打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 关于我们 > 企业新闻

新闻与活动

亚信安全最新资讯与活动。

“两高一弱”专项整治 | 亚信安全云网能力联合治理之道
发布时间 :2024年08月19日
类型 :公司新闻
分享:

     “两高一弱”整治工作,受到了公安及相关行业主管部门的高度重视,常态化的专项排查也成为企业网络安全保障的重要举措。


巩固日常:“两高一弱”的整治,能够让企业单位在日常工作中及时发现并处置网络安全隐患,有效提升企业及全社会的网络安全防护水平;

 

赢战攻防:“两高一弱”整治在大型攻防演练中有着重要意义 ,企业对于“两高一弱”问题的重视与治理,能够快速收敛攻击暴露面,提高整体防护能力。

 

 

从“两高一弱”,看深层问题

 

01

高危漏洞

指网络系统中存在的、可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统或网络软件都可能存在漏洞,这些漏洞一旦被恶意利用,将给系统带来极大的安全风险。


02

高危端口

指在网络通信中容易被黑客利用进行攻击的端口。开放的高危端口为黑客提供了攻击入口,他们可以通过这些端口进行漏洞扫描、入侵尝试等恶意行为。


03

弱口令

指设置过于简单、容易被猜测或破解的密码。弱口令是网络安全中最常见的隐患之一,它使得黑客能够通过暴力破解等方式轻松获取用户账号权限。

 

“两高一弱”形成专项治理并受到高度重视,也反应出当前用户在攻击面管理、高危漏洞治理,与弱口令检测三方面的问题:

 

攻击面管理:

管理能力弱,用户的攻击面管理基础较为薄弱,从机房的老旧设备到云端的新业务,潜在的攻击暴露面始终存在;缺乏系统性管理,攻击面治理通常面临多组织多部门的协同,在传统的周期性、运动式、单次、手动式等方式,缺乏整体系统性管理,和有效的协同机制;认知薄弱,攻击面管理正在历经从“安全事件驱动”向“风险量化驱动”转变,企业用户需要意识到单纯的管理是不够的,应该将重点放在攻击面“收敛”的相关工作。

 

高危漏洞治理:

主动漏扫影响,漏洞扫描可能会对企业的网络性能产生负面影响,包括网络拥塞、服务中断或系统崩溃等;误报和漏报‘’漏洞扫描工具可能会产生误报或漏报,这可能导致资源的浪费或安全风险的遗漏。

 

弱口令检测:

网络环境复杂,涉及弱口令通信的协议过多,很难有效梳理;弱密码类型过多,检测工具无法自定义检测规则,灵活度不足,适用范围小;弱密码检测结果信息不够全面,无法支撑客户判断下一步处理动作与风险评估。

 

云网能力联手

对症处置“两高一弱”问题

针对高危漏洞、高危端口和弱口令问题,亚信安全从网络侧和主机侧入手,打造对应性技术方案。

 

攻击面可管可控

信舱ForCloud梳理&管理攻击面。在数据中心主机侧的攻击面收敛上,ForCloud 具备强大的网络资产攻击面管理能力,包括主被动发现资产、发现被动的流量资产、通过 POC 扫描发现脆弱资产等,能够实现容器等细粒度的资产梳理。它可以动静结合,持续跟踪变更的资产与流量,不放过任何异常行为,并以可视化方式呈现,让攻击面管理可控、可视。此外,其链接关系采集图像化整理以及账号登录使用信息梳理等能力,能更好地帮助客户在攻击面梳理过程中不仅知其然,更知其所以然,同时对使用情况进行全面梳理。

 

 

高危漏洞全面治理

 信桅TDA精准检测高危漏洞,部署于旁路不影响用户系统性能,同时行为检测能力突出,能够最大程度减少误报与漏报情况;此外TDA在CVE中高危漏洞覆盖总量超过8000条,国产及信创漏洞超过1000条。

 

在主机侧的高危漏洞处置中,信舱ForCloud可针对Windows、Linux、中间件、数据库等提供漏洞扫描结论,同时支持资产漏洞专题、必修漏洞专题、阅读漏洞专题、自定义漏洞专题、需特殊关注的应急漏洞等方式的漏洞检测,并且可生成各类漏洞情况报表,让用户整体漏洞情况清晰明了。

 

 信舱ForCloud漏洞修复,信舱ForCloud可提供“虚实结合补丁”以及微隔离能力,让用户结合自身实际情况选择合适且有效的漏洞修复方式。

 

 

不影响业务的虚拟补丁:对于0day漏洞,或官方还未发布实体补丁,或着担心结合实体补丁修复会影响业务连续性、稳定性等等不便立即进行漏洞修复的用户,可通过信舱ForCloud的“虚拟补丁”功能检测及阻断对该漏洞扫描工具的扫描行为,并且无需重启服务器即可完成。

 

一键升级的实体补丁:对于已有实体补丁想快速完成升级工作的用户,则可结合信舱ForCloud的实体补丁一键修复的功能,在受此漏洞影响的资产台账上快速修复,减少人为错误并可加速修复速度。

 

安全策略隔离老旧难题:对于拥有多个新旧业务系统且安全运营团队水平有限的用户,一直存在复杂度高且难以修复的老漏洞,则可结合下发安全策略防止这些老旧漏洞问题扩散或被加以利用,相应的安全环境不受影响。

 

高危端口处置

 

 信舱ForCloud高危端口处置,对于不该开放却开放了的高危端口,信舱ForCloud可根据端口进程开放梳理情况做封禁策略处置;对于未做限制和收敛的高危端口,信舱ForCloud可根据梳理出的访问关系图,结合一键微隔离策略进行快速处置。

 

弱口令有效处置

在网络侧,信桅TDA弱口令检


分享到微信
X