创新解决方案奖:ZoomEye Pro-网络空间资产安全管理解决方案
一句话点评:ZoomEye Pro专注资产发现与管理,凭借自动化、集中化优势及多重采集能力,有效解决企业资产管理难题。
▲创新解决方案奖:ZoomEye Pro-网络空间资产安全管理解决方案
产品介绍:北京知道创宇信息技术股份有限公司,创立于2007年,由数位具有前瞻视角的安全专家创办,是一家立足攻防一线,与客户并肩战斗,拥有“实战对抗”能力,由大模型驱动的网络安全和认知域安全企业。公司以“AI+安全大数据”为底层能力,构建创宇大安全AI能力引擎,全面赋能旗下云防御、云监测、云测绘等产品与服务,为客户提供坚实的网络安全和内容安全保障。
基于ZoomEye对全球网络空间十余年的测绘经验、创宇安全智脑的威胁感知能力、Seebug的漏洞库以及404实验室的安全研究能力的支撑,知道创宇研发了专注于为企事业单位提供资产发现和管理能力的网络资产扫描与管理系统(ZoomEye Pro)。通过旁路部署在核心交换机处,便可对全域资产进行普查、管理和持续监测。解决客户资产碎片化严重、变化快,无法统一动态管理的难题。已在金融、能源、电力、交通、运营商等行业广泛应用。
获奖理由:ZoomEye Pro通过自动化的资产发现和集中化的资产管理,不用再协调多方人工整理资产信息。也能自动化的方式进行漏洞的周期性监测,让攻击面管理工作高效开展。通过多重的资产采集能力,可以“地毯式”发现隐匿在企业中的无主资产和僵尸资产,便于企业对资产的及时下线或安全加固。减少黑客利用影子资产入侵企业。
ZoomEye Pro针对企业所有资产检测高危漏洞及弱口令情况,进行修改加固,对高风险因素进行定位,排除安全隐患。通过分钟级的漏洞情报快速关联受影响资产、准确的验证程序(POC),可帮助企业在新漏洞爆发后快速梳理受影响面。
ZoomEye Pro帮助企业在大型攻防演练、重保前期进行企业网络资产梳理、攻击面情况核查。在中期,能够及时查询受攻击IP的详细信息,辅助研判组的工作开展。还帮助企业摸清家底,直观展现各类资产数量、新增和变更资产的情况、新爆发漏洞影响的资产数量,为工作汇报提供数据依据。