数字经济的安全基石

申请试用

能源电力

ENERGY POWER

首页 > 客户案例 > 正文

漏扫+AVM：一套方案搞定多类型资产与漏洞高效闭环

阅读量：

｜项目背景Project background

     某石油化工集团分支机构分布全国各地，，，，主机资产及业务系统复杂，，，传统的信息安全以“防”为主的思路已发生重大改变，，，，在网络攻击防不胜防的情况下，，定期自查安全短板、、、漏洞风险闭环管理变得极为重要。。。。同时随着AI大模型的广泛应用，，集团内部已建成各类大模型应用80余个，，确保大模型输出内容合规的方案亟待建设。。

｜客户痛点Customer pain points

  • 分支资产难管理，，，风险整改不系统，，，安全隐患如影随形
        原有安全建设中，，漏扫部署在各分支机构，，，，定期上报自查报告，，，，实际网络中资产违规上线、、漏洞整改不彻底等现象频发，，，，集团需要实时掌控全网资产及安全状态。。。
  • AI大模型输出内容的合规性亟需同步检测
        大模型在石油化工行业已普遍使用，，，文本式问答模型最多，，但模型输出内容合规性和稳定性检测缺乏自动化手段。。。
  • 物联网、、、、工控设备缺乏有效安全检查手段
        摄像头、、、门禁系统、、打卡机、、、打印机、、、RTU、、、油表等非IT设备众多，，缺乏精准资产识别和漏洞扫描方案。。。
  • 安全运营能力缺乏闭环，，，安全事件频发
        资产摸排与脆弱性闭环不及时，，检测、、、、响应、、、处置等安全运营环节不系统，，，安全风险闭环效率低，，，急需建立高效的运营管理体系

｜解决方案solutions 

  • 脆弱性评估
        在全国100多家分支部署漏洞扫描节点，，，定期完成IT资产、、、、物联网和工控设备资产梳理、、、漏洞扫描、、、基线核查、、弱口令检测等排查，，，分支管理员可自主登录漏扫节点管理设备并下发任务。。。。
  • AI大模型检测
        协助集团完成行业内首个《AI人工智能风险与检测企业标准》制定，，，，并利用漏扫集成的AI内容检测功能，，，，完成模型应用的数据泄露、、、、道德伦理、、、、公共安全等40余项风险检测，，自动生成评估报告。。。。
  • 集中管理
        集团总部部署AVM资产脆弱性扫描与管理系统，，，对接各区域漏扫，，，汇总各类扫描数据及下发各类复查任务，，加强企业资产及脆弱性管理能力。。。。
  • 安全运营
        漏扫、、、AVM对接SOC、、、工单系统、、、、CMDB，，，，梳理 80000+终端、、10000+应用业务，，，利用工单系统将漏洞通知到责任人并跟踪处置。。
｜项目价值Project Value
  • 功能全面，，，，助力集团高效完成日常运营保障
        （1）解决主机、、、、Web、、数据库、、、、中间件、、、云虚机、、、、物联网、、工控等资产安全风险排查难问题。。。。
        （2）通过建设AI大模型安全体系，，，，运用自动化手段高效解决AI输出内容的安全评估难题。。。。
        （3）自定义漏洞PoC、、、自定义基线检查项、、自定义网页内容敏感词，，在不同使用场景中都能灵活匹配业务需求。。。
  • 准确、、、、高效，，保障重保及攻防演练0通报
        （1）支持专项高可利用、、高危漏洞检测与自动验证，，，扫描准确度高达99%。。
        （2）一键式“两高一弱”全方位排查功能，，极大简化检测过程，，，，有效提升高危风险排查效率。。。
  • 全功能对接接口，，实现“自动化”漏洞跟踪处置
        （1）漏扫、、、、AVM通过全功能API接口与其他平台对接，，，，实现资产数据或漏洞数据的相互调用。。。。 

        （2）通过工单处置流程、、、、安全流程编排，，，，从“人工跟踪”转为“自动化流程”。。

返回

客服在线咨询入口，，，，期待与您交流

线上咨询
联系我们

咨询电话：400-6059-110

产品试用

即刻预约免费试用，，我们将在24小时内联系您

微信咨询
智荣健康信息联系方式
站点地图