一眼“看清”北京冬奥网络资产,这个平台你一定要知道( 二 )


三大优势 鹰图平台助力政企客户解决资产管理难题
近几年 , 随着数字技术的快速发展 , 企业加速数字化转型 , 数字资产呈现爆发性的增长趋势 。在这一背景下 , 不少政企组织的部分资产暴露在互联网侧 , 在未做好管理的情况下 , 无疑是间接为网络攻击者大开方便之门 。
早期 , 政企组织的安全运营人员缺少对应的工具 , 部分企业想要开发工具 , 但苦于自建成本过高;如今有了工具 , 但运营人员也只能通过一条条语法来查询资产 , 对企业用户和监管用户来说 , 上手成本高 , 既不方便又不直观 。针对上述问题 , 鹰图平台又是通过怎样的核心功能解决的?它的优势是什么?
其一 , 企业资产暴露面全景图 。鹰图平台基于实战场景设计IP详情、证书详情等专精页面 , 并从攻击者视角出发 , 推出企业详情页 , 展示企业暴露在互联网上的资产概况、资产分类、问题资产;同时在精细化运营指纹的基础上 , 结合机器学习推出高精度资产标签 , 快速梳理暴露在互联网侧的资产 , 例如后台登录页、OA管理系统、主机面板、防火墙设备等 , 帮助政企单位一眼掌握资产全貌 。
一眼“看清”北京冬奥网络资产,这个平台你一定要知道
文章图片

文章图片

一眼“看清”北京冬奥网络资产,这个平台你一定要知道
文章图片

文章图片

截图以奇安信集团为示例
其二 , 宏观视角监视地市资产 。针对存在日常区域资产管理需求的监管用户 , 鹰图平台推出了【监管专题】 , 支持从省市视角查看管辖范围内的资产数据 , 可查看的数据包括但不限于区域资产数量、漏洞暴露面、ICP备案率统计、应用组件专题等 , 让监管用户能够对管辖范围内的企业单位的互联网资产 , 进行精细化管理 。鹰图平台辅助监管用户 , 通过数据驱动资产责任单位进行整改 , 帮助监管用户解决面对海量问题数据无从下手的困境 。
一眼“看清”北京冬奥网络资产,这个平台你一定要知道
文章图片

文章图片

以奇安信集团为示例
其三 , 资产搜集更快更全 。鹰图平台通过扫描并识别全球范围内链接互联网的服务器与设备 , 将虚拟的网络空间与地理空间、社会空间相结合 , 用户可以在平台上查询到资产所属的企业和归属地 。资产类型除域名、服务器、网站外 , 还可以探测到数据库、应用软件、网站服务组件、网站框架等资产(资产定义参考《GBT 20984-2007 信息安全技术 信息安全风险评估规范》) 。
一眼“看清”北京冬奥网络资产,这个平台你一定要知道
文章图片

文章图片

以奇安信集团为示例
【一眼“看清”北京冬奥网络资产,这个平台你一定要知道】鹰图平台拥有海量域名数据 , 扫描全端口 。截止今年5月底 , 资产总数达到103亿+ , 独立IP数超5.6亿 , 域名资产数超38亿 , ICP备案资产数600余万 。目前 , 每日资产更新量与IP总数更新量均在千万级别 , 国内高频端口最快4天更新 , 海外高频端口最快10天更新 , 实力领先行业其他平台 。