虹科SecurityScorecard
网络安全评级

易于理解的网络安全风险评分
跟踪你和你的供应商在一段时间内的表现

虹科SecurityScorecard评级
在十组风险因素中提供易于阅读的A-F评级

网络安全

网络安全模块检查公共数据集,寻找组织网络中高风险或不安全的开放端口证据。

DNS健康

DNS健康模块测量组织的DNS设置的健康和配置,验证组织网络的被动DNS历史中没有发生恶意事件。

打补丁的速度

Patching Cadence(打补丁)模块分析了一个组织安装安全更新的速度,以衡量漏洞风险缓解的做法。

终端安全

终端安全模块跟踪从与操作系统、网络浏览器和相关活动插件有关的元数据中提取的识别点。

IP信誉

IP信誉和恶意软件暴露模块利用SecurityScorecard sinkhole基础设施以及OSINT恶意软件馈送和第三方威胁情报数据共享合作伙伴关系。

应用安全

应用安全模块使用来自已知可利用条件的威胁情报,这些条件是通过白帽CVE数据库、黑帽漏洞数据库和主要搜索引擎索引的敏感发现来确定的。

Cubit Score

Cubit Score模块测量一个组织可能有的各种安全问题。例如,我们检查公共威胁情报数据库的IP地址,这些地址已被标记。

Hacker Chatter

Hacker Chatter模块是一个自动收集和汇总系统,用于分析地下黑客聊天的多个数据流。

信息泄露

这个信息泄露模块利用聊天记录监测和深层网络监测功能来识别黑客传播的受损凭证。

社会工程

社会工程模块用于确定一个组织对目标社会工程攻击的潜在敏感性。

即时检测您的数字供应链和供应链风险评分

全面了解您的供应商生态系统、每个供应商的安全状况以及私人供应链风险评分,以了解整个生态系统的得分

  • 可视化你的整个供应商生态系统:通过无与伦比的图形获得网络风险的普遍看法,让你对你的生态系统风险有一个全面的了解。
  • 推动与您的董事会进行有针对性的讨论:精确指出每个供应商的相关风险和具体漏洞,这样您就可以与您的第三方合作,加速缓解风险。
  • 简化供应商风险管理工作流程:简化缓解措施,并通过一个单一的仪表板快速识别威胁,突出显示所有供应商的优势和劣势领域–包括你的第四方供应商。

网络安全评级能为你做什么?

提升安全态势

持续监测威胁状况,每周扫描数十亿个信号,帮助你识别隐藏的风险,以便你能采取行动。

保护您的生态系统

实现业务部门、供应商风险管理人(VRM)和供应商之间的合作。共同的安全目标为所有人带来了一个更安全的数字生态系统。

推动行动

SecurityScorecard与几十个市场合作伙伴集成,将调查结果转化为您的技术栈中的自动工作流程。

报告结果

在几分钟内提供强大的自动化报告。向公司高管传达内部风险管理计划的进展情况,或强调第三方风险趋势。

FAQs

产品常见问题与回答

1)目前越来越多的企业使用云服务,数字化的趋势,依赖云端的供应商,使用IP地址的设备数量越来越多;

2)供应商数目很多,提供第三方服务;

3)攻击事件发生越来越多,domain上弱点很容易被监测;

通过IBM表示,百分之五十的资料外泄是由第三方组织引起的;

除了只关注自己组织的安全外,同时应该掌控子公司、合作伙伴、供应链的安全情况。

搜索公司名称或域名,能查看到他们的评分情况(只要这家公司注册的有域名,就可以拿到评分),只是通过公用的IP地址和域名,不需要提供任何内部安全资料等等,SSC通过部署在全球的收集不同的domain、IP。

对于部分公司来说,使用免费版的主要是对于自己内部安全的监测,只改善自己的问题;

收费版:现在超过50%以上的攻击或者资料外泄等都不可能是由自己公司产生,是供应链、合作伙伴、竞争对手存在的问题,如果供应链的安全分数极低的情况下,带给自己公司的就是更高的泄露风险;在行业中可以依靠我们对于安全的重视程度和竞争对手比拼,让客户更加信任公司,客户会更信任的提供资料,不会担心资料外泄等;向客户展示我们如何做到安全;

support时长不同:

①使用时,域名或IP会发生变化时,需要添加或修改后,需要联系support,最长会等待15天进行回应;

②出现问题,进行修补之后,需要上传结果,也是需要告知support进行审核,

响应时间长短不同:资源回应时间,免费是15天左右;收费是2天左右;或者是解决后,等待扫描周期的到达后,重新扫描;

争对国际上的标准的标准的问卷内容/上传公司问卷内容,会将问卷调查的结果和实际公司安全评分数据去进行比较,看是否具有可信度;设定问卷和问题时,不同的答案有不同的分数,可以评判他们是否达到我们的标准,如果未达标,那么可以将问卷返回或查看未达到标准的问题进行提炼;打开一个问卷,会使用一个ctedits,通过计算打开个数此方式收费。

咨询虹科工程师,快速了解更多信息。

技术文章