方案背景
随着信息技术的快速发展，企业面临的网络安全风险日益增加。“两高一弱”（高风险漏洞、高危端口开放、弱口令）问题成为企业网络安全的重大隐患。聚丁科技御辰攻击面管理平台作为一种先进的网络安全管理工具，可以有效地帮助企业识别、评估和管理网络攻击面，助力“两高一弱”专项整治。
目标与原则
目标
1.全面排查企业网络中的“两高一弱”问题，建立详细的风险台账。
2.有效降低“两高一弱”风险，提高企业网络安全防护水平。
3.建立长效的攻击面管理机制，持续保障企业网络安全。
原则
1.全面性：对企业网络进行全方位的攻击面检测，确保无遗漏。
2.准确性：准确识别“两高一弱”问题，避免误报和漏报。
3.及时性：及时发现新出现的风险，快速响应和处理。
4.有效性：采取切实可行的措施降低风险，确保整治效果。
实施步骤
准备阶段
1.成立专项整治工作小组，明确各成员职责。
2.对企业网络架构、资产情况进行梳理，确定攻击面管理范围。
3.部署攻击面管理平台，进行初始化配置和测试。
排查阶段
1.利用攻击面管理平台对企业网络进行全面扫描，包括互联网暴露面资产和内网资产。
2.识别出存在的高风险漏洞、高危端口开放和弱口令问题，建立风险台账。
3.对风险进行分类和评估，确定风险等级和影响范围。
整治阶段
1.针对不同类型的风险，制定相应的整治措施。
2.对于高风险漏洞，及时进行补丁修复或采取临时防护措施。
3.关闭不必要的高危端口，加强端口访问控制。
4.督促用户修改弱口令，加强密码强度要求和管理。
5.利用攻击面管理平台对整治效果进行实时监测和验证。
巩固阶段
1.对专项整治工作进行总结和评估，分析存在的问题和不足。
2.建立长效的攻击面管理机制，定期进行攻击面检测和风险评估。
3.加强员工网络安全培训，提高安全意识和防范能力。
技术措施
资产发现与管理
1.攻击面管理平台通过主动探测和被动监测等方式，全面发现企业网络中的资产，包括服务器、网络设备、应用系统、数据库等。
2.对资产进行分类、标记和管理，建立资产台账，为风险评估和整治提供基础数据。
漏洞管理
1.平台持续监测企业网络中的漏洞情况，包括操作系统漏洞、应用程序漏洞、数据库漏洞等。
2.对漏洞进行风险评估，确定漏洞的严重程度和影响范围。
3.提供漏洞修复建议和补丁管理功能，协助企业及时修复漏洞。
端口管理
1.平台检测企业网络中开放的端口情况，识别高危端口。
2.对高危端口进行风险评估，确定是否需要关闭或加强访问控制。
3.提供端口管理功能，协助企业关闭不必要的端口，加强端口访问控制。
弱口令检测
1.平台对企业网络中的账号密码进行检测，识别弱口令问题。
2.提供弱口令修复建议，督促用户修改弱口令，加强密码强度要求和管理。
保障措施
组织保障
1.成立专项整治工作小组，明确各成员职责，确保整治工作顺利开展。
2.建立工作协调机制，加强各部门之间的沟通与协作。
技术保障
1.选择先进的攻击面管理平台，确保平台的功能和性能满足企业需求。
2.配备专业的技术人员，负责平台的部署、维护和管理
制度保障
1.建立健全网络安全管理制度，明确网络安全责任和管理流程。
2.制定“两高一弱”专项整治工作制度，规范整治工作的实施。
培训保障
1.加强员工网络安全培训，提高员工的安全意识和防范能力。
2.对技术人员进行攻击面管理平台的使用培训，确保平台的有效应用。
预期效果
通过攻击面管理平台助力“两高一弱”专项整治，预期可以达到以下效果：
- 全面排查企业网络中的“两高一弱”问题，建立详细的风险台账，为风险整治提供依据。
- 有效降低“两高一弱”风险，提高企业网络安全防护水平，减少网络安全事件的发生。
- 建立长效的攻击面管理机制，持续保障企业网络安全，为企业的发展提供可靠的网络安全保障。
御辰外部攻击面管理平台
聚丁科技常年深耕于网络安全行业，依托于旗下实验室成员丰富的红队经验，从攻击者视角出发，推出了适用于市场的御辰外部攻击面管理平台。
平台引入“安全左移”理念，区别于传统刚性被动式防御，站在攻击者视角，进行动态的主动防御。该平台能够更全面了解组织在数字世界中的资产暴露情况，并掌握数字资产背后的脆弱性及风险性。同时，可协助组织实现更为全面的供应链防御、集团子公司资产风险评估，真正实现对数字资产的可知、可控，提升网络安全管理能力。
