近日，信息通信軟件供應(yīng)鏈安全社區(qū)發(fā)布首期 DAST 工具權(quán)威測(cè)評(píng)結(jié)果，在 20 余家企業(yè)、50 余款產(chǎn)品的同臺(tái)競(jìng)技中，安恒信息《明鑒漏洞掃描系統(tǒng) V5.0》憑借領(lǐng)先的綜合性能脫穎而出：綜合排名第一。

【資料圖】

本次測(cè)評(píng)以統(tǒng)一靶標(biāo)為基礎(chǔ)，通過全程錄屏記錄、多維加權(quán)評(píng)分等嚴(yán)苛標(biāo)準(zhǔn)執(zhí)行，確保過程公平、結(jié)果可信。明鑒系統(tǒng)此次登頂，不僅印證了其扎實(shí)的技術(shù)實(shí)力，更以其搭載的 AI 智能匹配、無感掃描等創(chuàng)新功能，精準(zhǔn)應(yīng)對(duì)企業(yè)重保網(wǎng)絡(luò)環(huán)境中的核心安全痛點(diǎn)，展現(xiàn)了領(lǐng)先的行業(yè)應(yīng)用價(jià)值。

值得一提的是，該測(cè)評(píng)作為行業(yè)首次對(duì) DAST 工具的多維度全景掃描，旨在為企業(yè)選型提供科學(xué)參考。測(cè)評(píng)覆蓋Java、PHP等主流編程語言，并設(shè)置真實(shí)與虛假漏洞混合的靶標(biāo)環(huán)境，從漏報(bào)率、誤報(bào)率、檢測(cè)速度、語言支持度等關(guān)鍵指標(biāo)進(jìn)行綜合考核，并通過加權(quán)評(píng)分體系確保評(píng)估全面客觀。經(jīng)過多輪篩選，50余款參評(píng)產(chǎn)品中僅10款通過首階段測(cè)試，明鑒在漏洞識(shí)別準(zhǔn)確度、檢測(cè)效率及場(chǎng)景適配性等核心維度均表現(xiàn)突出。

五大新能力，

破解企業(yè)安全與業(yè)務(wù)平衡難題

明鑒系統(tǒng)的領(lǐng)先，不僅源于其在資產(chǎn)發(fā)現(xiàn)、漏洞檢出率與準(zhǔn)確度等方面的硬實(shí)力，更得益于其對(duì)用戶實(shí)際安全運(yùn)營(yíng)場(chǎng)景的深刻洞察。其創(chuàng)新功能精準(zhǔn)覆蓋重保及日常運(yùn)維中的高頻痛點(diǎn)：

AI 漏洞智能匹配

對(duì)接互聯(lián)網(wǎng)最新漏洞情報(bào)庫與自帶本地漏洞庫，自動(dòng)關(guān)聯(lián)資產(chǎn)指紋，128 臺(tái)服務(wù)器掃描僅需 67 秒，漏洞識(shí)別準(zhǔn)確度超行業(yè)平均水平，讓高危漏洞 “無處遁形”；

0 發(fā)包無感掃描

突破傳統(tǒng)漏掃 “掃描即影響業(yè)務(wù)” 的瓶頸，無需發(fā)送探測(cè)包即可完成全量檢測(cè)，關(guān)鍵業(yè)務(wù)系統(tǒng)零卡頓、零中斷，徹底解決 “安全排查與業(yè)務(wù)優(yōu)先” 的矛盾；

漏洞預(yù)警

漏洞庫更新同步觸發(fā)預(yù)警，自動(dòng)匹配受影響資產(chǎn)，將 “全網(wǎng)摸排” 轉(zhuǎn)化為 “精準(zhǔn)狙擊”，新漏洞策略更新后 3 分鐘內(nèi)即可鎖定風(fēng)險(xiǎn)目標(biāo)；

EXP 滲透取證

內(nèi)置滲透測(cè)試工具集，發(fā)現(xiàn)漏洞后可快速驗(yàn)證風(fēng)險(xiǎn)真實(shí)性，減少誤判成本，為漏洞處置提供直接依據(jù)；

API、物聯(lián)網(wǎng)、工控等全場(chǎng)景適配

除了傳統(tǒng)主機(jī)、Web、基線核查、弱口令等檢測(cè)能力外，明鑒漏掃還具備出色的API漏洞掃描、物聯(lián)網(wǎng)風(fēng)險(xiǎn)檢測(cè)、工控系統(tǒng)脆弱性評(píng)估能力，適配全業(yè)務(wù)安全風(fēng)險(xiǎn)排查場(chǎng)景。

從 “被動(dòng)堵洞” 到 “主動(dòng)防御” 的效率革命

效率革命

01

降本增效：極速掃描 + 精準(zhǔn)識(shí)別，減少 80% 的漏洞排查時(shí)間，降低重保、應(yīng)急等場(chǎng)景的人力成本；

02

業(yè)務(wù)安全雙保障：無感掃描技術(shù)實(shí)現(xiàn) “安全排查不影響業(yè)務(wù)運(yùn)轉(zhuǎn)”，既滿足重保期間的安全合規(guī)要求，又保障業(yè)務(wù)運(yùn)營(yíng)目標(biāo)不受干擾；

03

風(fēng)險(xiǎn)精準(zhǔn)管控：實(shí)時(shí)預(yù)警 + AI 匹配，0day 漏洞、未公開中間件漏洞等高危風(fēng)險(xiǎn)快速響應(yīng)，避免因漏洞滯后排查導(dǎo)致的安全事件。

作為網(wǎng)絡(luò)安全和數(shù)據(jù)安全領(lǐng)域領(lǐng)先企業(yè)之一，安恒信息明鑒漏洞掃描系統(tǒng)的測(cè)評(píng)登頂，是技術(shù)積累的必然結(jié)果，更是對(duì) “以客戶需求為核心” 的產(chǎn)品理念的印證。未來，安恒信息將繼續(xù)迭代技術(shù)，以更智能、更高效的安全工具，助力企業(yè)在數(shù)字化轉(zhuǎn)型中實(shí)現(xiàn) “安全與業(yè)務(wù)協(xié)同發(fā)展”，為軟件供應(yīng)鏈安全筑牢防線。

關(guān)鍵詞： 財(cái)經(jīng)頻道 財(cái)經(jīng)資訊