近日，聚銘網(wǎng)絡(luò)旗下安全產(chǎn)品——聚銘下一代智慧安全運營中心正式通過了國家信息安全漏洞庫（CNNVD）兼容性認證測試，榮獲國家信息安全漏洞庫兼容性資質(zhì)證書。
關(guān)于CNNVD兼容性
國家信息安全漏洞庫（CNNVD）是中國信息安全測評中心履行漏洞分析和風(fēng)險評估職能的重要平臺，旨在為國家信息安全保障提供基礎(chǔ)服務(wù)。CNNVD兼容性是指通過使用CNNVD標(biāo)識，在各類安全工具、漏洞數(shù)據(jù)存儲庫及信息安全服務(wù)之間，以及與其他漏洞披露平臺之間，實現(xiàn)漏洞信息交叉關(guān)聯(lián)的方式。
此次通過CNNVD兼容性認證，意味著聚銘下一代智慧安全運營中心的技術(shù)實力得到了國家權(quán)威機構(gòu)的認可與信賴，可實現(xiàn)產(chǎn)品漏洞信息擁有統(tǒng)一的規(guī)范性命名與標(biāo)準(zhǔn)化描述，進一步提升與國內(nèi)信息安全行業(yè)漏洞信息資源的共享與服務(wù)能力。
聚銘下一代智慧安全運營中心
聚銘下一代智慧安全運營中心是提升用戶網(wǎng)絡(luò)安全建設(shè)管理工作的智能化指揮作戰(zhàn)中心。平臺以“人機共生,智慧運營”為核心理念，依靠大數(shù)據(jù)挖掘、AI算法、智能降噪等關(guān)鍵技術(shù)，構(gòu)筑全流程自動化的安全動態(tài)防御體系。結(jié)合用戶實際安全場景和業(yè)務(wù)需求提供專業(yè)報告和安全指導(dǎo)，動態(tài)優(yōu)化安全工作流程、組織架構(gòu)和配套制度，做到弱人工化、重智能化的安全運營，最終實現(xiàn)安全設(shè)備安全數(shù)據(jù)、安全管理“效能最大化”的目標(biāo)。
01 體系運營
實現(xiàn)上下聯(lián)動、統(tǒng)一監(jiān)管，預(yù)置自動化協(xié)同流程，覆蓋安全全生命周期，便于威脅分析和處置。通過可視化技術(shù)，直觀呈現(xiàn)安全態(tài)勢與成果，達到全面安全運營目標(biāo)。
02 全面分析
集群負載全面采集，依據(jù)業(yè)務(wù)需求靈活擴展資源，保證高效穩(wěn)定運行。具備八大專項分析能力，通過全流量立體化威脅檢測，多層次、全方位覆蓋安全分析的每一個層面。
03 精準(zhǔn)溯源
六層溯源深度定位，下鉆分析無需分設(shè)備查看，一鉆到底溯源取證。同時，基于“多重迭代驗證”等專利技術(shù)精準(zhǔn)研判安全事件和失陷主機，實現(xiàn)每天 10 條以下安全事件降噪能力。
04 異構(gòu)聯(lián)動
輕量化聯(lián)動第三方設(shè)備，無需對接API等接口，快速響應(yīng)安全事件。同時，集中管控異構(gòu)品類設(shè)備，助力日常安全運維工作，包括異構(gòu)設(shè)備集中巡檢、異常狀態(tài)告警、異常事件處置等，減輕運維壓力。
05 智能處置
平臺能自動執(zhí)行響應(yīng)劇本進行風(fēng)險處置，通過移動端協(xié)同作戰(zhàn)，高度融合團隊、工具和流程，增強安全運營合力。并具備輕量級取證工具，實現(xiàn)對惡意軟件的精準(zhǔn)抓捕。
平臺擁有影子資產(chǎn)自動測繪、風(fēng)險暴露面梳理以及脆弱性持續(xù)檢測等多重核心檢測能力，通過收集和識別網(wǎng)絡(luò)環(huán)境中各類資產(chǎn)的信息，實現(xiàn)對暴露于互聯(lián)網(wǎng)上的資產(chǎn)的全面監(jiān)控，并評估其潛在的風(fēng)險和漏洞。同時，借助云端安全運維支持服務(wù)，平臺能夠?qū)崟r更新漏洞插件庫和檢測規(guī)則，縮短從脆弱性風(fēng)險發(fā)現(xiàn)到處置的時間窗口，從而有效地應(yīng)對突發(fā)安全事件。
～END～
未來，聚銘網(wǎng)絡(luò)將繼續(xù)秉持創(chuàng)新發(fā)展的理念，不斷提升旗下產(chǎn)品的性能和安全性，為用戶提供更多的場景選擇和更優(yōu)質(zhì)的使用體驗。
同時，作為國家信息安全漏洞庫（CNNVD）的技術(shù)支撐單位，聚銘網(wǎng)絡(luò)也將持續(xù)利用自身的技術(shù)優(yōu)勢，在漏洞挖掘、預(yù)警通報、安全情報共享等多個領(lǐng)域，積極響應(yīng)并協(xié)助CNNVD開展各項工作，加快加強安全威脅的處置防范速度和能力，共同致力于構(gòu)建更加安全、可信的互聯(lián)網(wǎng)環(huán)境。
