互联网关键信息基础设施测绘系统FOCII软件升级

FOCII-关键信息基础设施测绘系统

基于互联网侧关基设施普查，通过主动和被动方式全面快速收集资产。POC漏洞专扫，为企业快速定位风险资产，并分析验证、漏洞影响范围统计等安全防护等，帮助企业全面快速地搜集资产并开展安全管控。

用户痛点

公有云分布较散，对公有云资产掌握“不准”“不全”，资产安全隐患点分布复杂

传统扫描器，安全响应慢，而黑客会趁此快速展开攻击，容易造成极大的安全隐患

资产规模大，安全人员少，缺乏相应的漏洞跟踪机制

产品价值

依托FOFA大数据引擎和智能并联算法，全方位梳理资产及资产关联的业务，并实时感知资产变化

根据漏洞特征和资产标签匹配，快速确认风险资产，以项目和工单的协作方式，将漏洞修复流程标准化，及时修复漏洞

轻量、无感知进行POC漏洞专扫，快速、精准定位漏洞资产，及时风险预警

产品优势

自定义实时、无感知的对互联网资产进行检测，智能关联资产网络空间测绘建模

资产特征标签化，快速匹配POC风险资产，及时发出漏洞预警

资深安全专家操刀，结合系统测绘结果，做出专家风险分析报告

技术特点

通过同证书、ICP、WHOISE等智能算法补全企业资产

精准的资产识别，精准识别140+网络协议、270+网络常用端口及匹配50000+资产指纹库

1200+与业务相关POC漏洞验证，快速、全面、准确的验证、预警

典型案例

行吟信息科技上海有限公司（小红书）

福建省星云大数据应用服务有限公司

中国国电集团公司

酒泉市公安局