矢安科技觅影AS EASM外部攻击面管理系统
立即咨询
首页
矢安科技产品体系
矢安科技产品体系
资产风险管理常见痛点问题
落实关键信息基础设施安全保护要求基本原则：建立在网络安全等级保护制度基础之上，对关键信息基础设施进行重点保护。
以关键业务为核心的整体防控 以风险管理为导向的动态防护 以信息共享为基础的协同联防
什么是暴露面和攻击面？
外部攻击面管理（EASM）
外部攻击面管理
EASM是指为发现面向互联网的企业资产、系统及相关漏洞而部署的流程、技术和服务。
·EASM可以帮助识别未知资产，提供有关云服务、系统和应用程序的信息，这些信息在公共域中可见、可用，且都可能被攻击者利用
·EASM可以帮助识别未知资产，提供有关云服务、系统和应用程序的信息，这些信息在公共域中可见、可用，且都可能被攻击者利用
外部攻击面范围
对外暴露面：主域名、子域名、敏感目录、高危服务 、Web应用、系统设备、 API接口、移动应用、微信公众号、小程序等
泄露数据：暴露邮箱、代码、敏感信息、网盘和文档泄露数据公有云配置错误
威胁情报：暗网售卖数据情报、信息、 TG交易、推特、攻击者技术论坛
关联公司/供应链：关联公司、子公司、服务供应商、设备供应商、软件供应链
安全风险：漏洞风险、高危资产风险、影子资产风险、社工风险、数据泄露风险
觅影（AS EASM）外部攻击面管理发现流程多方式输入 暴露面搜集 暴露面管理 攻击面评估 结果输出
外部攻击面管理和传统方案对比“从过去的扫描能力扩展到攻击者的侦查技术和工具层面,由外而内的视角发现攻击面,补充现有产品方案无法监控到不可见资产的空白"。
传统方案-外部+内部视角方案
代表方案：网络空间测绘平台、风险管理平台、资产管理、漏洞扫描
侧重：互联网空间测绘无客户视角、无风险数据
仅能覆盖 Web、IP 等相关资产类型
侧重：内部资产识别及漏洞管理对攻击面类型仅能够覆盖 40%
无法借助攻击者行动方案来洞察风险优先级对暴露资产，缺乏外部视角以及持续发现能力
侧重：互联网空间测绘无客户视角、无风险数据
仅能覆盖 Web、IP 等相关资产类型
侧重：内部资产识别及漏洞管理对攻击面类型仅能够覆盖 40%
无法借助攻击者行动方案来洞察风险优先级对暴露资产，缺乏外部视角以及持续发现能力
外部攻击面管理（EASM）方案
专注于搜集外部攻击面
拥有集团视角、监管视角、公司视角查看资产和风险数据
除覆盖Web、IP、域名等传统资产外，还覆盖APP、公众号、小程序、供应商等十余种新型资产
对于外部IT资产的脆弱性扫描能力
拥有集团视角、监管视角、公司视角查看资产和风险数据
除覆盖Web、IP、域名等传统资产外，还覆盖APP、公众号、小程序、供应商等十余种新型资产
对于外部IT资产的脆弱性扫描能力
对外部攻击面的覆盖接近90%
可以借助资产的价值和风险的可利用性来判断风险的优先级拥有持续的发现能力
可以借助资产的价值和风险的可利用性来判断风险的优先级拥有持续的发现能力
核心功能提炼全面的暴露面搜集
IT资产
新媒体资产
移动应用资产
供应商数据
新媒体资产
移动应用资产
供应商数据
多渠道信息泄露收集
邮箱账号
网盘文库
网盘文库
代码仓库
黑灰产（Telegram、暗网）
黑灰产（Telegram、暗网）
丰富的风险评估
漏洞|服务|端口风险评估
内置监管模板
AI风险验证
内置监管模板
AI风险验证
漏洞情报
丰富的自定义功能
自定义目录字典
自定义高危端口服务
自定义字典
自定义扫描频率
自定义高危端口服务
自定义字典
自定义扫描频率
支持与BAS联动
边界安全防护有效性
社会工程学防护有效性
整体防护态势
社会工程学防护有效性
整体防护态势
1.1 全面深度评估外部攻击面
1.2、全面的暴露面呈现
发现渠道/方式
数据源丰富:500个数据源、全球数据库节、十余个主流应用市场
扩展技术丰富:采用主动爆破、数据源查询、浏览器爬虫、路径爆破、测绘平台、Host碰撞等几十种方式扩展资产规则丰富:100000+指纹库
扩展技术丰富:采用主动爆破、数据源查询、浏览器爬虫、路径爆破、测绘平台、Host碰撞等几十种方式扩展资产规则丰富:100000+指纹库
暴露面类型
40余项暴露面
主子域名：ICP备案信息、WHOIS信息、解析记录等 IP地址:IPv4、IPv6、主机类型、组件分层等端口服务:服务组件、服务分类、Banner等
Web应用：防护状态、指纹、Web分类、页面属性、响应内容等 Web路径：路径分类、路径来源、路径属性等 API:路径来源等
SSL证书：证书类型、证书基本信息、证书颁发国家、加密算法（国密）等
新媒体：小程序、公众号、抖音、小红书、微博、哔哩哔哩、快手、认证信息等
主子域名：ICP备案信息、WHOIS信息、解析记录等 IP地址:IPv4、IPv6、主机类型、组件分层等端口服务:服务组件、服务分类、Banner等
Web应用：防护状态、指纹、Web分类、页面属性、响应内容等 Web路径：路径分类、路径来源、路径属性等 API:路径来源等
SSL证书：证书类型、证书基本信息、证书颁发国家、加密算法（国密）等
新媒体：小程序、公众号、抖音、小红书、微博、哔哩哔哩、快手、认证信息等
移动应用：10余个应用市场、版本、开发者、描述等
供应商：供应商类型、数据来源等动
2.1、多渠道信息泄露收集
2.2 下架服务
3.1、丰富的风险评估维度
IT资产风险扫描
漏洞风险，PoC数量达5000+高危端口服务扫描，可自定义
SSL证书风险扫描(如自签名、SSL/TLS版本过低)弱口令筛查，可以自定义用户名密码字典
SSL证书风险扫描(如自签名、SSL/TLS版本过低)弱口令筛查，可以自定义用户名密码字典
合规风险
实战常用插件280+
两高一弱插件3200+
勒索挖矿常用插件20+
数据库扫描常用插件10+
漏洞情报
漏洞影响资产统计
安全运营团队7*24监控新漏洞，人工验证后推送
安全运营团队7*24监控新漏洞，人工验证后推送
主流厂商风险公告接入，获取一手漏洞（Atlassian、 Apache、Jenkins、Spring、金蝶Apusic、Oracle等）。
异动监控风险
离线的资产异常上线，不合规资产监控。
API接口暴露风险
URL中暴露的API接口识别。
敏感路径风险
应用暴露的敏感URL路径识别。
信息泄露风险
响应内容敏感信息识别（如API KEY、密码、JDBC链接）文库网盘泄露敏感信息监控
代码仓库泄露源码监控，代码内敏感内容识别。
代码仓库泄露源码监控，代码内敏感内容识别。
黑灰产交易风险
监控超过1000个Telegram群组，交易记录、交易地址留档
监控超过10个中文暗网论坛，保留交易截图、交易地址。
监控超过10个中文暗网论坛，保留交易截图、交易地址。
3.2、风险闭环
作为安全部门，风险处置过程总会遇到以下问题
1、风险任务结束了，发现的风险我想接入SOAR、通过企业微信办公软件通知自己。
2、我不想看流量详情，给我个助手分析一下判定过程，是不是误报。
3、风险应该根据扫描结果自动评估是否修复，是否是再次出现!
4、这个风险又出现了，上次是谁处理的？
5、领导需要向上汇报安全成果，我们的工作量和在同行业对比中是好还是一般？
2、我不想看流量详情，给我个助手分析一下判定过程，是不是误报。
3、风险应该根据扫描结果自动评估是否修复，是否是再次出现!
4、这个风险又出现了，上次是谁处理的？
5、领导需要向上汇报安全成果，我们的工作量和在同行业对比中是好还是一般？
方案价值
1、显著降低MTTR（平均修复时间），贴合不同用户处置风险的习惯
2、显著降低验证成本，增加验证准确率。
3、挂图作战，风险状态全生命周期把控。
4、显著降低人工处置成本，根据扫描情况，状态自动化流转。
5、体现工作量和处置水平。
2、显著降低验证成本，增加验证准确率。
3、挂图作战，风险状态全生命周期把控。
4、显著降低人工处置成本，根据扫描情况，状态自动化流转。
5、体现工作量和处置水平。
4.1、丰富的自定义功能用自定义功能满足不同场景客户需求。
标准化的流程无法满足客户独特场景下的需求：
1、产品默认的目录|弱口令字典无法涵盖我司“攻防演练”红队字典!导致每次都被通报!
2、我司有自己认定的高危端口和服务!
3、你的扫描触发我司防火墙告警了!
4、子公司早上九点开始的风险扫描导致业务系统崩溃了!
自定义目录爆破字典
除了内置的护网实战中常用的动态备份文件、主动指纹、 admin目录等，也支持客户根据合规需求添加另外想监控的路径。
自定义弱口令用户名和密码字典
除了内置的弱口令字典，用户可以根据已经掌握的字典，根据不同类型的弱口令添加不同的用户名和弱口令字典。
自定义离线和禁扫策略
可根据客户内部资产销毁周期设置多久未发现，自动离线策略。
可根据客户内部安全策略，设置业务繁忙期禁止主子公司进行风险扫描。
可根据客户内部安全策略，设置业务繁忙期禁止主子公司进行风险扫描。
自定义高危服务端口
除了内置的高危服务和高危端口，也支持用户按照端口段、单端口添加认为有风险的端口。同时支持客户根据已扫描的服务添加高危服务。
自定义扫描频率
可根据客户防火墙并发请求限制，设置IP端口扫描和 Web应用请求频率。
5.1、支持与BAS联动
服务形式多样，满足不同场景需求
按需提供多种服务策略觅影（AS FASM）外部攻击面管理系统SAAS形态，提供功能模块和资产规模按零配置的服务模式扫描频率最高设置每日一次，且休策略如下：
应用案例介绍一某云厂商
应用案例介绍一某云厂商
公司基本情况上海矢安科技有限公司（以下简称矢安科技，英文名ASants），成立于2021年4月，是一家创新型智能安全企业。
攻击面管理领导者:全面洞察数字化时代企业暴露面，从攻击者视角建立安全验证框架、推理最小阻力路径，构建面向数字资产、风险和威胁的"点-线-面”攻击图谱，主动预知风险，驱动安全风险有效治理。
公司主要资质和产品主要荣誉
攻防及安全研究实力
产品推荐
工控漏洞挖掘平台是威努特自主研发用于验证各类工控设备未知漏洞和安全状况的产品。通过对当前知名的工业控制协议进行分析，基于模糊测试理论结合协议特点对协议字段进行变换，实现工控设备安全性及健壮性测试，深度挖掘工控设备存在的各类已知和未知漏洞，定位问题根源，提高工控设备的安全等级。
腾讯云 TKE Serverless 容器服务平台，整合 Serverless K8s 容器平台与 Kubernetes 集群部署系统功能。提供无服务器容器调度、K8s 集群自动化部署，集成弹性扩缩容、资源优化及全生命周期管理，适配容器化应用高效运维需求。是容器服务优选平台。
WorkBuddy 企业私有化版是面向政务、金融、军工等强监管行业的本地部署 AI 办公智能体平台，支持企业本地机房或私有云部署，代码与数据全程不出域。在保留全功能 AI 办公能力的基础上，私有化版提供信创适配、国密算法与全链路审计，满足政企单位对数据主权、网络隔离与合规审计的严苛要求。
润普文档管理系统，集成文档全生命周期管理系统与文档安全管理系统功能。可集中管理海量文件，提供文档分享、阅读及安全管理服务，还能通过 API 接口对接第三方业务系统，强化非结构化数据管控，为企业文档管理赋能。
数字化社区
视频
文章
