元鼎Web安全漏洞評估服務(wù)
共 1462字，需瀏覽 3分鐘
·
2020-11-10 08:17
產(chǎn)品亮點
產(chǎn)品說明
| Nexpose：業(yè)界領(lǐng)先漏洞管理解決方案 | |
| 針對當(dāng)今的威脅形勢進行漏洞管理 數(shù)據(jù)違規(guī)情況日益嚴重，令人堪憂。您的攻擊面在不斷變化，對手正在變得比您的安全團隊更敏銳，而您的上級也需要知道您作出了怎樣的應(yīng)對。Nexpose 使您能夠充滿信心地了解自己的攻擊面、關(guān)注影響較大的威脅，并獲得更好的安全結(jié)果。 了解您的弱點 如果不能發(fā)現(xiàn)、確認風(fēng)險并確定其上下文環(huán)境，也就談不上降低風(fēng)險。Nexpose 可以動態(tài)發(fā)現(xiàn)您的整個攻擊面，并找出您當(dāng)前忽略的漏洞。確定您的漏洞是否可被利用以及是否已成功部署了補償控制措施，以了解您的威脅暴露程度。確定風(fēng)險的上下文環(huán)境，了解現(xiàn)代數(shù)字業(yè)務(wù)所面臨風(fēng)險的真實情況。 |
| 優(yōu)先處理最重要的事 無法對每項風(fēng)險都作出補救。通過使用 Nexpose，可以根據(jù)威脅情報判斷出哪些風(fēng)險對您的業(yè)務(wù)影響最重大，并排出優(yōu)先級最高的風(fēng)險。將補救工作的重點放在采取影響最大的操作，使您只需付出最小的工作量即可最大程度地降低風(fēng)險，并保持 IT 部門的專注度。 改善您的成果 您必須證明自己的決策可在事實上降低風(fēng)險。Nexpose 允許您輕松查看在采取補救措施之后的風(fēng)險級別變化。在不同的 IT 補救團隊之間相互進行比較，了解您應(yīng)將精力和預(yù)算花費在哪里。確保符合內(nèi)部及外部對漏洞和風(fēng)險管理的要求。 | 
|
| Metasploit：企業(yè)自動化滲透測試平臺 | |
| 適合攻擊性安全團隊的滲透測試 了解對手的行動有助于您更好地準備防御措施。Metasploit 由包含 200,000 位用戶和參與者的社區(qū)提供支持，讓您能夠深入進行了解。這是全球最受歡迎的滲透測試解決方案。您可以利用它來發(fā)現(xiàn)自己的防御弱點、關(guān)注最大的風(fēng)險，并改善安全成果。 了解您的弱點 模擬真實攻擊，在惡意攻擊者之前發(fā)現(xiàn)自己的弱點。Metasploit Pro 完全能夠讓您利用 Metasploit? 的偵察和漏洞利用模塊開源框架，從而加快您的滲透測試。利用攻擊者技術(shù)逃脫防病毒軟件監(jiān)控，發(fā)現(xiàn)較弱的憑據(jù)，并在整個網(wǎng)絡(luò)內(nèi)運轉(zhuǎn)。 |
| 優(yōu)先處理最重要的事 找到自己的弱點只是勝利了一半。作為滲透測試人員，您的工作是執(zhí)行徹底評估，并傳達出需要完成哪些工作以降低違規(guī)風(fēng)險。查明 攻擊鏈中防護較弱環(huán)節(jié)，并使用與 Nexpose 無縫集成的最重要修補措施報告來驗證和優(yōu)先處理漏洞。 改善您的成果 時間是決定成敗的關(guān)鍵。您的對手可以耐心潛伏、等待時機，但是作為滲透測試人員的您卻不能這樣。Metasploit 允許您按比例運行滲透測試并更快地完成合規(guī)性計劃，從而加快開發(fā)過程。此外，您還可以模擬釣魚活動并將執(zhí)行危險操作的用戶重定向到培訓(xùn)站點，從而提升安全意識。 | 
|
| AppSpider：現(xiàn)代環(huán)境下的應(yīng)用評估利器 | |
| 即便最復(fù)雜的應(yīng)用程序也能發(fā)現(xiàn)安全漏洞 當(dāng)今的惡意攻擊者追尋的目標各有不同，但都偏好一種攻擊渠道：各家公司部署用來服務(wù)其客戶的數(shù)百萬定制 Web、移動和云應(yīng)用程序。AppSpider 可以跨越所有現(xiàn)代技術(shù)動態(tài)掃描這些應(yīng)用程序，而其提供的工具可以加快修補速度并監(jiān)控應(yīng)用程序的變化。 了解您的弱點 看不到的地方就無法發(fā)現(xiàn)。只有 AppSpider 才能幫助您完全覆蓋生態(tài)系統(tǒng)的每個角落，從而發(fā)現(xiàn) Web 應(yīng)用程序漏洞。能夠做到這一點，得益于其成熟的爬取技術(shù)以及通用翻譯器，它能夠解釋當(dāng)今 Web 和應(yīng)用程序所使用的新技術(shù)（AJAX、GWT、REST、JSON 等等）。 |
| 優(yōu)先處理最重要的事 AppSpider 包含交互式可操作報告，可優(yōu)先處理最高級別的風(fēng)險，并允許用戶快速獲取及分析最重要的數(shù)據(jù)以簡化補救過程。只需點擊一次，您就可以深入探究漏洞以獲取更多信息，并實時回放攻擊。 提高您的安全緯度 攻擊者不會給您留出時間來修補自己的漏洞。AppSpider 獨特的虛擬修補功能使您可以自動創(chuàng)建有針對性的修補程序以應(yīng)對 Web 應(yīng)用程序漏洞，并且不會像泛泛性的規(guī)則那樣對業(yè)務(wù)關(guān)鍵應(yīng)用程序造成負面影響。AppSpider 提供了成熟的威脅與合規(guī)性報告及趨勢分析，使您能夠以長遠的眼光發(fā)現(xiàn)問題，并在源頭采取漏洞補救措施。 | 
|
產(chǎn)品參數(shù)
| 適用系統(tǒng)版本 | Windows,Linux |
| 交付方式 | 人工服務(wù) |
| 依托云產(chǎn)品 | 云服務(wù)器 |
| 質(zhì)保時間 | 7天 |
| 交付時間 | 1天 |
產(chǎn)品截圖
售后支持范圍
客戶案例
企業(yè)只上“云”不買“保險”，損失誰？
? ? ? 元鼎科技為天峰普惠(北京)信息咨詢有限公司構(gòu)建部署阿里云服務(wù)器與云安全，幫助客戶降低開發(fā)運維的難度和整體IT成本，并防止數(shù)據(jù)泄露，保障客戶信息資產(chǎn)的安全與可用性。
?
項目背景
? ? ? 天峰普惠(北京)信息咨詢有限公司（以下簡稱：天峰普惠）是一家集經(jīng)濟貿(mào)易咨詢、投資管理等服務(wù)為一體的專業(yè)信息咨詢中介服務(wù)平臺。由于互聯(lián)網(wǎng)金融政策紅利不斷，大集團爭先恐后進入，p2p進入飛速發(fā)展階段，天峰普惠對平臺的快速構(gòu)建和安全防護提出了更高的要求。
自己弄個服務(wù)器怎么樣？
成本高，靈活敏捷性低，運維起來耗費人力資本，部署一臺服務(wù)器，花費很長時間。
買個云服務(wù)器，會遇到什么問題？
面對琳瑯滿目的云市場，客戶在云服務(wù)器的選擇上，常常不明白哪款產(chǎn)品更適合自己，還要頭疼如何建站、解析、遷移、優(yōu)化等等。
在安全問題上，一旦遭到攻擊…那麻煩可大了…?
?
元鼎“一站式”云服務(wù)
1、元鼎科技進入項目，根據(jù)客戶對即將采用系統(tǒng)的性能要求和擴展需求進行POC測試，并在此基礎(chǔ)上進行競品分析，以找到最適合客戶的云服務(wù)器。
2、通過分析，元鼎科技采用阿里云產(chǎn)品為用戶構(gòu)建部署，并提供了數(shù)據(jù)遷移、性能優(yōu)化、架構(gòu)設(shè)計等服務(wù)。
3、除此之外，元鼎科技還為客戶提供云安全解決方案，構(gòu)建從網(wǎng)絡(luò)層、主機層、應(yīng)用層、數(shù)據(jù)層、移動端的完整安全體系。
4、為了讓客戶工作起來更順心，元鼎科技云業(yè)務(wù)團隊特組織了針對阿里云服務(wù)器與云安全的實地培訓(xùn)。
元鼎科技—阿里云金牌合作伙伴
云遷移：
?輔助客戶遷移本地應(yīng)用到云端
?為客戶做云端的使用培訓(xùn)、指導(dǎo)
?根據(jù)客戶的新業(yè)務(wù)制定云端解決方案
云培訓(xùn)：
?提供云安全培訓(xùn)
?提供Windows Azure、AWS、阿里云、騰訊云的產(chǎn)品培訓(xùn)認證
云運維：
?為客戶提供云端應(yīng)用/DB的日常運維和優(yōu)化建議
?監(jiān)控和自動化，開發(fā)運維DevOps
?費用優(yōu)化，性能優(yōu)化，架構(gòu)優(yōu)化
云優(yōu)化：
?應(yīng)用性能監(jiān)控及優(yōu)化
?讀寫分離，垂直分庫，水平分庫等提升DB處理能力
?底層架構(gòu)和業(yè)務(wù)邏輯優(yōu)化
? ? ? ?元鼎科技——領(lǐng)先的云計算綜合服務(wù)商，為客戶構(gòu)建更穩(wěn)定安全的應(yīng)用，降低客戶開發(fā)運維的難度和整體IT成本，使客戶能夠更專注于業(yè)務(wù)，專注于創(chuàng)新！