yd2333云顶(中国·VIP认证)电子游戏官网-WeiXin百科

数字经济的安全基石

Menu

申请试用

能源电力

ENERGY POWER

首页 > 客户案例 > 正文

漏扫+AVM：一套方案搞定多类型资产与漏洞高效闭环

阅读量：

｜项目背景Project background

     某石油化工集团分支机构分布全国各地，主机资产及业务系统复杂，传统的信息安全以“防”为主的思路已发生重大改变，在网络攻击防不胜防的情况下，定期自查安全短板、漏洞风险闭环管理变得极为重要。同时随着AI大模型的广泛应用，集团内部已建成各类大模型应用80余个，确保大模型输出内容合规的方案亟待建设。

｜客户痛点Customer pain points

  • 分支资产难管理，风险整改不系统，安全隐患如影随形
        原有安全建设中，漏扫部署在各分支机构，定期上报自查报告，实际网络中资产违规上线、漏洞整改不彻底等现象频发，集团需要实时掌控全网资产及安全状态。
  • AI大模型输出内容的合规性亟需同步检测
        大模型在石油化工行业已普遍使用，文本式问答模型最多，但模型输出内容合规性和稳定性检测缺乏自动化手段。
  • 物联网、工控设备缺乏有效安全检查手段
        摄像头、门禁系统、打卡机、打印机、RTU、油表等非IT设备众多，缺乏精准资产识别和漏洞扫描方案。
  • 安全运营能力缺乏闭环，安全事件频发
        资产摸排与脆弱性闭环不及时，检测、响应、处置等安全运营环节不系统，安全风险闭环效率低，急需建立高效的运营管理体系

｜解决方案solutions 

  • 脆弱性评估
        在全国100多家分支部署漏洞扫描节点，定期完成IT资产、物联网和工控设备资产梳理、漏洞扫描、基线核查、弱口令检测等排查，分支管理员可自主登录漏扫节点管理设备并下发任务。
  • AI大模型检测
        协助集团完成行业内首个《AI人工智能风险与检测企业标准》制定，并利用漏扫集成的AI内容检测功能，完成模型应用的数据泄露、道德伦理、公共安全等40余项风险检测，自动生成评估报告。
  • 集中管理
        集团总部部署AVM资产脆弱性扫描与管理系统，对接各区域漏扫，汇总各类扫描数据及下发各类复查任务，加强企业资产及脆弱性管理能力。
  • 安全运营
        漏扫、AVM对接SOC、工单系统、CMDB，梳理 80000+终端、10000+应用业务，利用工单系统将漏洞通知到责任人并跟踪处置。
｜项目价值Project Value
  • 功能全面，助力集团高效完成日常运营保障
        （1）解决主机、Web、数据库、中间件、云虚机、物联网、工控等资产安全风险排查难问题。
        （2）通过建设AI大模型安全体系，运用自动化手段高效解决AI输出内容的安全评估难题。
        （3）自定义漏洞PoC、自定义基线检查项、自定义网页内容敏感词，在不同使用场景中都能灵活匹配业务需求。
  • 准确、高效，保障重保及攻防演练0通报
        （1）支持专项高可利用、高危漏洞检测与自动验证，扫描准确度高达99%。
        （2）一键式“两高一弱”全方位排查功能，极大简化检测过程，有效提升高危风险排查效率。
  • 全功能对接接口，实现“自动化”漏洞跟踪处置
        （1）漏扫、AVM通过全功能API接口与其他平台对接，实现资产数据或漏洞数据的相互调用。 

        （2）通过工单处置流程、安全流程编排，从“人工跟踪”转为“自动化流程”。

返回

相关推荐

客服在线咨询入口，期待与您交流

线上咨询

售前

售后

联系我们

咨询电话：400-6059-110

产品试用

即刻预约免费试用，我们将在24小时内联系您

微信咨询
yd2333云顶联系方式
XML 地图