产品优势

#

检测规则自动化编排

结合随机森林算法,根据扫描目标指纹特征,实时智能动态调度漏洞检测策略,根据漏洞探测知识图谱,层层递进完成漏洞渗透检测。

#

资产高效安全运维

深入探测企业已知资产,更多覆盖企业未知资产,结合企业资产完整度、重要性及风险程度,从不同维度对企业资产进行空间测绘和数据分析,为企业用户充分赋能资产的梳理与管理。

#

资产风险整合分析

对资产所有的碎片化指纹信息和资产风险进行整合分析,最终根据资产分析模型为资产进行权重定级,从业务视角提供资产安全分析,帮助客户快速鉴别安全事件对业务的影响及可能波及的资产范围。

#

智能动态漏洞检测

根据扫描目标指纹特征,智能动态调度需要启动的插件,结合语义分析和漏洞利用链知识图谱模型,全方位多维度的探测目标资产风险点,有效检测系统服务漏洞和Web漏洞。

核心功能

空间资产测绘

主被动资产探测

资产指纹信息识别

资产生命周期追踪

资产保护措施分析

多维漏洞检测

主机漏洞检测

WEB漏洞检测

漏洞检测插件自定义

专项检测模板自定义

基线配置检测

等级保护基线检测

CIS基线检测

检测结果可视化

基线检查模板定制化

资产风险管理

风险确信度量化

漏洞信息标准整合

漏洞生命周期管理数据

漏洞验证原理补充

总体架构/工作流程

应用场景

统一资产生命周期追踪平台

建立统一资产生命周期追踪平台,通过主动与被动资产采集模式相辅相成,在梳理已知资产的同时发现影子资产,实现资产全覆盖,辅助企业对有效资产进行梳理、定位。

网络安全基线配置核查

遵循等保/CIS多重监管标准,覆盖不同操作系统、中间件、数据库等基线检查,同时紧跟监管政策,持续更新等保二级、等保三级、CIS一级、CIS二级等对应的基线标准。

企业精准漏洞检测

可在用户内部采用分布式、级联的部署模式,辅助人工渗透测试、攻防研究、安全研究、漏洞验证等工作,搭建了完善的漏洞应急响应流程,保证Nday漏洞应急的时效性。