近日,聚銘網(wǎng)絡(luò)旗下安全產(chǎn)品——聚銘下一代智慧安全運(yùn)營(yíng)中心正式通過(guò)了國(guó)家信息安全漏洞庫(kù)(CNNVD)兼容性認(rèn)證測(cè)試,榮獲國(guó)家信息安全漏洞庫(kù)兼容性資質(zhì)證書(shū)。
關(guān)于CNNVD兼容性
國(guó)家信息安全漏洞庫(kù)(CNNVD)是中國(guó)信息安全測(cè)評(píng)中心履行漏洞分析和風(fēng)險(xiǎn)評(píng)估職能的重要平臺(tái),旨在為國(guó)家信息安全保障提供基礎(chǔ)服務(wù)。CNNVD兼容性是指通過(guò)使用CNNVD標(biāo)識(shí),在各類安全工具、漏洞數(shù)據(jù)存儲(chǔ)庫(kù)及信息安全服務(wù)之間,以及與其他漏洞披露平臺(tái)之間,實(shí)現(xiàn)漏洞信息交叉關(guān)聯(lián)的方式。
此次通過(guò)CNNVD兼容性認(rèn)證,意味著聚銘下一代智慧安全運(yùn)營(yíng)中心的技術(shù)實(shí)力得到了國(guó)家權(quán)威機(jī)構(gòu)的認(rèn)可與信賴,可實(shí)現(xiàn)產(chǎn)品漏洞信息擁有統(tǒng)一的規(guī)范性命名與標(biāo)準(zhǔn)化描述,進(jìn)一步提升與國(guó)內(nèi)信息安全行業(yè)漏洞信息資源的共享與服務(wù)能力。
聚銘下一代智慧安全運(yùn)營(yíng)中心
聚銘下一代智慧安全運(yùn)營(yíng)中心是提升用戶網(wǎng)絡(luò)安全建設(shè)管理工作的智能化指揮作戰(zhàn)中心。平臺(tái)以“人機(jī)共生,智慧運(yùn)營(yíng)”為核心理念,依靠大數(shù)據(jù)挖掘、AI算法、智能降噪等關(guān)鍵技術(shù),構(gòu)筑全流程自動(dòng)化的安全動(dòng)態(tài)防御體系。結(jié)合用戶實(shí)際安全場(chǎng)景和業(yè)務(wù)需求提供專業(yè)報(bào)告和安全指導(dǎo),動(dòng)態(tài)優(yōu)化安全工作流程、組織架構(gòu)和配套制度,做到弱人工化、重智能化的安全運(yùn)營(yíng),最終實(shí)現(xiàn)安全設(shè)備安全數(shù)據(jù)、安全管理“效能最大化”的目標(biāo)。
01 體系運(yùn)營(yíng)
實(shí)現(xiàn)上下聯(lián)動(dòng)、統(tǒng)一監(jiān)管,預(yù)置自動(dòng)化協(xié)同流程,覆蓋安全全生命周期,便于威脅分析和處置。通過(guò)可視化技術(shù),直觀呈現(xiàn)安全態(tài)勢(shì)與成果,達(dá)到全面安全運(yùn)營(yíng)目標(biāo)。
02 全面分析
集群負(fù)載全面采集,依據(jù)業(yè)務(wù)需求靈活擴(kuò)展資源,保證高效穩(wěn)定運(yùn)行。具備八大專項(xiàng)分析能力,通過(guò)全流量立體化威脅檢測(cè),多層次、全方位覆蓋安全分析的每一個(gè)層面。
03 精準(zhǔn)溯源
六層溯源深度定位,下鉆分析無(wú)需分設(shè)備查看,一鉆到底溯源取證。同時(shí),基于“多重迭代驗(yàn)證”等專利技術(shù)精準(zhǔn)研判安全事件和失陷主機(jī),實(shí)現(xiàn)每天 10 條以下安全事件降噪能力。
04 異構(gòu)聯(lián)動(dòng)
輕量化聯(lián)動(dòng)第三方設(shè)備,無(wú)需對(duì)接API等接口,快速響應(yīng)安全事件。同時(shí),集中管控異構(gòu)品類設(shè)備,助力日常安全運(yùn)維工作,包括異構(gòu)設(shè)備集中巡檢、異常狀態(tài)告警、異常事件處置等,減輕運(yùn)維壓力。
05 智能處置
平臺(tái)能自動(dòng)執(zhí)行響應(yīng)劇本進(jìn)行風(fēng)險(xiǎn)處置,通過(guò)移動(dòng)端協(xié)同作戰(zhàn),高度融合團(tuán)隊(duì)、工具和流程,增強(qiáng)安全運(yùn)營(yíng)合力。并具備輕量級(jí)取證工具,實(shí)現(xiàn)對(duì)惡意軟件的精準(zhǔn)抓捕。
平臺(tái)擁有影子資產(chǎn)自動(dòng)測(cè)繪、風(fēng)險(xiǎn)暴露面梳理以及脆弱性持續(xù)檢測(cè)等多重核心檢測(cè)能力,通過(guò)收集和識(shí)別網(wǎng)絡(luò)環(huán)境中各類資產(chǎn)的信息,實(shí)現(xiàn)對(duì)暴露于互聯(lián)網(wǎng)上的資產(chǎn)的全面監(jiān)控,并評(píng)估其潛在的風(fēng)險(xiǎn)和漏洞。同時(shí),借助云端安全運(yùn)維支持服務(wù),平臺(tái)能夠?qū)崟r(shí)更新漏洞插件庫(kù)和檢測(cè)規(guī)則,縮短從脆弱性風(fēng)險(xiǎn)發(fā)現(xiàn)到處置的時(shí)間窗口,從而有效地應(yīng)對(duì)突發(fā)安全事件。
~END~
未來(lái),聚銘網(wǎng)絡(luò)將繼續(xù)秉持創(chuàng)新發(fā)展的理念,不斷提升旗下產(chǎn)品的性能和安全性,為用戶提供更多的場(chǎng)景選擇和更優(yōu)質(zhì)的使用體驗(yàn)。
同時(shí),作為國(guó)家信息安全漏洞庫(kù)(CNNVD)的技術(shù)支撐單位,聚銘網(wǎng)絡(luò)也將持續(xù)利用自身的技術(shù)優(yōu)勢(shì),在漏洞挖掘、預(yù)警通報(bào)、安全情報(bào)共享等多個(gè)領(lǐng)域,積極響應(yīng)并協(xié)助CNNVD開(kāi)展各項(xiàng)工作,加快加強(qiáng)安全威脅的處置防范速度和能力,共同致力于構(gòu)建更加安全、可信的互聯(lián)網(wǎng)環(huán)境。