AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
金融
FINANCIAL
金融 “兩高一弱” 排查困境突圍：一月鎖定2000+高危線索
閱讀量：
｜項(xiàng)目背景Project background
????? 在經(jīng)濟(jì)快速發(fā)展和數(shù)字化轉(zhuǎn)型的大背景下，金融業(yè)務(wù)線上化程度不斷加深，金融行業(yè)因涉及大量資金和敏感信息，成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。攻擊者利用高危端口、漏洞和弱口令（以下簡(jiǎn)稱“兩高一弱”）進(jìn)行入侵，導(dǎo)致數(shù)據(jù)泄露、資金損失和聲譽(yù)受損的安全事件層出不窮，僅過去一年，金融行業(yè)因 “兩高一弱” 遭受的安全攻擊就達(dá)數(shù)千起，直接經(jīng)濟(jì)損失數(shù)億元，國(guó)家利益嚴(yán)重受損！
????? ? （2）高危漏洞覆蓋度欠缺，需使用多種工具檢測(cè)，相互協(xié)同性差，高危漏洞治理效率低，屢次被監(jiān)管單位通報(bào)。
????? ? （3）用戶意識(shí)淡薄，動(dòng)態(tài)口令管理，容易導(dǎo)致弱口令泛濫，若檢測(cè)與整改不及時(shí)，可能造成數(shù)據(jù)泄露、惡意軟件傳播等后果。
????? ? （2）100%覆蓋監(jiān)管單位最新“兩高一弱”高危漏洞。
????? 在經(jīng)濟(jì)快速發(fā)展和數(shù)字化轉(zhuǎn)型的大背景下，金融業(yè)務(wù)線上化程度不斷加深，金融行業(yè)因涉及大量資金和敏感信息，成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。攻擊者利用高危端口、漏洞和弱口令（以下簡(jiǎn)稱“兩高一弱”）進(jìn)行入侵，導(dǎo)致數(shù)據(jù)泄露、資金損失和聲譽(yù)受損的安全事件層出不窮，僅過去一年，金融行業(yè)因 “兩高一弱” 遭受的安全攻擊就達(dá)數(shù)千起，直接經(jīng)濟(jì)損失數(shù)億元，國(guó)家利益嚴(yán)重受損！
? ? ? 面對(duì)如此嚴(yán)峻的形勢(shì)，2024年國(guó)家金融監(jiān)管總局發(fā)布關(guān)于開展“兩高一弱”專項(xiàng)檢查的通知，此次檢查范圍覆蓋面廣，涉及我國(guó)400多家銀行機(jī)構(gòu)和150多家保險(xiǎn)公司，包括證券、基金等各類金融機(jī)構(gòu)。
????? 作為一家國(guó)有銀行，在兩高一弱專項(xiàng)檢查的政策驅(qū)動(dòng)下，積極響應(yīng)政策號(hào)召，全面高效排查資產(chǎn)潛在風(fēng)險(xiǎn)、建立常態(tài)化高危風(fēng)險(xiǎn)摸排機(jī)制，是該銀行亟待解決的關(guān)鍵問題。
｜客戶痛點(diǎn)Customer pain points?
- 兩高一弱是安全建設(shè)的“木桶短板”
????? ? （2）高危漏洞覆蓋度欠缺，需使用多種工具檢測(cè)，相互協(xié)同性差，高危漏洞治理效率低，屢次被監(jiān)管單位通報(bào)。
????? ? （3）用戶意識(shí)淡薄，動(dòng)態(tài)口令管理，容易導(dǎo)致弱口令泛濫，若檢測(cè)與整改不及時(shí)，可能造成數(shù)據(jù)泄露、惡意軟件傳播等后果。
｜解決方案solutions?
- 專項(xiàng)檢測(cè)、一鍵下發(fā)
- 全面覆蓋高危漏洞和端口
????? ? （2）100%覆蓋監(jiān)管單位最新“兩高一弱”高危漏洞。
- 弱口令檢測(cè)全面領(lǐng)先
????? ? （2）通過Web漏洞策略內(nèi)置豐富網(wǎng)站系統(tǒng)弱口令，支持檢測(cè)過去5年內(nèi)攻防演練易利用的所有公開Web類型默認(rèn)口令。
｜項(xiàng)目?jī)r(jià)值Project Value?
- 全面識(shí)別風(fēng)險(xiǎn)，暴漏資產(chǎn)威脅
- 高效精準(zhǔn)檢測(cè)，促進(jìn)風(fēng)險(xiǎn)閉環(huán)
- 分享整改經(jīng)驗(yàn)，促進(jìn)行業(yè)交流
- 構(gòu)建安全體系，榮獲優(yōu)秀稱號(hào)
