網(wǎng)絡安全單兵偵測系統(tǒng)(RayBox)
遠江盛邦(北京)網(wǎng)絡安全科技股份有限公司
| 參考價: | 面議 |
- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù):616更新時間:2022-08-19 17:18:35

- 產(chǎn)品介紹
網(wǎng)絡安全單兵偵測系統(tǒng)(RayBox)是一款針對關(guān)鍵信息基礎(chǔ)設(shè)施、工控系統(tǒng)、物聯(lián)網(wǎng)等資產(chǎn)的網(wǎng)絡安全尖兵偵測工具,能夠自動化完成“目標、暴露面檢測、滲透利用、事件調(diào)查"完整攻擊鏈流程。該產(chǎn)品基于對零信任攻擊對抗過程的實踐,有效幫助企業(yè)及時發(fā)現(xiàn)和應對網(wǎng)絡安全風險,適用于對抗、演練、安全測試、內(nèi)部實訓等多種應用場景。產(chǎn)品將能力高度標準化,降低安全服務投入成本,*網(wǎng)絡安全專業(yè)人才匱乏及內(nèi)部人員能力不足等問題。
-
- 目標信息
目標存活探測,發(fā)現(xiàn)未知資產(chǎn);
指紋匹配分析,獲取資產(chǎn)信息;
-
- 暴露面檢測,漏洞分析和驗證
支持POC漏洞驗證,重點關(guān)注便于實際攻擊的漏洞及其利用深度;支持網(wǎng)絡設(shè)備、安全設(shè)備、操作系統(tǒng)、WEB站點等多種網(wǎng)絡資產(chǎn)的檢測;支持弱口令檢測,可針對協(xié)議和數(shù)據(jù)庫進行口令破解,內(nèi)置默認字典庫和定制化場景字典庫;
-
- 精準滲透利用
基于漏洞掃描和情報信息指紋匹配技術(shù),自動化下發(fā)漏洞利用,且實現(xiàn)命令行交互界面化;
-
- 事件調(diào)查取證和溯源
基于CentOS和Windows的系統(tǒng)內(nèi)容排查,提取目標日志信息,實現(xiàn)攻擊事件的取證與還原;
-
- 庫
涵蓋指紋庫、漏洞庫、口令庫、POC庫和EXP庫;
- 自主產(chǎn)權(quán),安全可信
+- 該產(chǎn)品擁有自主知識產(chǎn)權(quán),包括源代碼著作權(quán)和所有權(quán),更加安全可靠。
- 鏈式任務,自動運維
+- 產(chǎn)品通過鏈式任務,可以自動化完成情報、暴力破解、漏洞驗證、滲透利用等模擬完整攻擊鏈的一系列動作,令對抗演練和安全檢測工作更加標準化、系統(tǒng)化和規(guī)范化。
- 指紋準確,覆蓋面廣
+- 涵蓋數(shù)千廠商和多個行業(yè),指紋數(shù)據(jù)龐大,包含市場上主流操作系統(tǒng)、網(wǎng)絡設(shè)備、Web 應用、中間件服務、移動終端、工控設(shè)備、物聯(lián)網(wǎng)(IoT)設(shè)備等,令資產(chǎn)畫像更精準、更全面。
- 資源豐富,更新及時
+- 漏洞庫資源涵蓋當前主流網(wǎng)絡信息系統(tǒng)和數(shù)據(jù)庫,以及虛擬化設(shè)備、移動設(shè)備、網(wǎng)絡設(shè)備、安全設(shè)備等多種設(shè)備類型;數(shù)千POC精準漏洞檢測,緊急漏洞可實現(xiàn)24小時內(nèi)更新。
- 深度鉆取,縱深掌控
+- 涵蓋SMTP協(xié)議、POP3協(xié)議、IMAP協(xié)議、FTP協(xié)議及數(shù)據(jù)庫相關(guān)協(xié)議的深度挖掘與解析技術(shù),支持宏觀數(shù)據(jù)深度鉆取和微觀數(shù)據(jù)橫向分析,實現(xiàn)對網(wǎng)絡資產(chǎn)的縱深全面掌控。
- 溯源取證,事件還原
+- 支持對CentOS和Windows系統(tǒng)信息的調(diào)查取證,包括端口信息、異常狀態(tài)檢查、系統(tǒng)信息、添加卸載記錄等多種核查方式,實現(xiàn)信息取證與事件還原。
- Shell交互,記錄執(zhí)行
+- 通過任務鏈執(zhí)行獲取交互式滲透利用會話,可一鍵查看文件瀏覽、網(wǎng)絡信息等交互回顯信息,也可以從命令交互窗口直接鍵入命令行讀取回顯信息;同時支持對操作行為和回顯信息進行記錄,以便通過命令交互窗口進一步對內(nèi)網(wǎng)進行安全測試。
- 形態(tài)多樣,場景豐富
+- 該產(chǎn)品具有多種產(chǎn)品形態(tài),包括移動硬件裝備(三防筆記本模式)、機架式設(shè)備等,可適應不同應用場景的實際需求。
- 專家團隊,能力保障
+- 由技術(shù)專家組成的安全服務團隊,擁有豐富的演練和應急響應經(jīng)驗,曾多次獲得演習及安全競賽等榮譽獎項,可提供專業(yè)的技術(shù)支持與能力保障。
盛邦安全網(wǎng)絡安全單兵偵測系統(tǒng),作為一款自動化的尖兵偵測裝備,可以幫助企業(yè)實現(xiàn)安力標準化,彌補安全專業(yè)人員的不足和快速提升內(nèi)部人員的專業(yè)技術(shù)水平,既可以作為演練和安全測試期間的一款實用型工具,也適用于日常安全運維,作為情報庫和安全實訓人才培養(yǎng)知識平臺使用。


