提供全新的技术手段,协助用户提升整体网络的安全系数,从而避免网络攻击给企业造成严重损失。


1717654124864491.png


核心功能


1.系统依托智能爬虫技术和指纹识别算法,支持自动识别广泛类型的资产,包括:IP、域名、主机、服务、凭证、操作系统、应用程序、插件、网络设备等


2.系统内嵌自主研发的自动化漏洞检测引擎、丰富的漏洞库和各种风险模型,以及针对性的检测场景,能够根据用户的检测需求提供强大的漏洞发现能力

 

3.系统可基于获得的数据、权限等实际攻击的成果进行风险评价,自动生成攻击链路图,攻击全景等可视化的黑客剧本攻击过程


1717654346206354.png


产品优势


智能化判断

系统的AI引擎除了逻辑调度外还引入多种机器学习算法,对应每个任务阶段有不同的机器学习建模,辅以资深安全专家的经验,使安全验证流程以资深安全专家的服务水平提供服务输出。


自动化漏洞验证利用

系统内的漏洞利用模型可调用海量的漏洞利用组件,对系统内的漏洞进行自动化验证和利用攻击(本地攻击或横向攻击),从而以黑客视角展示攻击成功后可能带来的业务影响,为用户提供了全面的、关联性的安全验证服务。


可视化攻击链路

系统提供攻击全景的实时展示界面,内容包含多类可视化分析视图,攻击动态,攻击拓扑,感染传播,钓鱼控制台,全景合成,攻击过程等信息及风险量化计量维度,为用户提供基于“可视化”的、“可计算”的风险感知和管理。




ISO9001

质量管理体系认证

ISO14001

环境管理体系认证

ISO27001

信息安全管理体系认证

ISO20000

信息技术服务管理体系认证

信息系统

安全运维服务资质