最近某車企被爆車主信息泄露，遇到相同問題的車企并非只有這一企業(yè)。去年6月，同為車企的某公司曾表示，有將近數(shù)萬名客戶或潛在買家的數(shù)據(jù)遭泄露，具體信息包括姓名、地址、手機(jī)號(hào)碼、郵件以及部分駕照號(hào)碼、車牌號(hào)碼、貸款號(hào)碼等。另一汽車企業(yè)也曾發(fā)布聲明稱，其注意到2022年4月11日—29日期間，部分在線客戶賬戶出現(xiàn)了可疑登錄，導(dǎo)致在未經(jīng)用戶授權(quán)的情況下，客戶的獎(jiǎng)勵(lì)積分被兌換成了禮品卡。此外，今年10月，某汽車公司也在一份聲明中表示，使用其T-connect服務(wù)的約數(shù)萬名客戶的個(gè)人信息可能已被泄露，包括電子郵箱地址和客戶編號(hào)等。

數(shù)據(jù)庫中儲(chǔ)存著大量的機(jī)密信息，對(duì)于用戶和企業(yè)來說都至關(guān)重要。您是否泄露了敏感數(shù)據(jù)？是否存在潛在漏洞？您知道數(shù)據(jù)庫怎樣認(rèn)證的嗎？使用數(shù)據(jù)庫交換數(shù)據(jù)的過程安全嗎？假如黑客攻擊了數(shù)據(jù)庫，又將會(huì)發(fā)生什么呢？

數(shù)據(jù)庫泄露問題的普遍性和嚴(yán)重性

因?yàn)橥獠咳肭趾筒糠秩藶橐蛩卦斐傻臄?shù)據(jù)泄露仍然是用戶和企業(yè)的心腹大患。數(shù)據(jù)泄露事件呈快速增長的態(tài)勢，造成的危害也越來越嚴(yán)重。那么數(shù)據(jù)泄露問題現(xiàn)在有多普遍呢？

近年來，超過360億條的信息記錄被曝光，零零信安發(fā)現(xiàn)將近4500萬可在互聯(lián)網(wǎng)上公開訪問的映像文件。2021年1月，黑客免費(fèi)公開泄漏了超過7700萬條的某用戶記錄數(shù)據(jù)庫，黑客公布的這個(gè)14GB的泄漏數(shù)據(jù)庫包含77,159,696條記錄，其中包含用戶的電子郵件地址、全名、哈希密碼、標(biāo)題、公司名稱、IP地址以及其他與系統(tǒng)相關(guān)的信息。數(shù)十億這樣的文檔由于服務(wù)器配置錯(cuò)誤或者是不安全的數(shù)據(jù)庫而被獲取泄露。研究發(fā)現(xiàn)在云計(jì)算服務(wù)器運(yùn)行的193萬個(gè)的數(shù)據(jù)庫并沒有設(shè)置防火墻或采取其他安全保護(hù)措施，那么攻擊者完全可以利用這些數(shù)據(jù)庫的漏洞進(jìn)行攻擊，并獲得對(duì)其數(shù)據(jù)的訪問權(quán)限，從而竊取數(shù)據(jù)。

為什么數(shù)據(jù)庫成為攻擊目標(biāo)？

零零信安通過研究分析將數(shù)據(jù)庫作為攻擊目標(biāo)的主要原因總結(jié)如下：

①經(jīng)濟(jì)收益，主要是是通過勒索軟件和身份信息盜竊。

②賬戶接管，特別是針對(duì)間諜活動(dòng)來竊取機(jī)密或者知識(shí)產(chǎn)權(quán)。

③潛在意圖，表現(xiàn)為惡意破壞、尋求快感、干擾治安、損毀名譽(yù)等。

財(cái)務(wù)收益：

如果將數(shù)據(jù)比作石油，那么數(shù)據(jù)庫就是這種資源的寶貴存儲(chǔ)地。

數(shù)據(jù)庫作為企業(yè)或組織的核心知識(shí)庫，通常被用來存儲(chǔ)客戶記錄、聯(lián)系人、支付價(jià)格和其他機(jī)密的業(yè)務(wù)往來數(shù)據(jù)，可能包括流程、設(shè)計(jì)、公式或其他有價(jià)值的知識(shí)產(chǎn)權(quán)、財(cái)務(wù)細(xì)節(jié)、政治或法律敏感信息、員工詳細(xì)信息、人力資源記錄或者是國家政府機(jī)密。

如果攻擊者從你的數(shù)據(jù)庫所泄露的信息中提取有效價(jià)值，他們可能會(huì)索要贖金，通常以比特幣支付。一般過程可能為前期需要支付贖金來獲取您所泄露的數(shù)據(jù)來保證業(yè)務(wù)的正常運(yùn)作，后期如果沒有支付贖金或沒有滿足攻擊者的要求，勒索者可能會(huì)通過公開泄露數(shù)據(jù)來損毀企業(yè)的聲譽(yù)。

此外，零零信安的分析師發(fā)現(xiàn)，近期未受保護(hù)的數(shù)據(jù)庫數(shù)量急劇上升，增長近75%，而去年則為1%至3%。

賬戶接管：

即使是一些日常非敏感的信息，比如電子郵件地址和登錄名，也可以被攻擊者用憑證進(jìn)行填充，來訪問各種不同的賬戶，這就可能會(huì)導(dǎo)致帳戶接管。

因此，這不僅僅是信息被訪問了，重要的是訪問者是誰？有何意圖？如果是訪問國家政府的機(jī)密數(shù)據(jù)，可能會(huì)被攻擊者利用來破壞談判或者用于間諜活動(dòng)。例如在敵對(duì)行動(dòng)時(shí)被賬戶接管，那么個(gè)人身份信息（PII）、工作人員、其他人的數(shù)據(jù)包括駕照號(hào)碼、銀行賬戶信息和出生日期，這些都可以用來打開新的信息，從而實(shí)施身份盜竊或收取欺詐性的財(cái)務(wù)費(fèi)用。

潛在意圖：

有些攻擊看似毫無意義，例如Meow攻擊，它只針對(duì)于那些沒有啟用安全訪問控制的數(shù)據(jù)庫。Meow清除文件并不會(huì)索取贖金或有其他威脅類的請求，并不提供任何形式的通知或是情況說明。

報(bào)告顯示，這些Meow攻擊看似只是造成數(shù)據(jù)泄露，但它們實(shí)際上會(huì)造成破壞，并打開數(shù)據(jù)庫的過程中進(jìn)一步攻擊數(shù)據(jù)庫。

據(jù)悉，某數(shù)據(jù)分析公司被黑客發(fā)現(xiàn)數(shù)據(jù)庫沒有認(rèn)證或加密后遭到了黑客的攻擊。導(dǎo)致了近30條關(guān)于結(jié)核病的數(shù)據(jù)泄露，其中包括120億條與社交媒體相關(guān)的記錄。服務(wù)器曝光的第二天，Meow攻擊刪除了一半的數(shù)據(jù)。據(jù)悉，剩下的數(shù)據(jù)后來被第三個(gè)黑客入侵并留下了一張贖金紙條，要求用0.04比特幣（當(dāng)時(shí)約為550美元）來取回這些數(shù)據(jù)。

那些被攻擊的數(shù)據(jù)庫有什么共同點(diǎn)？

攻擊者想要入侵自然會(huì)選擇那些安全系數(shù)低保密性較差的，零零信安經(jīng)調(diào)查發(fā)現(xiàn)大多數(shù)被攻擊的數(shù)據(jù)庫都是完全開放的，這意味著它們不再需要在線驗(yàn)證或是密碼登錄。

表1 數(shù)據(jù)庫使用排名

表2 數(shù)據(jù)庫泄露記錄

Elasticsearc和MongoDB出現(xiàn)在表1前10個(gè)數(shù)據(jù)庫里。通過表2可以知道它們是兩個(gè)最流行的分布式數(shù)據(jù)存儲(chǔ)，但也最容易受到攻擊。零零信安系統(tǒng)平臺(tái)發(fā)現(xiàn)MongoDB數(shù)據(jù)庫被攻擊者最常訪問和勒索，它們存儲(chǔ)的數(shù)據(jù)也更容易被竊取泄露。

根據(jù)調(diào)查結(jié)果可以知道無論您使用什么數(shù)據(jù)庫，都有可能會(huì)被竊取數(shù)據(jù)。數(shù)據(jù)泄露很可能在未經(jīng)授權(quán)訪問的那一瞬間就完成入侵。企業(yè)數(shù)據(jù)泄露成本將取決于部門和泄露數(shù)據(jù)的性質(zhì)，但對(duì)于系統(tǒng)的損害、財(cái)務(wù)的損失、補(bǔ)救的成本、罰款、訴訟或聲譽(yù)將非常昂貴。

以下僅列舉零零信安12月上旬監(jiān)測到的其中20條國外數(shù)據(jù)庫泄露事件。

1. 國外某網(wǎng)站數(shù)據(jù)庫泄露：用戶名、UUID、IP、電子郵件、州、城市、郵政編碼、國家、電話號(hào)碼、姓名和姓氏、帳戶類型。

2. 國外某人員數(shù)據(jù)庫泄露：姓名、電話、城市。

3. 國外某求職者數(shù)據(jù)庫泄露：姓名、郵箱、電話。

4. 國外某數(shù)據(jù)庫泄露：用戶通訊錄、用戶昵稱、用戶電子郵件、訂單信息。

5. 國外某衛(wèi)生與公共服務(wù)部數(shù)據(jù)庫泄露：地址、ID、城市、分類名稱、電話、國家/地區(qū)、郵編。

6.國外某數(shù)據(jù)庫泄露：電話號(hào)碼、id、郵編。

7. 國外某汽車車主數(shù)據(jù)庫泄露：VIN、車牌號(hào)碼、電話號(hào)碼、姓名

8. 國外某公司員工手機(jī)數(shù)據(jù)庫泄露：姓名、郵箱、手機(jī)號(hào)。

9. 國外某電信和無線公司用戶數(shù)據(jù)庫泄露:郵編、地址、電話號(hào)碼、姓名。

10. 某網(wǎng)站數(shù)據(jù)庫泄露: CSV文件和電子郵件。

11. 國外某客戶加密數(shù)據(jù)庫泄露:用戶名、電話號(hào)碼、密碼、電子郵件。

12. 國外某一互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)庫泄露:姓名、電子郵件、聯(lián)系方式、地址、地區(qū)、地標(biāo)、城市、網(wǎng)站、URL。

13. 國外某國際電聯(lián)數(shù)據(jù)庫泄露:姓名、id。

14. 國外某身份證數(shù)據(jù)庫泄露:身份證號(hào)、地址、姓名。

15. 國外某網(wǎng)站用戶數(shù)據(jù)庫泄露:姓名、密碼、電子郵件。

16. 國外某公司數(shù)據(jù)庫泄露:公司名稱、電子郵件、電話。

17. 國外某互聯(lián)網(wǎng)商店消費(fèi)者數(shù)據(jù)庫泄露:性別、出生日期、稅號(hào)、地址、城市、州、郵政編碼、縣、電話、電子郵件地址、設(shè)備ID、cookie ID、IP地址。

18. 國外某消費(fèi)者數(shù)據(jù)庫泄露:名字、電子郵件、家庭電話、城市、縣、郵編、年齡等。

19. 國外某情報(bào)饋送門戶數(shù)據(jù)庫泄露:用戶、電子郵件。

20. 國外某醫(yī)療行業(yè)數(shù)據(jù)庫泄露:街道、城市、電話、郵政編碼。

從國家公共組織、情報(bào)部門、網(wǎng)站再到企業(yè)數(shù)據(jù)庫的泄露頻繁發(fā)生，一旦數(shù)據(jù)庫被外部人員、內(nèi)部人員、社交工程、高級(jí)持續(xù)性威脅等威脅利用，數(shù)據(jù)庫“拖庫”、“洗庫”帶來的隱私泄露、商業(yè)詐騙、網(wǎng)絡(luò)犯罪等就可對(duì)企業(yè)造成直接性經(jīng)濟(jì)損失和秩序失調(diào)，對(duì)于擁有豐富數(shù)據(jù)資源的企業(yè)來說，未雨綢繆勢在必行。

被黑客攻破所用時(shí)間？

攻擊者正在尋找更多的開放性數(shù)據(jù)庫，無論他們的目標(biāo)是數(shù)據(jù)盜竊還是勒索軟件開放性數(shù)據(jù)庫都將成為他們的首要選擇。

如果數(shù)據(jù)庫未經(jīng)過任何加密保護(hù)那么黑客需要多長時(shí)間能找到并竊取它？以一個(gè)彈性搜索實(shí)例上的不安全數(shù)據(jù)庫的形式蜜罐為例，結(jié)果顯示將近在11天的時(shí)間里，這個(gè)數(shù)據(jù)庫被攻擊了175次，每天可達(dá)18次，甚至在該數(shù)據(jù)庫被搜索引擎索引之前，就已經(jīng)發(fā)生了36起攻擊事件。其被搜索引擎索引后，一分鐘內(nèi)發(fā)生了兩次攻擊，這些惡意攻擊包括索要贖金和竊取機(jī)密數(shù)據(jù)。這就表明，攻擊者正在主動(dòng)搜索開放性數(shù)據(jù)庫，開放性數(shù)據(jù)庫的被攻擊概率將大幅增加。

數(shù)據(jù)庫泄露的原因：

零零信安通過研究分析數(shù)據(jù)庫泄露原因大致包括以下幾點(diǎn)：

①人為因素、疏忽、配置錯(cuò)誤、工作負(fù)載過高；

②開放的API濫用或誤用；

③開源軟件缺陷；

④媒體存儲(chǔ)備份泄露；

⑤具有額外訪問權(quán)限的第三方。

人為因素：

操作人的疏忽是高達(dá)30%的數(shù)據(jù)泄露事件的根本原因，具體表現(xiàn)為配置失誤。公司對(duì)于包含關(guān)鍵數(shù)據(jù)的數(shù)據(jù)庫管理不善，被遺忘的數(shù)據(jù)庫中可能包含敏感信息，很可能這些敏感數(shù)據(jù)會(huì)受到威脅。

造成這些失誤的一個(gè)原因是，專業(yè)人員的持續(xù)短缺或者是IT和安全人員的工作負(fù)載太高。他們的工作包括復(fù)雜又耗時(shí)的數(shù)據(jù)庫補(bǔ)丁維護(hù)，這可能需要幾個(gè)月的時(shí)間，在此期間它們?nèi)匀蛔钊菀资艿焦?，處于風(fēng)險(xiǎn)窗口期。

開放的API：

開放可能對(duì)工作或商務(wù)有很大便利，但它不是總是安全的。對(duì)于數(shù)據(jù)的權(quán)限太過廣泛，使得每個(gè)人都能獲得相關(guān)數(shù)據(jù)，但最終用戶和開發(fā)者到傳統(tǒng)的銀行和金融機(jī)構(gòu)，并不是一個(gè)人人都免費(fèi)的機(jī)構(gòu)。它必須遵守有關(guān)隱私保護(hù)的法律和法規(guī)（如GDPR）以及合法的商業(yè)問題(知識(shí)產(chǎn)權(quán)保護(hù)，企業(yè)財(cái)務(wù)狀況)。雖然為更多的實(shí)體提供了更多的數(shù)據(jù)，但那些被允許訪問數(shù)據(jù)的人如果蓄意破壞或傳播，將會(huì)損壞企業(yè)的利益。

開源軟件缺陷：

開源軟件是第三方影響的原因之一，幾乎所有的商業(yè)數(shù)據(jù)庫約99%都至少包含一個(gè)開源組件，其中近75%的代碼庫包含開源安全漏洞。這些未被發(fā)現(xiàn)的漏洞很可能會(huì)被黑客利用。一旦開源漏洞被公開，例如通過國家漏洞數(shù)據(jù)庫（NVD），攻擊者在修補(bǔ)之前必定會(huì)突然出擊。在開放源代碼中，比較常見的錯(cuò)誤就是“竊聽門”，這是為了促進(jìn)開發(fā)而故意植入軟件中的軟件漏洞。而且，在OpenSSL加密軟件庫中也可能存在缺陷。雖然許可證允許使用、修改和共享源代碼但大多數(shù)這些許可證都不符合開放源碼的嚴(yán)格的OSI和SPDX定義。其中超過200多種類型的開源許可證，并不符合企業(yè)或組織的嚴(yán)格標(biāo)準(zhǔn)與要求。零零信安研究發(fā)現(xiàn)在1253個(gè)應(yīng)用程序中，約67%的代碼庫受到許可證沖突的影響，33%的代碼庫包含未經(jīng)許可的軟件。

媒體存儲(chǔ)備份泄露：

數(shù)據(jù)泄漏的另一個(gè)原因是備份存儲(chǔ)介質(zhì)具有不受限制的訪問權(quán)限。一些用戶可能被授予了過多的特權(quán)，這可能與內(nèi)部人士濫用數(shù)據(jù)庫特權(quán)的內(nèi)部威脅相結(jié)合。外部攻擊者使用的兩種主要類型的數(shù)據(jù)庫注入攻擊，分別是針對(duì)傳統(tǒng)數(shù)據(jù)庫系統(tǒng)的SQL注入和針對(duì)“大數(shù)據(jù)”平臺(tái)的注入。這兩者都可以讓攻擊者對(duì)整個(gè)數(shù)據(jù)庫不受限制地訪問。

第三方泄漏：

即使你已經(jīng)制定出最佳方案，你的供應(yīng)鏈也可能是薄弱環(huán)節(jié)。根據(jù)IBM發(fā)布的數(shù)據(jù)泄露報(bào)告可知，約60%企業(yè)經(jīng)歷了一次由第三方造成的重大數(shù)據(jù)泄露事件，平均總成本高達(dá)386萬英鎊。

第三方數(shù)據(jù)泄露的額外成本數(shù)量每年超過426萬美元。這似乎令人難以置信，但零零信安經(jīng)分析發(fā)現(xiàn)，有53%的組織至少經(jīng)歷過一次由第三方造成的數(shù)據(jù)泄露，平均花費(fèi)750萬美元進(jìn)行補(bǔ)救。此外零零信安還發(fā)現(xiàn)接近62%的關(guān)鍵事件、93%的服務(wù)器泄露事件以及39%的代碼數(shù)據(jù)庫泄露事件都是由于第三方泄露而造成的。

數(shù)據(jù)泄露違約成本上升

根據(jù)IBM發(fā)布的《2022年數(shù)據(jù)泄露成本報(bào)告》顯示數(shù)據(jù)泄露事件給企業(yè)和組織造成的經(jīng)濟(jì)損失和影響力度達(dá)到前所未有的水平，單個(gè)數(shù)據(jù)泄露事件給全球的受訪組織造成平均高達(dá) 435 萬美元的損失，創(chuàng)下該年度報(bào)告發(fā)布17年以來的最高紀(jì)錄，60% 的受訪組織表示他們在遭遇數(shù)據(jù)泄露事件之后提高了自身產(chǎn)品或服務(wù)的價(jià)格。據(jù)調(diào)查2022年數(shù)據(jù)泄露的平均成本達(dá)到435萬美元，比2021年的424萬美元增加了2.6%，比2020年的386萬美元增加了12.7%。

2022年，國際上印度尼西亞、加拿大、阿根廷等多個(gè)國家也相繼出臺(tái)相關(guān)政策與法規(guī)，一些國家的監(jiān)管機(jī)關(guān)對(duì)于數(shù)據(jù)泄露的單位罰款和法律費(fèi)用重新調(diào)整比例，美國加州的CCPA和其他監(jiān)管機(jī)構(gòu)也引入了高額罰款和處罰。

近兩年，國內(nèi)相繼頒布了相關(guān)的數(shù)據(jù)保護(hù)法律，明確數(shù)據(jù)安全保護(hù)的義務(wù)：

2021年9月1日起實(shí)施的《中華人民共和國數(shù)據(jù)安全法》規(guī)定了對(duì)數(shù)據(jù)泄露進(jìn)行：監(jiān)測、預(yù)警、研判、應(yīng)急、防止危害擴(kuò)大等要求，最高處以1000萬元罰款、吊銷營業(yè)執(zhí)照、追究法律責(zé)任。

2021年11月1日起實(shí)施的《中華人民共和國個(gè)人信息保護(hù)法》對(duì)履行部門具有保護(hù)職責(zé)，對(duì)信息泄露要有匯報(bào)、通知、應(yīng)急、減輕危害等預(yù)案，最高處以5000萬元或上一年5%營業(yè)額罰款、吊銷營業(yè)執(zhí)照、追究法律責(zé)任。

2022年12月印發(fā)的《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》提出建立安全可控、彈性包容的數(shù)據(jù)要素治理制度。把安全貫穿數(shù)據(jù)治理全過程，構(gòu)建政府、企業(yè)、社會(huì)多方協(xié)同的治理模式，創(chuàng)新政府治理方式，明確各方主體責(zé)任和義務(wù)，完善行業(yè)自律機(jī)制，規(guī)范市場發(fā)展秩序，形成有效市場和有為政府相結(jié)合的數(shù)據(jù)要素治理格局。

數(shù)據(jù)泄露的其他實(shí)質(zhì)性影響包括讓企業(yè)或組織的聲譽(yù)受到不可挽回的損害或者造成股價(jià)下跌。2022年美國政府宣布調(diào)查FB數(shù)據(jù)泄露丑聞后，F(xiàn)B股價(jià)一度大跌了6%左右。澳大利亞的某醫(yī)保基金公司自10月13日首次披露客戶資料遭盜取以來，公司股價(jià)已經(jīng)下跌了22%。此外，個(gè)人身份的盜竊和銀行賬戶的流失其訴訟費(fèi)用可能造成數(shù)百萬損失，尤其是集體訴訟。如果敏感的政府?dāng)?shù)據(jù)落入攻擊者手中，那么企業(yè)和組織將會(huì)陷入政治困難。很明顯，如果企業(yè)一旦認(rèn)識(shí)到由于不安全的數(shù)據(jù)庫而造成的高昂費(fèi)用和不斷增加的泄露影響，這種風(fēng)險(xiǎn)就需要立即優(yōu)先考慮，并及時(shí)進(jìn)行處理。

關(guān)于我們

作為國內(nèi)EASM賽道的領(lǐng)軍企業(yè)，零零信安是國內(nèi)首家專注于外部攻擊面管理（EASM）的網(wǎng)絡(luò)安全公司。零零信安基于大數(shù)據(jù)立體攻防、以攻促防、主動(dòng)防御、力求取得立竿見影效果的理念，為客戶提供基于攻擊者視角的外部攻擊面管理技術(shù)產(chǎn)品和服務(wù)。系統(tǒng)化能力覆蓋企業(yè)信息系統(tǒng)（IP設(shè)備、子域名、敏感目錄、組件、云端、影子資產(chǎn)、邊緣資產(chǎn)）、移動(dòng)應(yīng)用、M&A和供應(yīng)鏈、漏洞和口令、文檔和代碼泄露、郵箱和人員列表、企業(yè)VIP和管理員、全網(wǎng)情報(bào)等風(fēng)險(xiǎn)敞口。從外部攻擊面管理的角度，來幫助企業(yè)站在攻擊者視角下，提前獲悉自身的薄弱環(huán)節(jié)，從而提前于攻擊前對(duì)薄弱環(huán)節(jié)進(jìn)行加固，從而避免安全事件的發(fā)生。

零零信安目前已將EASM實(shí)現(xiàn)了產(chǎn)品服務(wù)化落地，零零信安旗下國內(nèi)首個(gè)在線EASM平臺(tái)0.zone發(fā)布以來，注冊用戶已超過5萬，隨著企業(yè)越加重視網(wǎng)絡(luò)安全與數(shù)據(jù)安全的建設(shè)工作，越來越多的企事業(yè)單位的安全運(yùn)維人員正在使用零零信安外部攻擊面管理技術(shù)建設(shè)自身的網(wǎng)絡(luò)安全與數(shù)據(jù)安全。

00SEC-E&E可以專注于為甲乙方企業(yè)提供外部攻擊面數(shù)據(jù)服務(wù)。目標(biāo)是在安全管理、攻擊檢測、漏洞管理三個(gè)場景下，為SOAR、SOC、SIEM、MDR、安全運(yùn)維（服務(wù)）；IDS、IPS、NDR、XDR、蜜罐、CTI、應(yīng)急響應(yīng)團(tuán)隊(duì)（服務(wù)）；漏洞管理系統(tǒng)、掃描器、 CAASM、BAS、風(fēng)險(xiǎn)評(píng)估（服務(wù)）、滲透測試團(tuán)隊(duì)（服務(wù)）；等產(chǎn)品和服務(wù)提供基礎(chǔ)數(shù)據(jù)能力，讓國內(nèi)所有安全產(chǎn)品具備外部攻擊面/暴露面檢測能力。

零零信安還在前不久全新發(fā)布了兩款EASM細(xì)分能力產(chǎn)品，其中00SEC-D&D數(shù)據(jù)泄露報(bào)警系統(tǒng)00SEC-D&D數(shù)據(jù)泄露報(bào)警系統(tǒng)將為監(jiān)管側(cè)、企業(yè)用戶提供全網(wǎng)數(shù)據(jù)泄露可視性，該系統(tǒng)可對(duì)數(shù)千個(gè)泄露源進(jìn)行7*24小時(shí)監(jiān)控，通過對(duì)海量數(shù)據(jù)匯聚和數(shù)據(jù)智能分析，讓客戶第一時(shí)間獲取是否存在數(shù)據(jù)泄露的情況發(fā)生，從而為后期的研判、應(yīng)急提供支撐。

另外一款EASM細(xì)分能力產(chǎn)品00SEC-O&S數(shù)據(jù)泄露預(yù)警系統(tǒng)則可以從外部視角精準(zhǔn)洞悉企業(yè)全面的數(shù)據(jù)泄露風(fēng)險(xiǎn)面，完整覆蓋客戶持續(xù)發(fā)展的數(shù)字足跡，從而為企業(yè)進(jìn)行提前的技術(shù)干預(yù)提供線索支撐，避免進(jìn)一步的數(shù)據(jù)泄露事件發(fā)生。

免責(zé)聲明：市場有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：