虹科與IoT Inspector

2022年3月，虹科電子與IoT Inspector正式建立合作伙伴關系，負責該品牌及其解決方案在中國的銷售和售后服務，共同提供IoT/OT固件安全分析、即時漏洞和合規(guī)性檢測解決方案，助力構建安全的物聯(lián)世界。

01

現(xiàn)實挑戰(zhàn)

物聯(lián)網(wǎng)設備正在滲透到我們生活的各個方面，我們中的一些人可能無法想象沒有它們的日子。硬件制造商和軟件供應商都面臨著物聯(lián)網(wǎng)設備漏洞風險不斷增加的挑戰(zhàn)，而這一發(fā)展是伴隨著物聯(lián)網(wǎng)設備的發(fā)展。

截至2021年，全球物聯(lián)網(wǎng)連接設備的數(shù)量約為138億臺。物聯(lián)網(wǎng)設備中的漏洞不斷被攻擊者利用，以訪問企業(yè)的機密數(shù)據(jù)，竊取用戶信息或注入休眠的惡意軟件。IoT Inspector是分析產品的固件以應對潛在威脅的必要工具。

聯(lián)系我們索要《2021年物聯(lián)網(wǎng)安全報告》，此報告就物聯(lián)網(wǎng)安全主題對DACH區(qū)域的260名IT決策者進行的調查。

02

什么是IoT Inspector？

IoT Inspector是一個對物聯(lián)網(wǎng)固件進行自動安全分析的平臺。這是第一種簡單的方法，不僅可以檢查物聯(lián)網(wǎng)設備的固件是否有漏洞，還可以檢查是否符合國際安全標準–不需要訪問源代碼或網(wǎng)絡或物理訪問物聯(lián)網(wǎng)設備。只需上傳固件，開始分析，幾分鐘后就可以得到結果。

檢測物聯(lián)網(wǎng)設備固件中的漏洞

檢查固件是否符合最基本的物聯(lián)網(wǎng)安全標準

無需源代碼

無需網(wǎng)絡連接

即時結果、全面的報告和警報

涵蓋廣泛的物聯(lián)網(wǎng)設備，包括 IP 攝像頭、路由器、打印機等

可集成到風險管理和軟件開發(fā)工具中

非侵入性分析

對生產沒有影響

無需安裝

只需3步，幾分鐘檢測你的固件安全問題

01

上傳進入IoT Inspector界面，選擇要檢測的固件文件，如固件鏡像，更新文件，或閃存轉儲。

另外，您可以將IoT Inspector嵌入到現(xiàn)有的持續(xù)集成工具或漏洞管理流程中，并利用強大的API上傳固件。

02

分析上傳后，IoT Inspector將開始提取固件文件中的所有元素，包括歸檔、文件系統(tǒng)和壓縮數(shù)據(jù)。提取過程是遞歸的，因此可以提取多層數(shù)據(jù)，它將尋找漏洞，如：

第三方組件（軟件組成分析）和成千上萬已知的漏洞

默認或未記錄的憑證（通常被“Mirai或其他bots利用）

硬編碼加密機密(包括證書和私鑰)

遺留開發(fā)或秘密帳戶

易受攻擊的服務配置

安全軟件開發(fā)指南的錯誤實施

還有更多的......

來自Shodan和NIST NVD的威脅情報豐富了IoT Inspector結果

03

報告和告警在IoT Inspector完成對你的固件檢查之后，您將看到一份詳細的報告。所有的結果都可以在線訪問或以多種格式下載，以滿足您的需求。

關于虹科

以技術立身，以技術交客戶，以技術贏客戶

虹科是在各細分專業(yè)技術領域內的資源整合及技術服務落地供應商。虹科網(wǎng)絡可視化與安全事業(yè)部，憑借深厚的行業(yè)經驗和技術積累，近幾年來與世界行業(yè)內頂級供應商Apposite，LiveAction，Profitap，Cubro，Elproma等建立了緊密的合作關系。我們的解決方案包括網(wǎng)絡流量監(jiān)控，網(wǎng)絡流量采集和優(yōu)化，端到端網(wǎng)絡性能可視化，網(wǎng)絡仿真，網(wǎng)絡終端安全（動態(tài)防御），物聯(lián)網(wǎng)設備漏洞掃描，安全網(wǎng)絡時間同步等解決方案。虹科的工程師積極參與國內外專業(yè)協(xié)會和聯(lián)盟的活動，重視技術培訓和積累。

此外，我們積極參與工業(yè)互聯(lián)網(wǎng)產業(yè)聯(lián)盟、中國通信企業(yè)協(xié)會等行業(yè)協(xié)會的工作，為推廣先進技術的普及做出了重要貢獻。我們在不斷創(chuàng)新和實踐中總結可持續(xù)和可信賴的方案，堅持與客戶一起思考，從工程師角度發(fā)現(xiàn)問題，解決問題，為客戶提供完美的解決方案。