碳泽千晓网络资产攻击面管理平台

碳泽信息始终坚持以资产为核心，自动化为纽带，风险威胁为基准，提高响应和处置效率为目标，专注于为客户构建新一代智能安全运营平台。碳泽千晓资产攻击面管理平台采用AI驱动的资产知识图谱、插件化云原生架构等技术，帮助客户应对这些新挑战，实现全面的资产管理和攻击面管理能力，主动应对安全威胁，定位脆弱资产。

立即咨询

首页

数字化产品

网络安全

碳泽千晓网络资产攻击面管理平台

千晓网络资产攻击面管理平台 - 产品概览 icon

为了有效解决组织资产盘点困难、安全状态模糊、攻击面不清晰等问题，碳泽信息通过长期的技术积累，研发碳泽千晓网络资产攻击面管理平台。该系统通过从各个数据源主动收集资产数据，汇聚关联后形成资产攻击面知识图谱，从而帮助组织摸清家底、定位风险、主动缩减攻击面。

千晓网络资产攻击面管理平台 - 产品概览 icon

千晓网络资产攻击面管理平台 - 功能特色 icon

灵活定义资产
IT、OT设备及各类硬件；应用程序、站点等；数据、用户、代码仓库；各类云平台、容器环境。

监控及综合报告
持续监控资产安全状况；高风险事件主动告警；资产管理报告；可定制的大屏呈现；自定义搜索及查询规则；全功能API。

聚合并关联数据
安全设备数据源；资产平台；代码仓库；插件化对接多种场景；灵活且可自定义的数据建模；主动的资产发现；资产清点及关联性设定；构建资产间的关联关系；全面的资产知识图谱；围绕资产的属性、关联规则、知识图谱、查询和综合呈现。

攻击面管理
全方位攻击面呈现；DSL查询语言分析攻击面；持续的合规监控；漏洞与风险的统一管理及修复优先级。

创新特点

创新性的插件化结构：采用微服务做为安全流程编排的基础框架，实现插件的快速适配和灵活定制，满足安全事件和流程快速迭代的需求，避免传统自动化脚本带来的繁重工作量；利用并发性能更好的Go语言重构的流程编排引擎，解决安全防御中最核心的指挥调度问题。提供包括循环、多分支、合并、局部及全局变量、嵌套、智能决策等多种流程逻辑，满足安全运营的流程复杂性需求；整个解决方案将逻辑引擎、数据库、插件环境、编排前端分层构建，能够灵活的支持多引擎、数据存储空间横向扩展、插件在线离线部署，真正满足大场景、高并发的场景部署需求；

安全知识图谱：安全运营是流程和知识的积累，通过建设插件和流程社区，形成真正有效果可执行的安全运营流程知识图谱，帮助客户提升效率，保持安全运营能力；安全事件+威胁情报的前置处理，帮助客户构建高效的运营驱动的流程平台；插件社区的建设和运营。

千晓网络资产攻击面管理平台 - 部署案例 icon

某医疗科技公司作为生命科学产业数字化运营平台，业务覆盖医药研发、医药营销等领域，部署碳泽千晓攻击面管理平台，配合Web安全评估引擎，覆盖 AJAX 等关键扫描需求，满足合规性需求；同时，通过千晓平台，完成多云及线下环境的资产信息收集及攻击面管理，提升数字化建设安全水平。

公司简介上海碳泽信息科技有限公司 icon

高新技术企业、“双软”认证，公司80%以上为研发和技术支持人员，覆盖了金融、运营商、企业、能源等多个市场领域，2021年“创客汇”全国十强，CCIA 2021潜力之星、数世咨询2021创新百强，SOAR能力中国第一个官方认证（中国信通院），安全编排自动化响应系统（SOAR）的质量规范和评价标准牵头起草单位，ISC创新百强，ISO9000认证，ISO27001认证，在漏洞管理、自动化渗透测试平台、SOAR领域具备长期技术积累。