每年的网络安全攻防演练中,红蓝对抗、渗透测试、漏洞扫描、安全审计等都成为网安业内的热点话题。
在危机四伏的网络对抗环境里,隐藏着黑暗和强大的对手,怎样才能赢得游刃有余?
工欲善其事,必先利其器!安恒信息为了高效应对这场演练,提升综合防控能力,对明鉴漏洞扫描系统的产品能力进行了全面升级,给攻防演练一个出色选项。
新一代明鉴漏扫系统
更贴合攻防演练场景
01
VPN代理扫描能力
【打破网络隔离壁垒】
在攻防演练中,如果被扫客户端与漏扫设备无法直接通信,则需要投入更多扫描节点增加成本。
明鉴漏洞扫描系统可帮助客户快速搭建直达目标网段的IPsec VPN隧道,由VPN代理服务器实现流量转发,从而顺利完成扫描任务。帮助客户解决云上/网络隔离等扫描器与目标网络不通问题,有效降低内部多隔离网环境下需要部署多扫描节点方案的成本。
02
攻防演练专用模板
【高效定位高危风险】
主机扫描任务和网站扫描任务新增“攻防演练高危高频漏洞扫描模板”,帮助客户快速定位高风险威胁,高效同时更省心。
03
任务对比分析
【漏洞整改中的刚性需求】
攻防演练中,防守方需提前对网络环境中进行漏洞排查,提前发现漏洞、解决漏洞、防护攻击等方式,避免网络环境遭受攻击。根据扫描报告对网络中存在的安全隐患进行整改,整改前后的扫描报告对比是一种刚性需求。
明鉴漏洞扫描系统提供同一任务任意两次扫描结果及两个不同任务扫描结果的对比分析,对比分析报告中直观展示任务漏洞个数差异、新增漏洞、减少漏洞等维度对比信息,快速排查整改情况,提升漏洞风险闭环处置的效率。
04
弱口令检测
【弱口令一击即中】
据统计,在以往攻防演练中,99.8%的攻击队伍都会利用口令枚举和暴力破解等方式对系统发起攻击,且随着信息化发展,各类业务系统错综复杂,为了便于记忆,用户会多个系统使用相同账号或使用简单易记忆的口令。因此在攻防实战之前,弱口令的筛查整改是事前预防非常重要的环节。
明鉴漏洞扫描系统提供全方位弱口令检测,以“弱”制强,一招制胜。
支持弱口令专项扫描,覆盖26种常见系统、数据库及应用的弱口令检测。
网站扫描任务新增自定义弱口令检测能力。
内置丰富弱口令字典,同时支持自定义密码字典,可根据需求灵活使用。
知己知彼,百战不殆。在多次实战攻防的洗礼之下,政企对于网络攻击手法不断深入了解,同时也更深层发现自身安全防护能力的缺失。明鉴漏洞扫描系统集多年攻防经验,随着攻击手段的变化升级而进行相应的产品能力提升,使之更贴合攻防演练场景。相信,安恒信息将持续攻防技术演进,在这场演练中交出漂亮的成绩单。
将“安恒信息”微信公众号设为星标
关注信息不走丢哦!
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...