UniCSM网络空间资产测绘系统解决方案

UniCSM网络空间资产测绘系统

产品概述：

UniCSM网络空间资产测绘系统，聚焦企业IT资产，协助摸清家底，管控安全风险。以攻击者视角全面覆盖资产和暴露面，持续探测网络空间资产风险，帮助客户时刻洞察网络空间资产，主动掌控资产动态，及时缓解企业安全风险。系统基于Docker容器技术，将扫描能力分布扩展，探测能力全网覆盖，为客户打造一套可快速构建的实战化、自动化、智能化的资产测绘与风险监测平台。

图：UniCSM网络空间资产测绘系统功能架构

主要功能：

资产探测

资产识别，精确掌握网络空间中的资产类型和分布；

全端口扫描，准确识别开放端口与服务；

全量资产指纹，构建清晰明确的资产档案库；

多探测手段，结合流量分析技术，增强场景适应性。

风险扫描

基于POC精确扫描，插件经过检测验证；

多种脆弱性检测，整合国内外漏洞库数据；

多维度的扫描能力，精确自定义风险暴露面。

集成扫描

支持集成已有安全扫描引擎，统一化扫描平台

安全情报

开源社区敏感信息监控；

暗网交易平台监控。

能力扩展

资产指纹插件可自定义；

漏洞检测插件可自定义；

探测节点可弹性扩展；

实现探测能力自服务。

主要优势：

资产指纹10000+，识别准确率95%以上

POC漏洞检测准确，误报率低

灵活的架构，探测能力可快速扩展

开放设计，与其它系统深度耦合

灵活的部署方式，支持SaaS化、私有化软硬件部署

主要价值：

解决家底摸不清，安全状况不明的老问题

持续的、专业的监控，保障互联网侧资产安全

协助实现快速、精确的风险预警和应急响应

整合已有扫描能力，构建统一化、平台化、自服务式的平台

应用场景：

分布式风险探测平台

支持分布式部署，可适应复杂的大网络环境。支持整合多家第三方漏洞扫描引擎，支持多级多权限设置，协助企业客户自建内网统一风险探测自服务平台

资产安全态势感知平台

支持对接已有漏洞扫描引擎，支持对接CMDB、SOC、OA及其它管理系统，全面掌握资产的安全态势，自建全网资产测绘和风险感知平台

监管机构全网检测平台

服务于公安网监、网信办等监管机构，了解并掌握辖区内互联网IP资产分布、漏洞风险与安全状况的利器