服务“0距离”,启明星辰为渠道合作伙伴量身定制

发布时间 2020-09-02

你是否总是备受安全人才不足困扰?重大活动时期总是担心网络安全问题?想要一个零接触、高性价比的远程安全评估服务产品?别担心,启明星辰远程安全评估服务产品,高效应对安全挑战,零接触助您无忧前行!


远程安全评估服务是启明星辰集团面向广大渠道合作伙伴推出的基于互联网业务系统的远程安全评估服务,以帮助用户确认互联网资产现状、发现互联网业务系统存在的安全弱点和安全问题,同时为用户提供有针对性的安全解决方案,最大限度降低互联网业务安全风险。


服务组成


启明星辰远程安全评估服务产品由互联网资产暴露面检测、远程Web漏洞检测、远程专家渗透测试和远程App安全测试4大服务模块组成。


1.png


▶ 资产暴露面检测


在获取最终用户正式授权前提下,远程探测用户在互联网上暴露的资产,形成明确的资产清单,帮助用户快速发现其资产在互联网上的暴露面分布情况和安全状况,并输出资产暴露面检测报告。


▶ Web漏洞检测


在获取最终用户正式授权前提下,通过多种工具远程对Web应用系统进行交叉检查,并由专家对扫描结果分析验证,输出安全检查报告及漏洞修复建议。


▶ 专家渗透测试


在获取最终用户正式授权前提下,安全专家采用远程人工黑盒的方式对用户的应用系统进行模拟攻击测试,发现隐藏的安全威胁和漏洞,输出渗透测试报告。


▶ App安全测试


在获取最终用户正式授权前提下,对单个客户端程序(iOS客户端、Andorid客户端或微信小程序)进行安全检测和对应服务端进行远程渗透测试,测试完成后输出移动App安全测试报告。


服务优势


▶ 零接触


远程安全评估服务采用零接触式远程服务,无需客户部署任何设备或软件,不需要客户做运维管理,只需客户提供需要服务资产IP、域名、App即可。


▶ 敏捷交付


远程安全评估服务产品可帮助用户解决安全服务人员不足甚至缺乏的困境,特别是在重大事件或者活动等特殊时期,远程安全评估服务可以及时、敏捷、高效的发现和保证客户互联网业务系统的安全性。


▶ 专业可靠


启明星辰拥有国内最高、最全的信息安全服务资质,具备强大的安全研究和服务团队,拥有覆盖全国几百人的专业安全服务团队;服务产品交付采用启明星辰专业化服务平台和安全服务专家验证相结合的方式进行直接交付,专业可靠。


应用场景


1、在新系统规划设计时


新系统规划设计时,需要安全的外网部署和应用环境,根据当前外网安全评估结果可以进行更加合理的规划设计新系统。


2、在新系统需要上线之前


以确认新系统是否已经得到足够的安全保障,是否具备上线运行条件。


3、业务系统建设之后


是对安全保护措施的质量进行评判的必要环节,可以验证安全策略、保护措施是否达到了预期的安全目标。出于对存在信息外泄、信息系统被破坏、重要数据被篡改以及应对外部检查时可以在黑客攻击以及外部检查之前先发现系统安全隐患,提前部署安全防御措施和系统加固。


2.png


服务收益


1、降低安全服务支出


相比传统安全服务,远程安全评估服务减少了现场服务人员实施成本,同时用户也可根据实际安全需求,自由选择和组合多安全评估手段,大大降低用户的安全服务支出。


2、明确系统关键薄弱点


远程安全评估服务通过多种安全评估手段,对互联网业务系统所有脆弱性问题进行发现,对发现的每个问题点再进行分析与利用,明确互联网业务系统中最关键的隐患点。


3、评估安全投入收益


远程安全评估服务能够通过识别互联网业务系统安全问题来帮助组织理解当前的安全状况,验证当前的安全策略、防护措施、检查方法等是否有效;定期进行远程安全评估是保证信息系统的安全防御体系按照预期正常运行的一项有效检测手段。


启明星辰远程安全评估产品针对业务新系统规划设计时、系统上线前、建设后、遭受安全威胁等四大用户场景,匹配启明星辰强大的安全研究和服务团队,融合多年深厚的实战演练经验,给广大渠道合作伙伴带来零接触、高性价比的远程安全评估服务,作为网络安全行业领军者品牌,启明星辰会继续深耕技术研发,不断迭代升级安全产品与服务,为用户打造安全、稳定的业务环境。