为客户解决的问题
1、对网站Web应用进行基于远程方式的持续安全监测;
2、对网站及重要信息系统进行全局范围内的监控,及时发现安全漏洞和安全事件;
3、掌握发生的违规事件和外部入侵行为,降低网站及重要信息系统被侵害的风险;
4、实现对突发信息安全事件的管控全流程支撑,做到早发现、早确认、迅速定位、全面处置,降低安全事件造成的损失。
本方案的解决之道
本方案具备完善的信息安全监管技术手段,包含网站漏洞及安全事件远程监测、僵尸网络监测、APT攻击检测等,并建立完整的、覆盖信息安全事件全生命周期的监测、预警、处置一体化管控流程。
通过事前评估系统的安全缺陷,事中进行实时监控、及时获知系统面临的安全威胁,事后帮助相关人员开展应急分析、指挥调度,实现对区域政府、行业网站及重要 信息系统的全面风险控制和监控管理,为信息化和信息安全主管部门提供可靠的工作抓手,在第一时间掌握安全风险态势信息,从而在日常信息安全管理工作中保持 主动。
本方案可以帮您实现价值
为区域政府及行业主管部门提供全面、准确、高效、可扩展的安全监控和管理支撑;
全面提升区域政府及行业信息安全主管部门的监管能力,为主管部门提供工作抓手;
有效减少区域或行业信息安全事件所带来的损失;
为完善安全保障体系提供重要支撑。
方案的优势
1、成熟、先进的智慧城市信息安全保障体系框架;
2、完整的平台化解决方案,覆盖监测、采集、分析、预警、处置管理全流程;
3、基于云计算技术和国内领先的云端行为检测技术,提供最为准确和全面的云监测服务能力;
4、OWASP颁发的“2010年度中国web安全监测优秀解决方案奖”、2011年度中国web安全技术创新奖、第十五届中国国际软件博览会的金奖
5、首家通过中国信息安全认证中心(ISCCC)认证