漏洞风险管理
攻击面
管理
云原生
安全
AD域控
安全
工业产线
安全
内网(私有化部署)
外网(SaaS服务)
并对资产暴露和应用风险进行全面的
探测能力,发现全部暴露资产完整检测
内网(私有化部署)
完整的视野和发现能力,
持续暴露风险管理及分析
数据聚合、风险分级、修复建议和自动化运维
风险优先级
分析
WEB
风险管理
攻击路径
分析
攻击面管理
资产梳理
漏洞管理
众多功能
● 用简单术语分析200项配置风险
● 检测配置风险/后门及主流攻击
● 攻击路径模拟显示及AD蜜罐
● AD安全事件回溯与追踪
轻量部署
● 无需DC流量和在DC部署Agent
● 只需一个普通权限的域账号
● 实时性,无时延
● 全中文界面市场地位
● 全球数百家大型企业部署经验
● 众多大型跨国企业AD被攻击后
采用的第一补救方案
● 最大单一管理AD域用户超150万AD风险闭环处置
● 实时推送新增风险
● 风险处置后,自动更新
● 有详细中文解读和专家修复建议
实时风险发现能力
● 识别危险的信任关系
● 掌握 AD 中的每一个更改
● 将 AD 更改和恶意操作相关联
● 分析攻击的深度详细信息
专业PS服务
● 提供AD风险修补与解读服务
● 提供SIEM整合咨询服务
● 提供攻击溯源咨询服务
Tenable
CNAPP
资产管理
无代理扫描 | 多云可见性 |
智能搜索、查询
风险防范
身份、数据、网络、工作负载 | 配置错误、暴露面、漏洞 |
情境风险、优先级
云基础设施
权限管理
云安全态势管理
云工作负载保护
检测与响应
日志查询、调查 | 行为异常检测 | 快速分类、取证
补救和左移
最小特权,JIT | 自动修复、工单集成 | IaC 安全性
治理与合规
多云策略 | 合规性(例如,SOC2、CIS) | 评分、报告
基础设施即代码
K8s 安全态势管理
云检测与响应