企业互联网IT资产治理及风险评估解决规划
规划概述
企业互联网IT资产治理及风险评估解决规划
为相识决金融企业互联网IT资产、数字资产风险治理及评估的问题，结合客户的现存风险治理措施， 引入了企业互联网IT资产安全风险治理及评估平台，为用户提供：
●企业互联网IT资产安全风险治理与评估
●企业下属机构及第三方供给商、合作同伴的互联网IT资产风险评估
●企业安全风险量化与预测
规划职能
解决规划平台产品拥有四大类十八子类职能，从机构、人员、知识产权、技术4大类18子类，基于大数据和人为智能技术，成立企业的网络安全金融量化精准模型，预测企业产生安全事务的风险概率以及相应安全事务给企业带来的潜在金融损失。
-
全球地理风险
- 凭据客户分歧的地理地位，来确定IT 资产主权的合规治理和法务管辖权
-
影子IT资产
- 发现客户未经核准使用的云服务，发现IT 部门不知情的有关IT 规划
-
品牌风险
- 发现输入混合攻击（typosquatting），网络垂钓攻击，诓骗，贸易公司间谍等网络风险
-
名誉
- 查抄客户对表IP，发现发送垃圾邮件，传布恶意软件，滥用网络服务等网络安全事务
-
IoT设备
- 发现不安全的物联网设备引起的数据泄露
-
用户密码
- 发现用户泄露在互联网的用户名密码，预防黑客进行撞库攻击
-
暗网
- 发现公司在暗网中被黑客关注的水平
-
社交媒体
- 发现犯罪分子利用社交媒体进行社会工程学攻击
-
亚马逊S3服务
- 发现公共S3存储目录中蕴含的客户敏感信息
-
源代码
- 查抄GitHub等源代码库，预防公司知识产权的代码被泄露
-
机密文件
- 发现员工在没有正确；さ那榭鱿陆净芪募放在在线文件存储网站上
-
域名服务器
- 预防企业DNS成为DDoS的攻击指标
-
邮件服务
- 查抄企业邮件系统是否存在垃圾邮件、垂钓攻击、邮件伪造等安全问题
-
加密
- 查抄企业网站是否使用SSL安全加密传送
-
利用法式
- 查抄企业网站是否存在利用安全缝隙
-
网络
- 查抄企业网站对暴露出的网络端口服务
-
补丁
- 查抄企业网站是否存在未升级的安全补丁，确保系统安全
-
热点威胁
- 防备沉大安全事务的反复性网络攻击
规划价值
成功案例
采办征询
邮箱联系