近日,聚銘網(wǎng)絡旗下安全產(chǎn)品——聚銘下一代智慧安全運營中心正式通過了國家信息安全漏洞庫(CNNVD)兼容性認證測試,榮獲國家信息安全漏洞庫兼容性資質(zhì)證書。
關于CNNVD兼容性
國家信息安全漏洞庫(CNNVD)是中國信息安全測評中心履行漏洞分析和風險評估職能的重要平臺,旨在為國家信息安全保障提供基礎服務。CNNVD兼容性是指通過使用CNNVD標識,在各類安全工具、漏洞數(shù)據(jù)存儲庫及信息安全服務之間,以及與其他漏洞披露平臺之間,實現(xiàn)漏洞信息交叉關聯(lián)的方式。
此次通過CNNVD兼容性認證,意味著聚銘下一代智慧安全運營中心的技術實力得到了國家權威機構的認可與信賴,可實現(xiàn)產(chǎn)品漏洞信息擁有統(tǒng)一的規(guī)范性命名與標準化描述,進一步提升與國內(nèi)信息安全行業(yè)漏洞信息資源的共享與服務能力。
聚銘下一代智慧安全運營中心
聚銘下一代智慧安全運營中心是提升用戶網(wǎng)絡安全建設管理工作的智能化指揮作戰(zhàn)中心。平臺以“人機共生,智慧運營”為核心理念,依靠大數(shù)據(jù)挖掘、AI算法、智能降噪等關鍵技術,構筑全流程自動化的安全動態(tài)防御體系。結合用戶實際安全場景和業(yè)務需求提供專業(yè)報告和安全指導,動態(tài)優(yōu)化安全工作流程、組織架構和配套制度,做到弱人工化、重智能化的安全運營,最終實現(xiàn)安全設備安全數(shù)據(jù)、安全管理“效能最大化”的目標。
01 體系運營
實現(xiàn)上下聯(lián)動、統(tǒng)一監(jiān)管,預置自動化協(xié)同流程,覆蓋安全全生命周期,便于威脅分析和處置。通過可視化技術,直觀呈現(xiàn)安全態(tài)勢與成果,達到全面安全運營目標。
02 全面分析
集群負載全面采集,依據(jù)業(yè)務需求靈活擴展資源,保證高效穩(wěn)定運行。具備八大專項分析能力,通過全流量立體化威脅檢測,多層次、全方位覆蓋安全分析的每一個層面。
03 精準溯源
六層溯源深度定位,下鉆分析無需分設備查看,一鉆到底溯源取證。同時,基于“多重迭代驗證”等專利技術精準研判安全事件和失陷主機,實現(xiàn)每天 10 條以下安全事件降噪能力。
04 異構聯(lián)動
輕量化聯(lián)動第三方設備,無需對接API等接口,快速響應安全事件。同時,集中管控異構品類設備,助力日常安全運維工作,包括異構設備集中巡檢、異常狀態(tài)告警、異常事件處置等,減輕運維壓力。
05 智能處置
平臺能自動執(zhí)行響應劇本進行風險處置,通過移動端協(xié)同作戰(zhàn),高度融合團隊、工具和流程,增強安全運營合力。并具備輕量級取證工具,實現(xiàn)對惡意軟件的精準抓捕。
平臺擁有影子資產(chǎn)自動測繪、風險暴露面梳理以及脆弱性持續(xù)檢測等多重核心檢測能力,通過收集和識別網(wǎng)絡環(huán)境中各類資產(chǎn)的信息,實現(xiàn)對暴露于互聯(lián)網(wǎng)上的資產(chǎn)的全面監(jiān)控,并評估其潛在的風險和漏洞。同時,借助云端安全運維支持服務,平臺能夠?qū)崟r更新漏洞插件庫和檢測規(guī)則,縮短從脆弱性風險發(fā)現(xiàn)到處置的時間窗口,從而有效地應對突發(fā)安全事件。
~END~
未來,聚銘網(wǎng)絡將繼續(xù)秉持創(chuàng)新發(fā)展的理念,不斷提升旗下產(chǎn)品的性能和安全性,為用戶提供更多的場景選擇和更優(yōu)質(zhì)的使用體驗。
同時,作為國家信息安全漏洞庫(CNNVD)的技術支撐單位,聚銘網(wǎng)絡也將持續(xù)利用自身的技術優(yōu)勢,在漏洞挖掘、預警通報、安全情報共享等多個領域,積極響應并協(xié)助CNNVD開展各項工作,加快加強安全威脅的處置防范速度和能力,共同致力于構建更加安全、可信的互聯(lián)網(wǎng)環(huán)境。