華為云計算 云知識 zoomeye pro案例
zoomeye pro案例

zoomeye pro:全面資產(chǎn)發(fā)現(xiàn)與安全管理系統(tǒng)

zoomeye pro是一款集合全面資產(chǎn)發(fā)現(xiàn)、梳理精準詳細信息、提供重要漏洞影響評估、日常安全管理及數(shù)據(jù)輸出等功能為一體的綜合網(wǎng)絡空間資產(chǎn)安全管理系統(tǒng)。它能夠提供穩(wěn)定的高性能表現(xiàn),幫助用戶快速發(fā)現(xiàn)和管理網(wǎng)絡資產(chǎn)的安全風險。

用戶案例1:銀行 私有云 網(wǎng)絡資產(chǎn)梳理

某銀行在私有云網(wǎng)絡資產(chǎn)梳理方面有一系列需求,包括收縮私有云對外開放的網(wǎng)絡資產(chǎn)、規(guī)范私有云租戶對云資源的安全使用、hvv重保前對總部內(nèi)網(wǎng)網(wǎng)絡資產(chǎn)盤點等。為了實現(xiàn)這些需求,該銀行選擇了一套zoomeye pro調(diào)度管理系統(tǒng)和四套zoomeye pro探測引擎部署在私有云上,實現(xiàn)對私有 云服務器 的資產(chǎn)掃描,包括高危端口、高危服務、高危漏洞和弱口令的周期性檢測。同時,在內(nèi)網(wǎng)中部署了一臺zoomeye pro設備,對內(nèi)網(wǎng)資產(chǎn)進行資產(chǎn)掃描和漏洞檢測,實現(xiàn)了對云租戶服務器資源風險點的動態(tài)監(jiān)控和通報。在掃描期間,建行網(wǎng)絡穩(wěn)定,防火墻未出現(xiàn)告警,有效地實現(xiàn)了資產(chǎn)的快速梳理和漏洞的快速發(fā)現(xiàn)。

用戶案例2:銀行內(nèi)網(wǎng)網(wǎng)絡資產(chǎn)梳理和統(tǒng)一管理

某銀行有需求盤點各地機房網(wǎng)絡資產(chǎn),形成統(tǒng)一臺賬,并發(fā)現(xiàn)各地機房網(wǎng)絡資產(chǎn)的漏洞,進行資產(chǎn)的動態(tài)管理。特別要求每個機房劃分多個隔離區(qū)域,期望單臺設備能夠?qū)崿F(xiàn)多個隔離網(wǎng)段的掃描方案。為了滿足這些需求,該銀行在每個機房部署了一臺zoomeye pro設備,不同網(wǎng)口接入不同的隔離網(wǎng)段,實現(xiàn)了資產(chǎn)探測和 漏洞掃描 。通過這種方式,實現(xiàn)了多個地區(qū)機房所有網(wǎng)絡資產(chǎn)的發(fā)現(xiàn)和統(tǒng)一管理,同時也實現(xiàn)了資產(chǎn)變更的動態(tài)監(jiān)控,以及資產(chǎn)漏洞、弱口令、高危端口和高危服務的動態(tài)監(jiān)控和預警。

用戶案例3:央企資產(chǎn)受漏洞影響面普查

某央企有需求建立企業(yè)內(nèi)網(wǎng)資產(chǎn)統(tǒng)一臺賬,對于新爆發(fā)漏洞快速確認資產(chǎn)受影響面并提供相應的措施。特別要求對資產(chǎn)指紋信息進行周期性探測,支持自定義poc方案。為了滿足這些需求,該央企在內(nèi)網(wǎng)中部署了一臺zoomeye pro設備,對內(nèi)網(wǎng)資產(chǎn)進行資產(chǎn)掃描和漏洞檢測。通過zoomeye pro的高效掃描和準確識別能力,實現(xiàn)了所有網(wǎng)絡資產(chǎn)的發(fā)現(xiàn)和統(tǒng)一管理。在新漏洞爆發(fā)后的24小時內(nèi),從10萬企業(yè)資產(chǎn)中梳理出受影響面的報告,為央企提供了快速響應和應急措施。

總結(jié):

zoomeye pro作為一款全面資產(chǎn)發(fā)現(xiàn)與安全管理系統(tǒng),能夠幫助用戶快速發(fā)現(xiàn)和管理網(wǎng)絡資產(chǎn)的安全風險。通過以上用戶案例的介紹,我們可以看到zoomeye pro在銀行私有云網(wǎng)絡資產(chǎn)梳理、銀行內(nèi)網(wǎng)網(wǎng)絡資產(chǎn)梳理和統(tǒng)一管理,以及央企資產(chǎn)受漏洞影響面普查等方面的應用效果。無論是對于私有云還是內(nèi)網(wǎng)資產(chǎn),zoomeye pro都能夠提供穩(wěn)定的高性能表現(xiàn),幫助用戶實現(xiàn)資產(chǎn)的快速梳理、漏洞的快速發(fā)現(xiàn)和動態(tài)監(jiān)控,從而提升網(wǎng)絡資產(chǎn)的安全性和管理效率。

本服務提供商:北京知道創(chuàng)宇信息技術(shù)股份有限公司