X

Threat Intelligence

威胁情报服务

观初科技的威胁情报服务旨在为企业提供全面、精准的安全威胁分析与防范建议。我们通过整合最新的威胁情报与客户的资产信息,深入评估系统在各个层面可能面临的安全威胁。观初科技的专家团队将系统化地分析企业的潜在风险,并结合行业最佳实践,为企业制定切实可行的防护策略。

STEP 1

资产梳理

对用户的资产进行全面的梳理,深入了解客户的业务系统、IT基础设施和数据资产,以明确安全评估的方向

STEP 2

威胁情报收集

观初科技将从多方威胁情报源中收集并整合相关的威胁情报信息,获取最新、最全面的威胁数据,以供后续的分析

STEP 3

威胁情报分析

观初专家团队根据最新的威胁情报数据,结合客户的实际环境,深入评估系统中各类威胁的存在性和严重程度

STEP 4

报告输出

  • 资产评估结果
  • 威胁评估分析
  • 风险修复方案
  • Security assessments
  • Vulnerability management
  • Threat monitoring
  • Emergency response
  • Security assessments
  • Vulnerability management
  • Threat monitoring
  • Emergency response

External Attack Surface Management

外部攻击面管理服务

外部攻击面管理(EASM) 可持续发现、分析、划分优先级、修复和监控构成组织攻击面的网络安全漏洞和潜在攻击媒介。观初的外部攻击面管理服务包括制定攻击面管理计划、扫描和识别攻击面、确定漏洞和风险、制定和实施解决方案、监控与持续改进、培训与意识提高以及管理和监督。

1

持续资产发现

不断地发现已知或未知的资产暴露

2

建立资产信息库

运用开启的文本或图形,识别全面的服务资产信息

3

整理资产关联系

资产地址、IP、所有权以及其他基础架构的关系

4

发现攻击向量

识别攻击面中存在的漏洞,根据可能性进行分析

5

分类与优先级

对攻击和漏洞分析,按"可攻击性"进行优先级排序

6

收敛攻击面

按照优先级顺序修复相应漏洞,实施安全措施

7

持续监控

持续监控实时检测和评估的攻击面向量指标