文章总结： 文章介绍了10款国产安全厂商针对两高一弱(高危漏洞、高危端口和弱口令)问题的专项解决方案，这些方案通过自动化扫描、风险评估、漏洞管理和持续监测等功能，帮助企业建立风险闭环管理体系，提升整体安全防护能力，解决网络安全防护中的常见短板问题。
综合评分： 78
文章分类： 解决方案,网络安全,漏洞分析,安全建设,安全运营
攻防必备 | 10款国产“两高一弱”专项解决方案
安全牛
安小圈
2024年8月19日 08:45
上海
安小圈
第480期
攻防 “两高一弱”
免责声明：本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。
“两高一弱”问题一直是网络安全领域的重要关注点，即高危漏洞、高危端口和弱口令。特别是在网络安全防护已进入实战化对抗、常态化防御的新阶段，“两高一弱”等低投入、高收益的攻击触点，已成为企业安全防护能力建设中最常见的“木桶短板”。
随着2024年度大型实战化攻防演练活动启动，安全牛收集整理了10款由国内安全厂商基于自身防护实践经验和能力特点推出的“两高一弱”专项解决方案，可为各参演企业更好应对“两高一弱”问题提供思路和参考。
绿盟科技“两高一弱”专项解决方案
绿盟科技推出的“两高一弱”专项解决方案，依托多维度风险主动探测、流量分析被动风险识别、高危漏洞无效化防护、多源风险统一闭环管理等关键技术能力，构建事前自查自检、事中自主治理、事后常态化风险运营的管理和技术体系，建立资产、风险、威胁一体化管理的长效机制。
方案特点：
● 融合互联网攻击面管理服务，实现未知资产排查、互联网两高一弱发现；
● 依托绿盟漏洞研究技术积累，构筑内外网高危漏洞、高危端口服务及弱口令规则清单；
● 内置“两高一弱”专扫模版，支撑风险问题一键排查，同时支持新增漏洞情况一键查询；
● 在自主检查阶段发现风险或上级监管机构下发整改通报后，开展风险自主治理，并完成闭环管理；
● 漏洞无效化技术，助力消除高危漏洞风险短期无法修复风险；
● 支持常态化风险运营体系，穿针引线助力走完产品无法到达的安全最后一公里。
安恒信息“两高一弱”专项检测治理解决方案
安恒信息“两高一弱”专项检测治理解决方案以全面的检测策略为核心，结合资产暴露面管理、漏洞自动验证，最终实现常态化安全运营目标。同时，方案还会根据最新的安全威胁和攻击手段，不断更新和优化安全防护策略，确保能够持续应对不断变化的安全挑战。
方案特点：
● 可一键完成“两高一弱”专项评估工作。安恒资产脆弱性扫描与管理平台（AVM）、明鉴漏洞扫描系统新版本增加“两高一弱”专项扫描任务快速入口，可做到任务一键下发、威胁精准检测、报告灵活输出；
● 多维检测“两高一弱”问题清单覆盖。方案将易利用、在野高风险漏洞整理归纳，形成“两高一弱”专项检测模块，覆盖GAB最新“两高一弱”模板高危漏洞2059项；内置丰富端口探测模板，覆盖监管要求的内外网所有153项高危端口；还通过Web漏洞策略内置丰富网站系统弱口令；
● 专项“两高一弱”漏洞碰撞，快速发现风险。方案支持专项漏洞情报、指定漏洞扫描等功能；
● 快速收敛“两高一弱”问题，实时预警，及时整改。系统可针对专项检测发现的高危漏洞、高危端口、弱口令等风险问题，通过灵活的工单流程通报督促相关单位责任人进行整改。
长亭科技“两高一弱” 排查整体方案
长亭科技“两高一弱”排查整体方案基于将传统风险管理程序转变为持续威胁暴露面管理这一风险防护理念，全面包含了漏洞情报信息获取、漏洞优先级排序、检测能力构建、执行安全加固&验证等“两高一弱”问题全生命周期排查能力。
方案特点：
● 资产全面梳理。可通过持续监控外部资产暴露情况，掌握上下线与变更状态，主动发现边缘资产、影子资产、高仿资产，保障资产信息没有遗漏，从而实现外部边界资产统一纳管，为两高一弱的资产提供可靠可信的互联网资产清单准备。
● 漏洞知识库全面覆盖。长亭目前已全面完成互联网高危及内网高危漏洞的知识库构建，包含名称、原理、影响产品、描述、版本、危害、修复建议、 POC 。
● 多维度构建必修风险清单。方案构建了从实战角度下的必修风险清单，支持的PoC数量超过6000+，高危弱口令检测策略240+，从行业性监管角度看，目前也已经完全覆盖两高一弱清单，包括994个外网漏洞和1056个内网漏洞。
知其安“两高一弱”专项防护策略有效性验证方案
知其安研究团队依据攻防实战经验的积累，以及对各类大演练中案例复盘分析，结合丰富的红蓝对抗、攻击执行和安全验证经验，梳理并制作出近千个“两高一弱”专项验证用例，并对专项检查清单覆盖验证能力。
方案特点：
● 方案基于入侵与攻击模拟技术框架，开展各类无害化攻击构造和攻击执行，同时通过智能攻击响应反馈机制，结合日志解析，实现对模拟攻击结果自动化分析输出，全面验证边界侧对各类漏洞利用的防护，量化评估边界侧防护效力。
● 整个验证操作基于SaaS化的平台，无需用户侧安装部署，帮助各类企业验证边界安全防护能力！通过对自我边界防护“体检”，可全面了解边界侧安全防护情况，及时完善规则策略，调整防护部署，提升安全防护能力。
观安观鉴攻击模拟安全验证系统
针对用户在应对“两高一弱”时可能遇到的问题，观安信息制定了详细的解决方案，并在产品中定制了专项功能。根据观安观鉴安全有效性评估报告显示，该系统在协助“两高一弱”专项行动中具有显著效果，能够有效提升企业的整体安全防御能力。
方案特点：
● 平台内置3万+验证POC，包含上百种安全场景，涵盖web安全、产品安全、网络安全、框架安全等，执行验证任务时只需配置访问链接即可实现漏洞自动挖掘；
● 利用平台内置的端口扫描引擎可以快速、准确、全面发现开放端口。经过实际测试验证，此引擎在单IP全端口情况下的扫描性能为1分钟左右；在一个C段全端口情况下为4小时左右，后续与实际开放端口校验后，结果保持一致；
● 产品内置丰富的弱口令专项POC，开箱即用。
矢安科技“两高一弱”专项解决方案
矢安科技以“两高一弱”风险扫描常态化运营、风险闭环为核心策略，以解决客户痛点为目标，通过用户提供的组织信息、线索信息，通过分布在全球各地的种子节点，可自动化搜集用户全量的外部资产。内置高自由度“两高一弱”等专项扫描模板，可自定义选择数千个PoC插件，快速识别海量资产中的“两高一弱”风险。
在风险处置方面，提供了以业务重要性、风险等级、风险可利用性相结合为导向的优先级管理策略，协同本地提供的联动处理方法和“两高一弱”专项风险建议，能够快速处置风险，并能够实时计算风险处置率并提供风险复扫验证能力，助力客户实现“两高一弱”风险管理的闭环。
在结果展示方面，系统集成多视角数据审查功能，满足监管视角下对于多组织的风险检查要求。内置了自动化生成的人工报表模板，并可结合专家服务提供更专业、更详细的“两高一弱”排查报告，支持导出多格式，满足“两高一弱”风险检查中的汇报要求。
方案特点：
● 切合排查工作中用户的实际需求，提供专业风险扫描模板，全面的风险扫描闭环能力；
● 针对“两高一弱”排查期间的专家需求，提供24*7的专家在线/现场支持，出具专业的“两高一弱”报表，并提供针对性的复验报告和风险处置建议；
● 多种交付模式，满足个性化需求，符合各行业用户的数据安全需求；
● 众多可用插件，扩展排查整治汇报新思路，还可与攻击模拟类产品联动，评估组织整体安全防护、社工防护能力。
四叶草“两高一弱”排查管理整体解决方案
四叶草安全结合多年安全运营与服务的经验，推出了“两高一弱”排查管理整体解决方案，从获取漏洞信息情报、跟踪威胁整改处置、系统安全加固等维度形成闭环，从而及时、有效地处理安全漏洞，保障企业信息系统安全，提高企业的网络安全防护水平。
方案特点：
● 异构漏洞数据标准化、归一化聚合处理，全面收录不同扫描设备来源资产/漏洞相关数据，明确资产、漏洞、人员关联，进数据格式标准化；
● 从实战的角度出发，分析漏洞利用情报，从而进行漏洞修复及其优先级决策，降低漏洞处理流程个性化和复杂程度；支持各类漏洞响应自动下发、分派、流转与闭环，结合SOP流程对高危风险进行全生命周期的跟踪和自动化管理；
● 对于0day漏洞响应，或者处于修复空窗期内的漏洞，可以进行智能防御，缓解风险；
● 通过通过运营服务来管理和治理攻击面，建立漏洞统一响应管控中心，缓解安全和运维压力，提升工作效率。
魔方安全“两高一弱”专项保障服务解决方案
魔方安全云地结合为核心的“两高一弱”专项保障服务解决方案，以“两高一弱”常态化、持续化监测闭环为目标，通过部署面向互联网侧的魔方外部攻击面管理系统EASM（SaaS）、面向内网侧的魔方网络资产攻击面管理系统CAASM、全数据对接魔方漏洞管理系统CVM，内置两高一弱专项检测模板，可快速探测高危漏洞、高危端口和弱口令问题，高度集成和协同云端与本地安全能力，构建全网两高一弱专项监测体系，并配套互联网侧远程专家服务及内网侧现场安全专家服务提供详细的两高一弱排查报告，助力用户高效应对“两高一弱”、电子屏幕安全排查等安全专项问题，保障业务安全稳定运行。
方案特点：
● 全面覆盖企业内外网资产，提供全方位的两高一弱安全检测和管理服务；
● 产品内置高危资产、高危端口、高危漏洞和弱口令的专项检测模板，确保安全无死角；
● 提供SaaS运营和本地运营两种模式，灵活满足不同企业的需求；
● 根据企业具体情况，定制化调整检测策略和方案，确保最佳效果；
● 7×24小时持续监测和风险预警，确保安全问题及时发现和处理；
● 完整的漏洞管理闭环方案，确保发现的漏洞能够及时、有效地修复。
未来智安“两高一弱”解决方案
为了全力配合“两高一弱”专项治理行动，未来智安凭借多年的技术积累和丰富的经验，为客户提供了一系列高效、可靠的安全解决方案。方案通过已有的云端探测系统、本地流量探针、端点Agent等方式帮用户梳理“两高一弱”信息，并可通过接入第三方的日志将散落在其他系统上的“两高一弱”数据聚合到一起进行展示和分析。方案还内置多重剧本，一旦确认风险，可按照应急响应流程和相关剧本工具执行操作，确保企业风险得以解决或缓解。
方案特点：
● 可在“两高一弱”的专项行动中，实现本地与云端相结合的复合检查机制；
● 方案在威胁评估方面，始终坚持实战导向的原则；
● 在“两高一弱”梳理过程中，构建了一个全局统一的视角，将各个安全组件的信息整合在一起，形成一个完整的安全防护体系；
● 能够将检测到的“两高一弱”数据与安全事件进行关联分析，将不同来源、不同时间点的安全风险和威胁信息进行整合和比对，从而发现潜在的安全隐患和攻击链条；
● 为了提高安全事件的响应速度和处置效果，方案在系统中内置了多种处置剧本；
● 提供定期的安全检测和评估服务，帮助用户及时发现并修复潜在的安全风险。
蔷薇灵动“两高一弱”专项整治解决方案
当前，“两高一弱”的发现已不是最大的难题，但要“消除”并实现“清零”，着实面临诸多困难。基于传统方式，企业无法保证能够修复所有高危漏洞，封堵所有高危端口并彻底消除弱口令存在，通过零信任访问控制方式治理“两高一弱”问题逐渐成为共识。蔷薇灵动基于多年来的微隔离技术实践，探索出了一条通过“一键策略”即可实现“两高一弱”治理的新路。
蔷薇灵动“两高一弱”治理方案为用户提供一个统一的管理平台，帮助用户更为合理的评估“两高一弱”风险，并基于“一键策略”能力封堵非必要暴露、缩减业务攻击面，同时极大规避弱口令带来的系统和应用风险，从而使用户高效率、低成本的应对“两高一弱”的困扰。
方案特点：
● 基于微隔离系统独有的零信任数据，方案具备针对所有业务资产的漏洞攻击面和端口暴露面发现能力；
● 通过持续的连接学习，方案能够快速统计出一定周期内完全未发生过有效访问的工作负载监听端口；
● 通过方案提供的“初级治理”功能，安全人员可以利用系统对这些非必要暴露端口自动批量的生成黑名单策略，从而让无访问的“两高”瞬间“消失”；
● 可通过微隔离策略限制高危漏洞和高位端口的访问源范围，大幅缩减“两高”攻击面；
● 可通过在微隔离平台实施用户访问业务的策略，强制用户在访问应用系统前进行更为复杂的身份认证。
END
【原文来源： 苏说安全】
本文内容所包含内容仅限于学习和研究目的。这些内容源自公开的渠道搜集而来，目的是为帮助安全研究人员用于更好地理解和分析潜在的安全问题。
郑重提示：未经授权地利用可能涉及非法活动并导致法律责任和道德问题。请遵循适用的法律法规和道德准则。任何未经授权使用这些内容而导致的后果将由使用者自行承担。本文作者及安小圈不承担因使用本文内容而导致的任何法律问题、损害或责任。请详细阅读并理解这份免责声明。您将被视为已接受并同意遵守本免责声明所有条款和条件。
| | |
| — | — |
| 一周回顾 | |
| | 为什么你搞的网络安全宣传周活动效果不好？ |
| | 从国标里看网络安全意识教育培训要求 |
| | 微信办公【泄密】的 四个高风险环节 |
| | 巴黎奥运会 | 期间共发生 超140起【网络攻击】事件 |
| | 微软披露： Office最新【零日漏洞】， 可能导致数据泄露 |
| | 【海外】一封钓鱼邮件 | 竟致特朗普竞选团队敏感数据泄露？！ |
| | 【微软警告！】 OpenVPN存在【漏洞】 | 可能存在漏洞链 |
| | [一文详解] 网络安全【攻防演练】中的 防御规划与实施 |
| | 【爆！】堪比Windows蓝屏危机！ | Linux被曝12年史诗级漏洞， “投毒者”是谷歌？ |
| | 【防诈】发现家中有这种“盒子”，请立即拆除！ |
| | 核弹级【漏洞预警】 Windows 远程桌面 | 授权服务远程代码执行漏洞 (CVE-2024-38077) |
| | 0.0.0.0 Day【漏洞】曝光 | 谷歌、Safari、火狐等 主流浏览器面临威胁 |
| | 【政府】 甲方眼中的安全厂商是什么样的? |
| | 《全景图》一图读懂网安大市场 |
| | 网络安全投资回报率： 关键指标与KPI全面解析 |
| | 【风险】大家一直想知道的问题 | 微信聊天记录会被监控吗？ 今天就给大家说的明明白白 |
| | 背调公司遭【黑客攻击】 | 近30亿人的数据被泄露 |
| | 【移动安全公司】遭黑客攻击 | 上万设备被远程擦除 |
| | 【网络安全】平台化的潜在陷阱 |
| | 如何提高遭受【网络攻击】后的恢复速度 |
| | 【零信任】落地的理想应用场景：攻防演练 |
| | 2024黑帽大会的15个热门产品 |
| | 黑客“教”你们如何隐藏恶意软件 |
| | 【逻辑炸弹】专题 | 典型案例和防范 |
| | 【技术指南】揭秘 | 攻击者规避 XDR检测的惯用手法及应对建议 |
| | 警惕！“文件传输助手”“AI写作”等可能有失泄密风险！ |
| | “社交工程攻击揭秘： 揭秘你在不知不觉中可能泄露的信息” |
| | 社工钓鱼基本流程 |
| | 【干货】AI 数据投毒 | 攻击的防范策略与应对措施 |
| | 【财会岗】注意！小心“伪装”的CEO | 对你“精准投毒”，给企业造成巨大损失！ |
| | 【个人信息】阿里旗下电商平台 | 数据违规被罚19.8亿！ |
| | 【技术指南】企业 处理个人信息的底层合规路径 |
| | 【又来】CrowdStrike再爆雷， 2.5亿条IoC指标数据被黑客连锅端 |
| | 【技术指南】IT经理 | 完全网络钓鱼防范指南（上） |
| 【技术指南】IT经理 | 完全网络钓鱼防范指南（下） |
| | 【数据安全】精选 | 违反数据安全法行政处罚案例合集 |
| | 【新旧对比】一文读懂 | 新《保密法实施条例》的核心变化 |
| | 【云安全】多云环境下网络攻击风险，了解 LOTC 攻击及预防 |
| | 【热点】朝鲜黑客 | 轻松打入美国知名网络安全公司 |
| | 【攻防演练】中钓鱼全流程梳理 |
| | 【海外】美国 · NSA和CISA红蓝队 | 分享十大网络安全错误配置 |
| | 【HVV】行动已四天 | 谈谈HVV的意义何在？ |
| | CrowdStrike发布【微软蓝屏】事件 | 初步审查报告：内存读取越界错误导致 |
| | 【热点话题】“微软蓝屏”事件 | 引发：对我国关键信息基础设施安全保护的思考 |
| | 【热点解析】安全人士 | 从CrowdStrike事件中汲取的五点教训 |
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安小圈 安全牛《攻防必备 | 10款国产“两高一弱”专项解决方案》