见未形·听无声·防未然

纬将采用自上而下的设计思路，深度洞察攻击面，以攻击视角进行深度资产威胁建模，通过动态运营，发现易受攻击点，找出攻击关键路径。基于多源数据采集，深度关联再研判，可快速发现失陷事件，令全局风险可视。分析业务场景，狩猎潜在的安全威胁，定制对应规则，保证安全威胁无所遁形。以PPDR自适应安全架构，实现预测攻击、主机入侵检测 、流量入侵检测、攻击诱捕、行为分析，可以更快发现威胁和自动化响应处置事件，以统一的解决方案，大大降低了安全运营的成本，自适应闭环解决网络威胁问题。

纬将具备独立检测和响应，以及扩展检测和响应。

纬将独立检测和响应：

纬将主动防御平台具备独立检测响应能力，通过内置流量检测、主机探针检测、蜜罐探针检测，结合内置威胁情报的智能化分析，具备不依赖其他产品的独立检测和响应能力，高效自动化运营。

纬将扩展检测和响应：

纬将主动防御平台通过API接口，无缝衔接经纬信安自身产品：经兵端点安全、戍将攻击诱捕平台、戍将WAF、以及经纬信安威胁情报中心，并可以通过API接口或纬将SOAR联动主流防火墙、WAF等安全产品，联防联控。

纬将主动防御平台自适应精准检测和自动化智能响应：

1.预防并提前阻止攻击

发生在智能检测攻击的每个阶段，可根据情报快速检测识别攻击，同时联动多种安全设备隔离威胁，阻止攻击发生。

2.跨越网络、云和端点进行分析，更快发现隐藏威胁

对端点、网络和云环境有更加全面的可视性和情境理解，有更长时间的数据保留以方便取证。具有广泛的威胁情报，同时与其它安全数据做关联整合，对攻击事件映射ATT&CK，完整清晰展现攻击链路。

3.对威胁的简化调查和响应

警报关联和分组，减少无意义的报警，具有简化的用户管理界面，同时具有丰富的数据透视功能。支持手动和自动搜寻威胁，进行威胁狩猎以及安全剧本编排以便对威胁启动联合响应。

4.自适应进化

使用可扩展的基础架构和人工智能，融合第三方情报的经验学习能力，将事件转化为情报，促进系统进化。

见未形提供丰富的自定义功能模板，用户可按照业务类型、时间周期、任务优先级自定义高级扫描，深入总览风险情况，持续攻击面管理，并提供闭环处置方案。

1. 资产清点

全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改。精准资产识别，通过内置强大的协议库及指纹信息，快速准确的识别资产操作系统、服务类型、组件容器、脚本语言等指纹信息。

2. 漏洞扫描

基于模板的、插件化的快速扫描引擎，对测试目标的漏洞进行快速、深入扫描。深度的风险检测、模拟真实黑客攻击，从黑客视角，采用无伤的POC深入直观地获取站点的脆弱性情况。支持扫描操作系统漏洞、网络设备漏洞、WEB服务器漏洞、数据库服务器漏洞、邮件服务器漏洞、DNS漏洞、系统漏洞等类型的漏洞识别，提出整改方案。

3. 弱口令扫描

见未形风险评估系统利用字典文件加快破解速度，支持扫描RDP、FTP、SSH、Telnet、Mssql、Mysql、Oracle、SMB、VNC等20多种协议弱密码，且支持根据业务特点自定义用户名和密码字典、联动戍将。

通过部署蜜罐诱使攻击方实施攻击，从而对攻击行为进行捕获和分析，形成本地定制威胁情报库。诱捕内网潜在威胁，检测内网横向移动，“深挖”风险资产，及时解决。联动戍将阻断系统，拦截阻隔攻击，自动化防御，高效响应，防患于未然。

1. 广布诱饵，丰富触角

经纬信安广布诱饵，在互联网、防火墙边界和内部端点采用无探针方式的蜜饵和蜜标，从攻击者探测阶段就开始收集大量情报，提前获取攻击者信息，预防攻击。部署方案采用大探针，一键获取外网和内网空闲IP，自动扩大映射。

2. 全链路深入诱捕

自研专利技术的基于ATT&CK攻击者全链路欺骗防御，在攻击者必经之路设置欺骗点诱使攻击者攻击仿真的业务系统，自动推送攻击者感兴趣的蜜罐，深入诱捕，使之流连忘返，记录攻击者完整的攻击链信息。

3. 拟态诱捕，高仿真

快速学习网络环境，自动模拟网络中的脆弱性环境，并能“真实”的仿真业务环境，形成孪生系统，记录攻击者细粒度行为，反馈真实业务。

4. 动态场景变换，增强迷惑性

根据环境场景情况智能部署适应性的蜜罐模板，并能够自动动态变化蜜罐场景，增强对攻击者的迷惑性。

5. 溯源反制，主动防御

通过溯源获取攻击者20余种社交信息、位置信息、设备信息；达到准确定位、溯源和反制攻击者。

经纬信安威胁情报中心聚合了本地威胁情报回路、公网数据生成的云端威胁情报和第三方威胁情报机构提供的威胁情报，综合创建出了威胁情报库，为用户提供全面优质的情报服务。

1. 内生情报

通过戍将、经兵、纬将综合分析形成本部门、本单位内生的情报库。

2. 互联网情报

云上威胁情报中心集合第三方威胁情报机构提供的威胁情报和经纬信安情报，经纬信安情报丰富了攻击者的攻击工具、攻击手法及指纹信息，收集、加工、整理后形成经纬信安威胁情报库。

3. 情报联动

戍将、经兵、纬将内置经纬信安威胁情报，对攻击事件自动匹配情报信息，丰富判断依据，提高决策效率，为自动化响应提供数据支持。

经兵通过探针全面采集端点内部各项资产信息，基于主机和终端资产，在海量威胁事件中快速精准发现会真正影响用户的真实潜在威胁和入侵事件，及时提供安全预警信息和灵活高效的响应处置。其功能覆盖事前、事中、事后全流程。提供灵活高效的问题解决能力，为企业构筑安全防线。

1. 基于安全视角的资产发现与管理

结合业务优先级、强合规等要求，从更高的安全敏感度考虑资产重要性，对发现的资产进行分类分级、统一管理。

2. 结合脆弱性检测的多锚点入侵检测技术

针对资产的薄弱环节，精准检测出潜在受到威胁的主机资产，实时准确感知入侵事件，发现失陷主机，提供常态化响应。

3. 一键任务化检测基线结果

提供了基于国家安全规范的合规检测能力，支持一键检测，让基线结果可视化，帮助用户快速掌握服务器资产对于安全资产情况。

4. 精准持续的漏洞扫描

支持多种漏洞类型识别，可根据扫描结果定期更新漏洞扫描规则，实现精准高效的持续检测。

5. 安全事件快速响应

自动关联资产数据，根据资产重要程度和风险危险程度，智能提取需要优先处理的风险，快速定位并有效解决风险问题。     

6. 灵活的部署方式

可部署在任何网络可达的环境中，支持物理实体机、虚拟化主机和云主机等不同环境下部署。各系统可独立部署，也可以模块化进行统一管理。

为客户提供安全咨询、渗透测试、攻防演练、安全培训、重保保障、安全运维、风险评估等多种网络安全的综合性服务。

1.安全咨询

包括安全管理体系建设、安全等级保护规划、信息系统风险管理、安全保障体系规划，建立和维护全面、有效、合规的信息安全管理体系，整体提升信息安全管理成熟度，保障业务运营和战略达成。

2.渗透测试

包括高级渗透测试服务和持续跟踪问题修复状态的企业安全巡检服务，为用户提供全面的“安全体检”报告和专业的修复建议，形成安全风险从发现到解决的闭环管控。

3.攻防演练

制定网络安全攻防演练实施细则，明确攻防演练中所涉及到的系统、IT基础设施、安全防护能力、安全管理、安全运营的责任单位的职责分工。制定攻防演练脚本，实施攻防演练。

4.安全培训

安全培训包括安全意识、安全技术及安全管理培训；同时也根据不同行业需求，为客户提供安全知识培训，通过培训使客户最终达到强化安全意识，理解安全理论，掌握安全技术。

5.重保保障

制定重保时期安全保障实施细则，明确重保前对现有网络运行服务进行安全检查与整改，制定重保安全检查与加固标准规范，明确安全检查后实施整改的流程和操作规范。实施重保期间安全防护工作。

6.安全运维

对网络设备、安全设备、主机系统进行安全巡检，及时修补系统中发现的安全漏洞和隐患，并针对该漏洞和隐患进行相关的安全加固和优化服务。

7.风险评估

了解系统目前与未来的风险所在，评估这些风险可能带来的安全威胁与影响程度，为安全策略的确定、信息系统的建立及安全运行提供依据。

经纬信安一体化主动防御解决方案以风险评估、威胁情报、攻击诱捕、主机安全、入侵检测为核心，实施模块化管理，与传统安全产品进行联动响应，同时提供常规安全巡检，构成主动防御安全服务方案，实现对主动防御的检测防御和日常安全能力建设目标。

主动防御以攻击者视角，在攻击链的关键节点设计检测和防御产品，变被动为主动。按照“发现早、管理严、及时堵、快处置”的总原则。达到“实战化安全运行、常态化安全防护、生态化安全协作”网络安全保障能力，全面提升网络信息系统攻击事前预警、事中处置和事后管控能力。

公众号回复戍将、经兵、见未形、纬将、自适应主动防御，获取相关介绍一纸禅