火山引擎攻击面管理系统
立即咨询
首页
企业面临的攻击面风险
火山引擎攻击面管理产品定位
从攻击者视角出发，全面、精准识别暴露给攻击者的企业资产及其安全风险并高效治理。
产品概述
火山引擎攻击面管理产品从攻击者的视角出发，帮助企业发现可能存在风险的面向外部（互联网暴露）的企业资产和系统，如域、子域、IP、暴露的服务、应用组件、代码及其风险、敏感信息泄露等，同时结合优先级评估技术，帮助客户将有限的人力聚焦在优先的风险上，以更快速、精准、高效的方式进行安全治理工作。帮助企业从传统的安全事件响应，转变为“先发现、先预防、先处理”的主动持续监测模式。
产品框架
技术架构
攻击者视角发现企业攻击面资产发现
可通过IP 端口探测、子域名探测、网站 URL探测、互联网资产测绘等多种方式发现企业未知资产，从攻击者视角发现风险。
风险中心
对所有扫描出的风险进行统一管理，提供处置优先级及修复建议，支持风险验证、风险状态变更、风险趋势分析等。
扫描报告
支持在线报告查看、离线报告下载、多次扫描快速切换对比等。
多云资产管理
支持火山引擎资产自动同步，支持用户自定义导入其他来源的外网资产进行资产安全监测。
智能安全巡检
一键式开启资产探测、资产同步即安全巡检，操作更快捷。
自定义监测任务
用户可结合实际情况对安全扫描任务进行自定义配置，包括扫描速度、深度、扫描时间、扫描对象、扫描项、消息通知等。
资产发现域名探测
根据网站域名探测子域名。
根据网站域名探测子域名。
IP 探测
探测IP存活端口，并对端口服务进行识别。
网站 URL 探测
根据网站域名对网站URL列表进行探测，并对网页类型进行识别。
互联网资产测绘（建设中）
通过 WHOIS、IP/域名资产归属、SSL 证书库、ICP 备案信息等多种方式，对企业在互联网上的资产进行全面测绘。
资产管理· 支持对多云环境下资产进行安全监测；
· 支持对网站、主机等多种类型的资产进行安全监测；
· 资产风险分布一目了然；
· 资产安全分及危险程度评估。
检测能力网站扫描
Web 漏洞扫描
对 Web 常规漏洞进行扫描，包括 SOL注入、命令注入、代码注入、SSRF 注入、表达式注入、反序列化、XXE 注入、文件包含、XSS、Clickacking、JSONP 劫持、HTTP 头注入 CRLF、URL跳转等。
CVE 漏洞扫描：多种 CVE 漏洞扫描。
弱口令扫描：
CVE 漏洞扫描：多种 CVE 漏洞扫描。
弱口令扫描：
支持HTTP基础认证，HTTP Form 表单登录认证证，Jboss、Weblogic、Tomcat、ActiveMQ、Jenkins、Zabbix、WordPress 等多种应用控制台和管理后台弱口令扫描。
网站模拟登录：
网站模拟登录：
支持模拟登录网站，风险扫描更全面
主机扫描
主机常规漏洞检测：
对主机常规漏洞进行扫描，包括未授权访问、信息泄露、反序列化、代码执行、缓存区溢出、拒绝服务等。
CVE 漏洞扫描：多种CVE漏洞扫描。
弱口令扫描：
CVE 漏洞扫描：多种CVE漏洞扫描。
弱口令扫描：
支持 SNMP 弱口令、telnet 弱口令漏洞、打印机 Raw Printing 弱口令、mysql弱口令、PostgreSOL 弱口令、SOLServer 弱口令、Mongodb 弱口令等多种主机弱口令。
敏感服务暴露检测：
敏感服务暴露检测：
不恰当的端口开放会导致敏感服务暴露到互联网，若遭受攻击则有可能产生数据泄露等事件。此检测项可对暴露在互联网的敏感服务进行检测，包括 SVN、GitLab、Jenkins、SMTP、POP 等50余种常见敏感服务暴露检测。
扫描任务配置多种任务类型
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测，及时发现安全风险。
· 周期任务：适用于对指定资产的定期扫描，
· 单次任务：适用于针对指定资产或指定风险的针对性检测。
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测，及时发现安全风险。
· 周期任务：适用于对指定资产的定期扫描，
· 单次任务：适用于针对指定资产或指定风险的针对性检测。
适用于业务的配置
用户可结合业务属性，灵活配置扫描时间、扫描速度和扫描深度。
· 扫描时间：用户可设置在非业务高峰期进行安全扫描，规避对业务影响。
· 扫描速度：提供快速、中速、慢速三个档位，速度越慢，对业务影响越低。
· 扫描深度：提供深度、中度、轻度三个档位，深度越深，扫描时间越久。
指定的资产和扫描项
· 支持对指定的资产进行扫描，支持单个和批量的资产扫描。
· 支持指定扫描项进行针对性排查。
扫描报告在线报告
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测及时发现安全风险。
周期任务：适用于对指定资产的定期扫描，
单次任务：适用于针对指定资产或指定风险的针对性检测。
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测及时发现安全风险。
周期任务：适用于对指定资产的定期扫描，
单次任务：适用于针对指定资产或指定风险的针对性检测。
离线报告
用户可结合业务属性，灵活配置扫描时间、扫描速度和扫描深度。
扫描时间：用户可设置在非业务高峰期进行安全扫描，规避对业务影响。
扫描速度：提供快速、中速、慢速三个档位，速度越慢，对业务影响越低。
扫描深度：提供深度、中度、轻度三个档位，深度越深，扫描时间越久。
风险中心风险可视化
对所有风险进行可视化分析，包括严重级别分布、处理状态分布、风险类型分布、风险趋势图等。
对所有风险进行可视化分析，包括严重级别分布、处理状态分布、风险类型分布、风险趋势图等。
风险处置
支持对风险进行处置状态标记，包括已修复、忽略、标记误报等操作。
风险验证
支持对风险进行快速验证，判断是否修复成功（风险是否仍存在）。
应用场景
场景痛点与优势
以攻击者视角发现风险
以客户视角建设产品
搭配火山引擎安全解决方案，全方位保障企业安全
成功案例火山引擎攻击面管理已服务于字节跳动所有中国区产品，积累了大量成功经验。
产品推荐
易泰电子数据中心建设服务平台，大幅提高应用可用性，只需几分钟而不是数天即可恢复应用，通用灾难恢复框架、独立于应用和操作系统、完全自动化、独立于硬件。保证应用服务级别，动态负载分布，提高基础架构利用率以降低成本，可以根据业务类型的不同如数据库类型虚拟机单独创建资源池独立保障其性能。
腾讯会议Rooms融合高清音视频会议、无线投屏、协作白板、集中式管理后台等“软实力”。并开放音视频认证标准，臻选行业领先硬件品牌，“软+硬”结合，全方位焕新会议室协作体验，适用于大/中/小 型会议室以及培训室、个人办公室、开放式空间等多种场景，让每一间会议室都“如意”，让企业开好会。
百家云Boom一体化企业云培训平台，为企业客户提供私有化的企业内部培训系统，支持内/外部学员参与学习，随时随地在线学习，学习进度监控让学习更便捷，助力企业构建数字化内训平台。专业题库系统，智能组卷、智能判分，专业摄像头监考+人脸识别、对疑作弊行为进行次数限制，全方位检测作弊行为。
数字化社区
视频
文章
