icon千晓网络资产攻击面管理平台 - 产品概览icon

为了有效解决组织资产盘点困难、安全状态模糊、攻击面不清晰等问题,碳泽信息通过长期的技术积累,研发碳泽千晓网络资产攻击面管理平台。该系统通过从各个数据源主动收集资产数据,汇聚关联后形成资产攻击面知识图谱,从而帮助组织摸清家底、定位风险、主动缩减攻击面。

icon千晓网络资产攻击面管理平台 - 产品概览icon

碳泽信息始终坚持以资产为核心,自动化为纽带,风险威胁为基准,提高响应和处置效率为目标,专注于为客户构建新一代智能安全运营平台。碳泽千晓资产攻击面管理平台采用AI驱动的资产知识图谱、插件化云原生架构等技术,帮助客户应对这些新挑战,实现全面的资产管理和攻击面管理能力,主动应对安全威胁,定位脆弱资产。

icon千晓网络资产攻击面管理平台 - 产品概览icon
icon千晓网络资产攻击面管理平台 - 功能特色icon
灵活定义资产
IT、OT设备及各类硬件;应用程序、站点等;数据、用户、代码仓库;各类云平台、容器环境。
监控及综合报告
持续监控资产安全状况;高风险事件主动告警;资产管理报告;可定制的大屏呈现;自定义搜索及查询规则;全功能API。
聚合并关联数据
安全设备数据源;资产平台;代码仓库;插件化对接多种场景;灵活且可自定义的数据建模;主动的资产发现;资产清点及关联性设定;构建资产间的关联关系;全面的资产知识图谱;围绕资产的属性、关联规则、知识图谱、查询和综合呈现。
攻击面管理
全方位攻击面呈现;DSL查询语言分析攻击面;持续的合规监控;漏洞与风险的统一管理及修复优先级。
icon创新特点icon
创新性的插件化结构:采用微服务做为安全流程编排的基础框架,实现插件的快速适配和灵活定制,满足安全事件 和流程快速迭代的需求,避免传统自动化 脚本带来的繁重工作量;利用并发性能更好的Go语言重构的流程编排引擎,解决安全防御中最核心的指挥调度问题。提供包括循环、多分支、合并、局部及全局变量、嵌套、智能决策等多种流程逻辑,满足安全运营的流程复杂性需求;整个解决方案将逻辑引擎、数据库、插件环境、编排前端分层构建,能够灵活的支持多引擎、数据存储空间横向扩展、插件在线离线部署,真正满足大场景、高并发的场景部署需求;
安全知识图谱:安全运营是流程和知识的积累,通过建设插件和流程社区,形成真正有效果可执行的安 全运营流程知识图谱,帮助客户提升效率,保持安全运营能力;安全事件+威胁情报的前置处理,帮助客户构建高效的运营驱动的流程平台;插件社区的建设和运营。
icon千晓网络资产攻击面管理平台 - 部署案例icon
 
某医疗科技公司作为生命科学产业数字化运营平台,业务覆盖医药研发、医药营销等领域,部署碳泽千晓攻击面管理平台,配合Web安全评估引擎,覆盖 AJAX 等关键扫描需求,满足合规性需求;同时,通过千晓平台,完成多云及线下环境的资产信息收集及攻击面管理,提升数字化建设安全水平。
icon公司简介 上海碳泽信息科技有限公司icon

高新技术企业、“双软”认证,公司80%以上为研发和技术支持人员,覆盖了金融、运营商、企业、能源等多个市场领域,2021年“创客汇”全国十强,CCIA 2021潜力之星、数世咨询2021创新百强,SOAR能力中国第一个官方认证(中国信通院),安全编排自动化响应系统(SOAR)的质量规范和评价标准牵头起草单位,ISC创新百强,ISO9000认证,ISO27001认证,在漏洞管理、自动化渗透测试平台、SOAR领域具备长期技术积累。

icon荣誉资质icon

作为国家高新技术企业,碳泽荣获多项专利和软著认证,被中国网络安全产业联盟(CCIA)评为2021 潜力之星,同时被数世咨询百强报告评为 2021 创新能力百强企业。

产品推荐 查看更多>>
    易企出行企业聚合出行服务系统

    易企出行是聚合类企业出行服务平台,涵盖国内百余家主流的网约车资源;同时横跨企业微信、微信小程序、H5版本、飞书、WeLink、钉钉、Concur等生态,方便企业统一入口; 易企出行是“企业微信”中唯一的出行服务提供商; 通过公对公付款的模式,简化企业员工繁琐的用车报销流程;.

    混合支付

    合规预警

    数据清晰

    运力调度

    浪潮科技 科技科研

    面向科技管理、区域创新、科研服务、智慧科普等场景提供针对性解决方案,占据一部两院(科技部、中国工程院、中国社科院)行业制高点,并在全国多个省市单位树立行业典型案例,积累了丰富的实践经验。

    科技管理

    区域创新

    科研服务

    智慧科普

    卓码测评软件测评服务

    卓码测评软件测评服务独立的第三方软件测评机构,OCMA、CNAS双重资质、第三方权威测试报告;软件功能、性能、安全性、兼容性、可靠性、易用性等测试以及线上测试/上门服务。

    软件项目验收测试

    软件确认测试

    软件成果鉴定测试

    性能压力测试