Argos Edge™ 攻面控是网络情报公司提供的一种攻击面监控解决方案,旨在帮助组织全面识别和管理其数字环境中的风险。该方案结合了外部攻击面监控(ASM)和高级威胁情报,提供从资产发现到风险监控和修复的全面功能。
核心功能与优势:
- 高级资产发现与准确归属:利用AI技术实时获取专注且相关的警报,准确识别和归属公司资产,包括域名、子域名、云存储等。
- 持续监控与扫描:持续发现和监控外部资产,扫描潜在威胁和漏洞,如开放端口、易受攻击的网页界面等。
- 全面覆盖与操作控制:从问题检测到解决的全生命周期进行跟踪,计算安全分数以评估和优先排序风险,自动关闭已解决的问题。
- 优先处理与行动:以细粒度操作视图显示所有资产和问题,支持处理、管理问题状态和分配,为关键资产设置不同优先级。
工作原理:
- 通过将当前威胁与组织最佳实践及其管理问题的方式比较,计算安全分数,评估持续风险。
- 持续映射组织,发现新资产并应对已识别的漏洞或威胁。
主要防护功能:
- SSL/TLS 问题:识别安全标头配置错误,防范中间人攻击、数据泄露等。
- 可劫持的子域名:持续发现和监控已被劫持的子域名,防止钓鱼攻击。
- 网络应用程序安全问题:防御利用弱密码套件等攻击,保护数据安全。
- 云存储账户监控:跟踪并更新已暴露的云存储账户,防范恶意内容注入。
- 电子邮件安全问题:识别和防范网络钓鱼活动,保护员工和客户凭证。
应用场景:
Argos Edge™ 攻面控适用于金融、零售、医疗保健、电子商务、游戏、媒体等行业的500强公司,帮助其应对数字环境中的外部威胁。
总结:
Argos Edge™ 攻面控通过结合外部攻击面监控和高级威胁情报,提供全面的数字风险防护解决方案,帮助组织识别、监控和修复潜在威胁,提升整体安全水平。