更新-9.25金融安全-TanZe分享.pdf

《更新-9.25金融安全-TanZe分享.pdf》由会员分享，可在线阅读，更多相关《更新-9.25金融安全-TanZe分享.pdf（22页珍藏版）》请在三个皮匠报告上搜索。

1、构建下一代安全防御和响应体系 常颢 上海碳泽信息科技有限公司-联合创始人 关于碳泽 成立于2017年 总部位于上海，在深圳、北京、杭州、成都、长沙、香港设有分支机构 主要管理和研发人员都具有丰富的信息安全行业经验 公司80%以上为研发和技术支持人员 高新技术企业，双软认证 上海市“科创计划”创新资金立项项目 RAPID7中国区总代理、技术支持中心、本地化合作伙伴 在国内外拥有众多的各行业客户 上海碳泽信息科技 Tanze.io “碳泽”，字形合乎阴阳五行，而地球所有生物皆为碳基生物。 在此意为以人为本； “泽”取自易经第五十八卦卦名，上上卦，兑为泽，刚内柔外，同卦相叠；泽为水， 两泽相连，两水

2、交流，上下相和，团结一致 关于碳泽 为什么需要具 人的精力是有限的，而且人 工很贵的，重复性的工具交 给工具来进行，效率更高 人力成本 默默无闻，自动运行，承上 启下，与人工相结合效率更 高，时间更少 工具优势 解决方案概览 安全编排和自动化响应平台，流程加速，自动协调，简化流程 Web安全审计系统，全语言，高扩展性，报告直观，支持漏洞验证 企业自动化渗透测试系统，漏洞验证，社会工程，自动高效收集信息 多维度网络及系统安全风险管理系统，覆盖全面，精准评估玉衡漏洞管理系统 摇光深度安全检测系统 千乘SOAR平台 开阳Web安全评估系统 解决方案差异性 突破传统漏洞扫描产品的单一局限，资产 和漏洞

3、一体化管理和监控，解决国内长期 以来对漏洞只“扫”不“管”的局面 集成自动化渗透测试系统，国内唯一真正 的闭环漏洞风险管理平台，解决漏洞自动 验证的难题 原生的分布式漏洞管理系统，适应各种复 杂的网络环境，尤其是大中型组织 漏洞库数量比肩国际顶级漏洞管理厂商 摇光自动 化渗透测 试系统 漏洞验证 玉衡漏洞 管理系统 漏洞扫描 解决方案概览 构建下一代安全防御和响应体系 我们解决什么问题 威胁情报 态势感知 EDR 其他资源 SecDev Ops 工单系统 安全专家 IT 运维 身份管理 SOC 漏洞管理邮件系统 SIEM 云 WAF IPS IDS 沙箱 防火墙 碳泽专注于帮助大中型组织构建下一代安全防御和响应体系 安全运营现状 尽管技术直在进步，但信息安全仍然是个密集型业 告警太多资源不足手工处理频繁重复 什么是SOAR 是一种技术能力，这种技术使组织能够收集由安全 运营团队通过监视获得