342
0
云图 (Cloud Atlas) 攻击面管理运营平台,听于无声 见于无形,复杂世界里的风险管理
云图 (Cloud Atlas) 攻击面管理运营平台,听于无声 见于无形,复杂世界里的风险管理
发现企业资产并绘制关联图谱
拥有超过10年白帽渗透测试经验背后数千亿指纹、字典的积累...以及持续性第三方数据源、漏洞库、安全社区扫描更新,通过开放API和自动化渗透测试系统,帮助企业动态测绘互联网环境的资产,涵盖本地数据中心、云资源、子公司、供应链等环境下的影子资产发现,平均帮企业发现66%以上的未知/隐藏资产,并支持分组、打标等操作,协助客户实现资产归属关联和生命周期管理。
强大的威胁情报集成,支持主动&被动发现
通过在企业内网部署扫描节点和云端SaaS集群支持,持续从网络侧发起主动扫描,识别风险;同时基于网络设备流量、主机Agent采集信息,及各类系统日志和数据分析,实现被动风险发现。此外,云图强大的集成性,支持接入企业现有SIEM、CMDB、监控平台数据等,以及云平台的管控API,涵盖更广、更全的风险面。
从攻击者视角,持续性验证企业安全状况
建立持续的安全巡检计划,可以帮助企业以安全基线自动化评估,及时了解当前最关键的风险问题。云图通过漏洞管理的核心能力,实现对0-day漏洞和安全事件的快速跟踪及覆盖,并内嵌多种云资源合规基线模板,提供给客户更高的覆盖面面、更好的时效性、更高的连续性和更高的可靠性。
确保最高等级的威胁能第一时间被发现和处理
基于攻击者经验绘制完整的攻击路径后,提供以资产业务视角为中心和以风险为中心的风险优先级排序模式,综合判断业务重要性、是否暴露给攻击者、漏洞是否已被利用,是否可以发起远程攻击等等信息,帮助企业运维团队识别靠近关键资产的核心风险。
确保最高等级的威胁能第一时间被发现和处理
对于发现的风险,云图(Cloud Atlas)提供顺滑的处理流程。首先,通过双向API与防火墙、WAF、AD、SIEM、资产管理系统、通讯工具等集成,风险事件可以及时分配工单,并联动多类安全产品进行修复。
在日常巡检中,云图提供灵活的配置、规则自定义开发及联动预警流程,为企业风险管理过程的效率带来大幅的提升。
长亭科技
824
2
洞鉴是一款从资产视角出发,集Web漏洞扫描、主机服务漏洞扫描、基线合规检查于一体,实现资产风险闭环管理的安全评估系统。