为客户打造托管式安全运营服务，输出高价值情报，让企业在实战攻防中化被动为主动
Industry status
业务驱动：聚焦围绕企业网络空间IT与数字资产风险的监测与管理； 安全需求：解决攻击面安全管理中关键的资产种类复杂、资产变动感知滞后、数字资产监控缺失、安全事件响应难等核心问题的有效解决； 管理要求：形成网络空间资产台账，聚焦资产风险相关痛点场景的治理、构建指标化安全运营的技术与服务基础。
Solution
本方案以EASM外部攻击面管理系统与CAASM网络资产攻击面管理系统为基础，以攻击者视角自动化对企业互联网资产进行发现与测绘，持续风险监控，结合多维安全情报，专家安全顾问团队支持，为客户打造托管式安全运营服务，能够帮助企业输出高价值情报，让企业在实战攻防中能够真正化被动为主动。 影子资产精准监控：通过平台化的风险监测与搜索引擎，基于文字线索、图形线索等组合方式，为用户自动搜索整个互联网空间，输出高价值疑似、仿冒资产数据，实现影子资产监测的常态化、自动化，大幅降低未知资产或未知风险被通报的风险。 数字资产全面可见/统一纳管：根据主域，利用机器学习算法、分布式扫描自动发现暴露在互联网上的全部数字资产，包括域名、Web 网站、证书、中间件、公众号、小程序等，帮助用户清楚地了解在互联网的全部数字足迹，实现“新型资产，统一纳管”。 漏洞深度检测与响应：具备强大的POC插件检测能力，支持0day/1day/Nday 漏洞的精准、无害化扫描与验证，针对性漏洞排查全网可在2小时内完成，提供单个/多个漏洞一键复验。 敏感数据全网监控：基于用户提供的关键字或关键字组合，通过自研监控引擎及第三方数据集成，智能生成监控字典，对开源社区、网盘文库、暗网交易平台进行全面监控，快速发现企业泄露的信息或文档，协助用户下架闭环。 组织风险完整监测：自动化分析集团型组织的股权关系，通过组织信息、搜索引擎和空间测绘引擎情报，获取和企业存在关联的疑似资产信息，并能够通过组织机构信息进行进一步搜索，帮助发现分支机构私搭乱建资产。
Customer value
IT与数字资产台账监控：资产暴露面详情，创建平台化资产台账，自动持续监控，平台化用户自助服务，实现资产、风险和变化一目了然。
监控敏感信息泄露，避免合规与入侵风险：安全类数字化资产风险监控，搜索开源社区、网盘、互联网文库上泄露的敏感信息，以及暗网渠道非法交易信息，配合运营团队协助用户处置敏感信息泄露，规避风险。
持续漏洞发现及风险预警：持续扫描互联网暴露面安全风险，覆盖安全漏洞、弱口令、风险端口等，专业运营团队验证并基于优先级预警通告。
漏洞情报驱动精准预警：基于资产台账，提供最新高危漏洞的精准预警，以及漏洞应急响应的技术支持。
