騰訊安全：企業(yè)安全福利！Web 漏洞及敏感信息檢測免費體驗即日開啟

伴隨越來越多的企業(yè)走向數(shù)字化，企業(yè)在關(guān)注線下機械、工具、建筑物等固定資產(chǎn)的同時，也在逐漸重視自身在網(wǎng)絡(luò)空間的資產(chǎn)。但讓大量企業(yè)CSO/CISO頭疼的問題是，我到底有多少網(wǎng)絡(luò)資產(chǎn)?這些資產(chǎn)會被黑客入侵嗎?怎么排查網(wǎng)絡(luò)資產(chǎn)的安全風險?

騰訊安全研發(fā)的網(wǎng)絡(luò)資產(chǎn)風險監(jiān)測系統(tǒng)(Network Assets Risk Monitor System，NARMS)——騰訊御知正在幫助企業(yè)高效解決這些煩惱。作為一款自動探測企業(yè)網(wǎng)絡(luò)資產(chǎn)并識別其風險的產(chǎn)品，騰訊御知依托騰訊二十年累積的安全能力，能夠?qū)ζ髽I(yè)的網(wǎng)絡(luò)資產(chǎn)及各類應(yīng)用的可用性、安全性與合規(guī)性等進行定期的安全掃描、持續(xù)性的風險預警和漏洞檢測，并為企業(yè)提供專業(yè)的修復建議，降低企業(yè)安全風險。

目前，騰訊御知已在騰訊云官網(wǎng)免費體驗館上線，政府、企業(yè)及廣大機構(gòu)均可申請使用，享受一鍵掌握企業(yè)資產(chǎn)安全的暢爽體驗。

　　(騰訊御知網(wǎng)絡(luò)資產(chǎn)風險監(jiān)測系統(tǒng)免費體驗)

全面呈現(xiàn)企業(yè)網(wǎng)絡(luò)資產(chǎn)，揪出隱藏最深的漏洞威脅

騰訊御知依靠騰訊安全長年持續(xù)對抗累積的經(jīng)驗和海量威脅情報打造而成，包含企業(yè)資產(chǎn)探測、資產(chǎn)脆弱性分析、網(wǎng)站漏洞檢測、網(wǎng)站篡改監(jiān)測、網(wǎng)站可用性監(jiān)測等功能，通過資產(chǎn)發(fā)現(xiàn)、風險掃描、站點監(jiān)測等多個方面對企業(yè)網(wǎng)絡(luò)風險進行探測，滿足資產(chǎn)及安全信息可視化管理需求。

在資產(chǎn)發(fā)現(xiàn)方面，騰訊御知通過無感知的半連接快速地獲取資產(chǎn)存活狀況，以及高并發(fā)的訪問來獲取目標設(shè)備指紋，能夠快速、準確地識別資產(chǎn)操作系統(tǒng)、開放端口、服務(wù)組件等信息，助力企業(yè)實時梳理云上與云下 IT 資產(chǎn)。

風險掃描，是騰訊御知的核心優(yōu)勢之一。騰訊御知采用 Web2.0 的威脅檢測引擎，通過真實對抗而積累的大量攻擊經(jīng)驗，編排攻擊策略，模擬真實黑客攻擊，從攻擊方視角深入獲取 Web 站點的脆弱性情況。騰訊御知還基于騰訊安全專家嚴格測試和專業(yè)審計的數(shù)千條無傷 PoC，能有效檢測出操作系統(tǒng)、數(shù)據(jù)庫、Web 中間件、CMS 應(yīng)用等資產(chǎn)組件的 1day 漏洞和 Nday 漏洞。針對微軟在8月份修復的最新RDS蠕蟲級高危漏洞，騰訊御知就第一時間研制出了無傷檢測工具，支持企業(yè)用戶遠程掃描。

騰訊安全七大實驗室在0day漏洞上的挖掘與感知能力，賦能騰訊御知在發(fā)現(xiàn)隱藏重磅漏洞的能力上擁有領(lǐng)先的競爭力。在最近結(jié)束的世界頂級黑客大會Black Hat & DEF CON上，騰訊安全團隊發(fā)布了十一大安全議題，創(chuàng)下國內(nèi)議題入圍數(shù)量的歷史記錄。華為、聯(lián)想、Adobe、Apple、Google、Microsoft、寶馬、特斯拉等在內(nèi)的國內(nèi)外企業(yè)，都公開向騰訊提報的安全漏洞表示致謝。

對于游走在網(wǎng)站上的違規(guī)內(nèi)容，騰訊御知也可做到實時監(jiān)測和深度挖掘?；谠谏缃黄脚_信息安全審核領(lǐng)域多年沉淀的經(jīng)驗，騰訊御知采用業(yè)內(nèi)領(lǐng)先的智能內(nèi)容安全檢測引擎，并結(jié)合大數(shù)據(jù)和 AI 技術(shù)，能快速精準地檢測出網(wǎng)站篡改、敏感詞、釣魚、木馬、暗鏈、涉黃、涉恐等風險。

大幅解放人力，一個人即可完成企業(yè)資產(chǎn)安全監(jiān)測

在幫助企業(yè)“看見”安全風險之外，騰訊御知也為企業(yè)用戶打造了配套的閉環(huán)解決方案。騰訊御知支持周期任務(wù)和定時任務(wù)，能夠自動化周期性地對站點進行漏洞檢測，可有效降低網(wǎng)站管理人員的工作量。企業(yè)維護人員只需進行簡單的配置即可滿足日常需要，實現(xiàn)“一個人的信息安全部”。

例如Web內(nèi)容發(fā)布站點場景，管理員只需要添加站點，并勾選相應(yīng)的服務(wù)將站點授權(quán)給騰訊御知，同時預留接收通知的郵箱/手機號。在出現(xiàn)突發(fā)漏洞時或遇到站點被篡改、被DDOS攻擊或者網(wǎng)站不可用等任何異常狀況時均可被及時通知，并收到修復建議。

騰訊安全專家團隊也可以針對發(fā)現(xiàn)的安全風險，提供專業(yè)的安全服務(wù)，確保消除安全威脅。騰訊安全專家團隊由 “Master of Pwn(世界破解大師)”全球總冠軍且多次獲微軟、Adobe 致謝的科恩實驗室、玄武實驗室、湛瀘實驗室，以及在國內(nèi)外安全競賽中屢獲冠軍的 eee 團隊等坐鎮(zhèn)支持，讓企業(yè)在面臨重大漏洞時也無需驚慌。

某獨角獸公司為了進一步保障業(yè)務(wù)發(fā)展，曾主動與騰訊安全聯(lián)系，申請使用騰訊御知進行安全檢測，測試結(jié)果發(fā)現(xiàn)數(shù)十個漏洞，其中包括高危漏洞如Struts 2,一旦被不法黑客利用，會導致服務(wù)器被完全控制，進而引起數(shù)據(jù)泄露、勒索、挖礦等攻擊威脅，騰訊御知幫助該公司排查潛在安全風險，保障了該公司500萬個智能設(shè)備、服務(wù)近200萬個家庭的安全。

　　(騰訊御知網(wǎng)絡(luò)資產(chǎn)風險監(jiān)測系統(tǒng)已上線騰訊云“免費體驗館”)

騰訊御知后續(xù)還將和云上的主機安全(云鏡)和 Web 應(yīng)用防火墻(網(wǎng)站管家)聯(lián)動，實現(xiàn)云上資產(chǎn)從風監(jiān)測到風險處置的閉環(huán)流程，進一步減輕企業(yè)的安全運營壓力。目前，騰訊御知網(wǎng)絡(luò)資產(chǎn)風險監(jiān)測系統(tǒng)已在騰訊云官方網(wǎng)站上架，廣大企業(yè)用戶可登陸官網(wǎng)免費體驗(https://cloud.tencent.com/act/free?from=10952)。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。