Horizon3.ai NodeZero Platform
Liên tục Nhận diện (FIND), Khắc phục (FIX) và Xác minh lại (VERIFY) các lỗ hổng bảo mật có thể bị khai thác để tấn công vào hệ thống của bạn.
Nền tảng NodeZero của Horizon3 giúp Tổ chức của bạn giảm thiểu rủi ro bảo mật bằng cách tự động phát hiện các điểm yếu có thể bị khai thác trong mạng, đưa ra chỉ dẫn chi tiết về cách xếp thứ tự ưu tiên và cách khắc phục chúng, sau đó hỗ trợ bạn xác minh lại ngay lập tức để biết rằng các biện pháp khắc phục đã được thực hiện có hiệu quả.
Nhận diện và nhanh chóng khắc phục những điểm mù trong tình trạng bảo mật tổng thể của doanh nghiệp, đặc biệt là các nhân tố vượt ra ngoài những dữ liệu về lỗ hổng bảo mật đã được biết đến và có thể vá được, bao gồm thông tin xác thực dễ bị xâm phạm, dữ liệu bị lộ, cấu hình sai, kiểm soát bảo mật yếu, và các chính sách thực thi bảo mật không hiệu quả.
NodeZero thâm nhập vào hạ tầng mạng của bạn, tìm kiếm và xâu chuỗi các điểm yếu trong hệ thống tương tự như cách mà một Hacker thực thụ hành động, sau đó NodeZero sẽ tiến hành khai thác chúng một cách an toàn.
Bạn có thể lên lịch và tiến hành các cuộc kiểm thử xâm nhập (pentest) tự động trên toàn bộ hệ thống, bao nhiêu lần tùy ý, và bạn cũng có thể thực hiện nhiều cuộc pentest đồng thời.
NodeZero giúp nâng cao năng lực cho các thành viên trong đội bảo mật của bạn, bất kể xuất phát điểm về chuyên môn ban đầu của họ như thế nào. Bạn có thể thiết lập và khởi động một cuộc pentest với NodeZero chỉ trong vòng vài phút.
Thực hiện pentest liên tục, không giới hạn trên:
- Cơ sở hạ tầng on-premise.
- Cơ sở hạ tầng đám mây.
- Hệ thống quản lý danh tính và quyền truy cập (IAM).
- Cơ sở hạ tầng cho dữ liệu.
- Cơ sở hạ tầng ảo hóa.
- Các tài nguyên công khai.
Bạn sẽ có toàn quyền giám sát các hành động của NodeZero. Chế độ quan sát theo thời gian thực cho phép bạn theo dõi các hoạt động khai thác của NodeZero trong khi nó đang diễn ra. Và bạn cũng sẽ được cung cấp bằng chứng cụ thể, con đường tấn công và tác động của từng điểm yếu khi được phát hiện.
Các báo cáo cuối cùng được tùy chỉnh để đáp ứng các yêu cầu kiểm toán nội bộ và bên ngoài. Bao gồm Báo cáo tóm tắt, Báo cáo kiểm thử, Hành động khắc phục, Báo cáo theo phân đoạn, và nhiều loại báo cáo khác.
Kiểm thử xâm nhập nội bộ
(Internal Pentesting)
NodeZero vận dụng dụng tư duy “giả định xâm nhập” cho phép bạn đứng dưới góc nhìn của một Hacker hoặc một kẻ tấn công “nội gián” đã xâm nhập được vào mạng nội bộ của Tổ chức. NodeZero giúp bạn tập trung ưu tiên vào những vấn đề có ảnh hưởng nghiêm trọng nhất, đồng thời cung cấp các hướng dẫn chi tiết về việc khắc phục chúng.
Phản ứng tức thời & Kiểm tra N-Day
(Rapid Response & N-Day (*) Testing)
Dịch vụ phản ứng tức thời cung cấp cho người dùng NodeZero thông tin tình báo ngay lập tức về các mối đe dọa nổi bật mới xuất hiện và có khả năng ảnh hưởng đến họ, cho phép Tổ chức thực hiện các biện pháp phòng tránh hoặc can thiệp trước khi các mối đe dọa này bị khai thác trên diện rộng.
(*) N-Day Vulnerability là lỗ hổng đã được phát hiện và tiết lộ ra cộng đồng.
Đánh giá tác động của tấn công lừa đảo
(Phishing Impact Test)
Hình dung thiệt hại mà kẻ tấn công có thể gây ra với thông tin xác thực bị lừa đảo đánh cắp trong môi trường của bạn. NodeZero giúp bạn đo lường và hiểu được những tác động thực tiễn của tấn công lừa đảo và đề xuất các biện pháp kiểm soát để giảm thiểu rủi ro cho bạn.
Kiểm thử xâm nhập từ bên ngoài
(External Pentesting)
Những chiến lược và kỹ thuật tấn công kiểm thử được thiết kế và thực hiện bởi đội ngũ chuyên gia của Horizon3 luôn sẵn sàng trên nền tảng đám mây bảo mật cao của Hãng. Điều này cho phép bạn tiến hành một cuộc Pentest ngay lập tức mà không cần phải chuẩn bị trước những thiết lập phức tạp.
Kiểm thử trên hạ tầng đám mây
(Cloud Pentesting)
NodeZero còn có khả năng chuyển hướng sang các môi trường đám mây phổ biến trong một cuộc kiểm thử nội bộ. NodeZero tìm kiếm các đường tấn công vào tài sản và dữ liệu được lưu trữ trên đám mây, các cấu hình hệ thống bị sai và thông tin đăng nhập bị xâm phạm sẽ cho phép kẻ tấn công thiết lập quyền truy cập vào hệ thống.
Kiểm tra và đánh giá mật khẩu trên AD
(AD Password Audit)
“Attackers don’t hack in, they log in”
Con người liên tục là nhân tố quan trọng nhất trong các cuộc tấn công mạng ngày nay. Thông tin xác thực bị xâm phạm là lý do chủ yếu dẫn đến tỷ lệ tấn công mạng cao. Việc thường xuyên xác minh tính hiệu quả của các quy định về độ an toàn của mật khẩu giúp đảm bảo bạn không tạo điều kiện thuận lợi cho những kẻ xấu bước vào nhà.
EAKA hân hạnh là đối tác được uỷ quyền chính thức phân phối các Giải pháp và Sản Phẩm của HORIZON3.ai. Liên hệ ngay với chúng tôi để được tư vấn và báo giá tốt nhất
