长亭云图极速版——能做什么事情

如何快速分析企业互联网资产攻击面

作为一个企业IT人，尤其是互联网企业IT最烦恼的就是：

• 暴露在外的互联网资产随时可能被攻击
• 可能没有黑客更了解自己的企业互联网资产
• 了解了自己有什么资产，但是也不知道如何应对风险
  那长亭科技的百川云就是为了解决这些问题应运而生的，为企业组织解决信息安全问题，让资产管理变得更轻松。

长亭云图极速版

企业web被攻击一般都是互联网资产暴露在外所导致的，但是作为企业门户、企业toc运营平台来说隐身于互联网是不可能的。站在企业IT的视角来看，需要一个软件或者是系统可以做到扫描到企业的所有互联网资产然后进行攻击面管理，通过互联网资产的生命周期监控和对攻击的全链路刻画，构建了逻辑链路完整的安全运营管理体系，那么该系统的核心至少应该可以帮助客户解决三个问题：

1. 资产与攻击面的探查；
2. 探查并阻断真正的风险；
3. 持续性变更感知。

通过这种体系化、自动化的攻击面管理作业，将安全工作从「低频」变为「高频」，从事后攻击阻断变为日常运营。

长亭科技云图极速版Dashboard

显示内容：

• 我的资产：包含公司主体关联的备案域名、域名解析记录、IP地址的运营商网段地理位置等信息。
• 安全风险：由低到高的安全风险警告（包含端口漏洞、弱口令等信息），管理员壳手动标记风险修复情况。
• 端口：包含端口号和服务使用情况
• 网站：包含网站状态响应码、web框架、网站标题、业务类型等信息
• web组件：可以识别组件类别和名称（如人工智能、中间件、开发框架、开发语言等）

如何使用

首先需要录入扫描对象，也就是主体又称公司全称。
录入成功后即可进行扫描任务的设定
然后等待时间后返回主页查看具体内容，扫描后即是图1的状态。
可以通过主页的点击进入页面查看具体内容，类似端口网站等信息，点击进去即可见，这里举例一下网站的查看样式，甚至可以看见网站页面缩略图。
那最需要给予关注的就是安全风险的界面，在这里你会看见系统针对主体名下互联网资产进行扫描后识别出来的安全风险，内附处理意见。
处理后可手动修改标记为已修复。

系统非常适合有众多互联网业务的企业。
适合安全开发以及维护资源不足的，但对于互联网业务安全性有较强需求的企业。
非常适合我这种懒人使用，极度适合懒人！！！
重要提示：高级版现在5元一个月，没钱也用的起！！！！