我们的优势
纳入云及供应链风险,更广的范围覆盖
在组织架构维度,除企业自身资产外,亦可覆盖供应链供应商、第三方合作伙伴合作商等存在的暴露面和威胁。在风险类别维度,除传统基于IP、端口的漏洞基线等脆弱性风险外,同时可覆盖员工失陷账号、云服务相关攻击风险等。在数据归属维度,除覆盖数据中心资产,亦可覆盖云供应商等风险。
整合多方测绘引擎,更精准发现暴露面
传统资产梳理时间长且容易出错,暴露面管理服务集成腾讯自研T-SCAN风险发现引擎,整合大量精准资产指纹和PoC库,同时引入开源、商业化数据资产引擎进行补充,借助腾讯服务编排及自动化平台(SOAP平台)对资产发现-分析-风险验证等步骤序列编排,大幅降低误报、漏报风险,帮助企业更全面、快速的识别资产暴露面风险。
采用攻击模拟模式,更深度的识别和验证
基于多年攻防对抗经验,应用模拟攻击系统(BAS),针对发现的安全风险面等进行对抗评估验证,识别验证风险是否存在,及攻击路径及风险优先级。
