能源电力

漏扫+AVM：一套方案搞定多类型资产与漏洞高效闭环

｜项目背景Project background

 某石油化工集团分支机构分布全国各地，主机资产及业务系统复杂，传统的信息安全以“防”为主的思路已发生重大改变，在网络攻击防不胜防的情况下，定期自查安全短板、漏洞风险闭环管理变得极为重要。同时随着AI大模型的广泛应用，集团内部已建成各类大模型应用80余个，确保大模型输出内容合规的方案亟待建设。

｜客户痛点****Customer pain points

分支资产难管理，风险整改不系统，安全隐患如影随形

   原有安全建设中，漏扫部署在各分支机构，定期上报自查报告，实际网络中资产违规上线、漏洞整改不彻底等现象频发，集团需要实时掌控全网资产及安全状态。

AI大模型输出内容的合规性亟需同步检测

   大模型在石油化工行业已普遍使用，文本式问答模型最多，但模型输出内容合规性和稳定性检测缺乏自动化手段。

物联网、工控设备缺乏有效安全检查手段

   摄像头、门禁系统、打卡机、打印机、RTU、油表等非IT设备众多，缺乏精准资产识别和漏洞扫描方案。

安全运营能力缺乏闭环，安全事件频发

   资产摸排与脆弱性闭环不及时，检测、响应、处置等安全运营环节不系统，安全风险闭环效率低，急需建立高效的运营管理体系

脆弱性评估

   在全国100多家分支部署漏洞扫描节点，定期完成IT资产、物联网和工控设备资产梳理、漏洞扫描、基线核查、弱口令检测等排查，分支管理员可自主登录漏扫节点管理设备并下发任务。

AI大模型检测

   协助集团完成行业内首个《AI人工智能风险与检测企业标准》制定，并利用漏扫集成的AI内容检测功能，完成模型应用的数据泄露、道德伦理、公共安全等40余项风险检测，自动生成评估报告。

集中管理

   集团总部部署AVM资产脆弱性扫描与管理系统，对接各区域漏扫，汇总各类扫描数据及下发各类复查任务，加强企业资产及脆弱性管理能力。

安全运营

   漏扫、AVM对接SOC、工单系统、CMDB，梳理 80000+终端、10000+应用业务，利用工单系统将漏洞通知到责任人并跟踪处置。

｜项目价值****Project Value

功能全面，助力集团高效完成日常运营保障

   （1）解决主机、Web、数据库、中间件、云虚机、物联网、工控等资产安全风险排查难问题。
   （2）通过建设AI大模型安全体系，运用自动化手段高效解决AI输出内容的安全评估难题。
   （3）自定义漏洞PoC、自定义基线检查项、自定义网页内容敏感词，在不同使用场景中都能灵活匹配业务需求。

准确、高效，保障重保及攻防演练0通报

   （1）支持专项高可利用、高危漏洞检测与自动验证，扫描准确度高达99%。
   （2）一键式“两高一弱”全方位排查功能，极大简化检测过程，有效提升高危风险排查效率。

全功能对接接口，实现“自动化”漏洞跟踪处置

   （1）漏扫、AVM通过全功能API接口与其他平台对接，实现资产数据或漏洞数据的相互调用。 

  （2）通过工单处置流程、安全流程编排，从“人工跟踪”转为“自动化流程”。