国舜携自动化威胁研判新赛道平台强势入选信通院数字安全能力全景图31项技术领域

部分入围产品简介

国舜全生命周期安全开发解决方案以需求、设计、编码、测试、部署等开发阶段为主要对象，以业务安全和信息安全为出发点，通过流程、制度、规范的梳理，相关人员安全意识的培训，威胁资源库、安全测试资源库等相关资源的建设，为客户建设完善的开发安全管理体系和技术支撑体系，充分保障开发出来的业务系统满足业务安全和信息安全的需求，有效提升客户开发团队的安全意识和安全开发能力，实现信息安全的“早预防、早发现、早响应”。

国舜珍珑IAST ，为现代化 Web应用程序设计，从应用程序内部分析应用程序的代码，通过测试人员与功能进行交互。主要用于 Web 应用程序和 Web API 安全测试。IAST 在应用程序中使用Agent来测试应用程序动态运行时的漏洞, 可轻松集成到CI/CD 管道中，具有高度可扩展性。比传统的应用程序安全测试方法更容易实现自动化测试。

国舜灰鸭SCA软件成分分析系统能够进行安全缺陷深度检测、开源协议风险检测、软件成分分析、合规分析等功能，精准识别系统中存在的已知安全漏洞或潜在的许可证授权问题，把安全风险排除在软件的发布上线之前。

国舜自动化威胁研判平台，作为企业的“数智员工”，从“看得全、判得准、处置快”三个维度重构告警运营体系，用八项自动化安全能力突破传统人力瓶颈，找到告警事件、网络/应用日志、资产/漏洞/情报之间的相关性和因果性，通过自动化的流程引擎实现推理过程，最终实现“误报/真正攻击，攻击路径/溯源取证”的自动化研判结果。

国舜XDR解决方案以“采集、监测、响应、观察”方案模型，形成可感知、可处置、可观察的威胁治理闭环模型，EDR+NDR强强联合，能够深度集成多源、跨IT架构的所有安全组件，打通各项安全数据与事件，并配合人工智能等前沿分析技术实现关联分析与自动化响应。

国舜天眸NDR 2.0是一款集创新技术与检测模式于一体的网络威胁检测系统，采用双向全流量采集、应用协议还原、文件还原等技术，结合高性能采集引擎，实现了对网络流量的全面监控与分析。同时，创新“网、数、端”三位一体检测技术，涵盖了网络攻击检测、Web攻击检测、API数据安全检测等多个方面，确保网络安全的全方位覆盖。

国舜大数据交易反欺诈平台以国舜十余年金融领域业务反欺诈经验技术积累为基础，不断强化金融领域风险防控能力，升级风控反欺诈系统，将传统银行风控与大数据风控融合创新，以“快、准、全、易”的特色优势实现精准反欺诈，以毫秒级响应速度快速识别欺诈因子，防止虚拟机注册、薅羊毛，提供贷前风险预警、信用风险分析、风控建模、一站式风控等风险防控措施，保障业务安全。

国舜网页防篡改系统是依托专业的安全团队结合多年的技术积累和沉淀研发出来的功能丰富、应用广泛、实施简单的一款专注于网站内容安全的网页防篡改系统。对网站服务器上的页面文件、配置文件等实施访问控制的信息安全产品。该产品不仅能够很好的提供文件实时保护的功能，而且在非预期的情况下能够很好的恢复被篡改的文件，保证网站的正常运营。

国舜安全服务体系通过渗透测试、漏洞扫描、等保咨询、安全咨询、开发安全咨询、风险评估、安全评估、安全代维、合规咨询、代码审计等多项安全服务，助力客户识别资产本身存在的脆弱性和面临的安全威胁，设置风险处置计划，降低风险损失；紧急事件发生后快速恢复系统的保密性、完整性和可用性，降低安全威胁事件的严重影响。