金融啞終端識別與仿冒管理解決方案
通過自動發(fā)現(xiàn)、權(quán)限控制和基于唯一特征與設(shè)備行為分析，有效降低啞終端設(shè)備風(fēng)險
行業(yè)現(xiàn)狀
Industry status
隨著5G、AI等技術(shù)加速發(fā)展以及物聯(lián)網(wǎng)發(fā)展趨勢，金融行業(yè)用戶各類型業(yè)務(wù)不斷發(fā)展，網(wǎng)絡(luò)中對IoT啞終端設(shè)備的需求也不斷增大，對于接入網(wǎng)絡(luò)中的IoT啞終端類型資產(chǎn)以及接入屬性和狀態(tài)梳理的挑戰(zhàn)也越來越大，為了能及時發(fā)現(xiàn)、識別管理網(wǎng)絡(luò)空間中存在的IoT啞終端資產(chǎn)信息和安全問題，用戶希望通過資產(chǎn)發(fā)現(xiàn)和資產(chǎn)指紋識別，能夠建立針對IoT啞終端設(shè)備的資產(chǎn)和風(fēng)險管理平臺，能夠全面及時掌握自身資產(chǎn)動態(tài)，為IoT啞終端設(shè)備資產(chǎn)管理工作提供有力的數(shù)據(jù)支撐和技術(shù)保障，以此實現(xiàn)大幅度提升IoT啞終端設(shè)備資產(chǎn)管理的效率。
解決方案
Solution
以聯(lián)軟科技網(wǎng)絡(luò)智能防御系統(tǒng)為基礎(chǔ)的《啞終端識別分類與仿冒管理解決方案》，該方案可以解決企業(yè)啞終端資產(chǎn)管理和設(shè)備安全管理的問題，通過自動發(fā)現(xiàn)技術(shù)能夠快速發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)中的啞終端設(shè)備，大大減少網(wǎng)絡(luò)管理員的管理成本，配合精準(zhǔn)的權(quán)限控制和基于唯一特征與設(shè)備行為的分析，將風(fēng)險和威脅控制到最低。具體方案包括：
資產(chǎn)可見：通過系統(tǒng)自動發(fā)現(xiàn)部署在網(wǎng)絡(luò)中的啞終端設(shè)備，并收集啞終端設(shè)備的IP地址、MAC地址、設(shè)備類型、接入位置等信息；
智能準(zhǔn)入：啞終端設(shè)備智能準(zhǔn)入授權(quán)，非法設(shè)備禁止接入網(wǎng)絡(luò)；
仿冒檢測：通過設(shè)備指紋技術(shù)，對設(shè)備唯一性進(jìn)行標(biāo)定，杜絕仿冒設(shè)備接入；
權(quán)限控制：動態(tài)控制啞終端設(shè)備網(wǎng)絡(luò)權(quán)限，僅允許訪問必要的網(wǎng)絡(luò)資源；
智能幻影誘捕：通過智能幻影技術(shù)誘捕網(wǎng)內(nèi)異常攻擊行為，及時發(fā)現(xiàn)、告警異常攻擊行為；
威脅風(fēng)險發(fā)現(xiàn)：對啞終端設(shè)備流量跟蹤分析，安全攻擊實時監(jiān)控，風(fēng)險趨勢預(yù)測。
客戶價值
Customer value
自動化接入授權(quán)，降低管理成本：根據(jù)啞終端資產(chǎn)信息，自動化開放網(wǎng)絡(luò)權(quán)限，自動更新啞終端臺賬，實時掌握資產(chǎn)信息變化。
精準(zhǔn)化設(shè)備識別分類，提高管理效率：入網(wǎng)設(shè)備類型秒級精準(zhǔn)識別，自動設(shè)備分類，可依據(jù)類別授權(quán)，實時展現(xiàn)設(shè)備接入網(wǎng)絡(luò)拓?fù)洌焖俣ㄎ辉O(shè)備位置。
智能化仿冒識別，降低安全風(fēng)險：通過行為分析、流量特征等技術(shù)，快速發(fā)現(xiàn)仿冒設(shè)備及啞終端設(shè)備安全風(fēng)險，提升內(nèi)網(wǎng)安全管理基線。
自動化風(fēng)險處置，增強管控手段：與準(zhǔn)入、終端管理系統(tǒng)聯(lián)動處置，防止風(fēng)險擴(kuò)散，降低風(fēng)險損失。