首页 > 技术

安恒信息发布“网络安全自查自检工具箱” 企业网络安全“体检”神器

2022-05-20 15:18:20      搜狐   


  5月20日,在2022安恒信息十五周年战略发布周的最后一场发布会上,安恒信息发布了面向企业的一站式自查工具——“网络安全自查自检工具箱”(以下简称“工具箱”)。这是安恒信息首个以网络安全自查自检为核心功能的工具箱,帮助企业更有效地自查自检。

  企业网络安全建设的6大“通病”

  随着近几年计算机网络获得飞速发展,各种网络攻击手段和攻击方式都在发生变化,安全威胁也日益增多。一旦发生重大网络安全事件,往往会导致灾难性后果。据《2021网络安全前瞻调研报告》显示,60%的受访者称2020年初至2021年5月,其企业受到的威胁有所增加或显著增加。在受访的全球首席高管中,有32%表示运营中断是最大的影响,其次是知识产权盗窃(22%)和股价下跌(19%)。

  发布会上,安恒信息应急响应专家欧文从网络安全的现状、安恒信息2021年应急响应事件处置情况、攻防视角下的企业网络安全建设以及案例分享等4个方面,总结出了企业网络安全建设中普遍存在的6个问题: 暴露面检测不到位、运营管理不到位、边界防御能力不足、深度检测能力不足、应急响应能力不足、安全团队建设不足。他认为,企业用户应该重视这些问题,充分认识自身的安全隐患,构建起有效的网络安全体系。

  一箱在手 安全更高效

  针对企业普遍存在网络安全问题,这款工具箱提供专业化检查手段,是企业开展网络安全自查自检、排除安全风险、及时发现进行中的安全事件、分析网络安全状态的得力助手。

  安恒信息产品经理斯帕克介绍,工具箱集成事前安全检查、事中攻击发现、事后数据分析在内的多场景、多功能安全手段,帮助企业对内部网络安全状态进行自查自检,是“随叫随到的网络安全专家”。

  工具箱集安恒信息多年来在网络安全检查检测领域研究成果之大成,具备网络安全检测相关技术手段的集合,以事前、事中、事后3个阶段为依据划分应用场景,提供场景化功能及自查自检相关功能。

  事前主要提供主动安全检测相关功能,如安全体检、合规评估、资产暴露检测、勒索/挖矿风险检测等功能;事中主要提供正在进行中的事件发现功能,如APT攻击检测、失陷资产检测、挖矿行为检测、网络行为分析;事后主要提供事后应急处置相关功能,如日志分析、样本分析等功能。

  始于工具箱,不止工具箱。安恒信息整合了专业的网络安全风险评估、网络安全数据分析、网络安全情报、网络安全知识等能力,赋能企业网络安全建设。常用工具集包含恶意代码检测工具集、网络进程分析工具集、在线扫描工具集、综合分析工具集、常用测试工具集、Linux命令文件等。知识库包含政策法规、windows/Linux检测技术、一般性事件应急处置方法、安全事件处置案例等。

  基于多年安全运营实践经验,安全专家也给出企业网络安全建设的几点建议:一是,没有绝对安全的系统,企业和IT部门需要保持警惕,发现并持续降低可能的风险;二是,越大型的企业往往有着更多的攻击面,需要注意安全盲区并设置合理安全策略进行保护;三是,除了自身安全外,还应该考虑一些来自合作伙伴、供应链的安全风险,因为可能存在第三方风险;四是,一些行业会比其他行业更容易受到影响,比如电信、通讯、高科技或制造业;五是,采取正确的安全策略并持续关注网络安全趋势,及时开展相关行动;最后,网络安全的建设不仅仅是安全产品,更多的应持续性的运营才能取得效果。

相关阅读