火山引擎攻击面管理系统
立即咨询
首页
企业面临的攻击面风险
火山引擎攻击面管理产品定位
从攻击者视角出发，全面、精准识别暴露给攻击者的企业资产及其安全风险并高效治理。
产品概述
火山引擎攻击面管理产品从攻击者的视角出发，帮助企业发现可能存在风险的面向外部（互联网暴露）的企业资产和系统，如域、子域、IP、暴露的服务、应用组件、代码及其风险、敏感信息泄露等，同时结合优先级评估技术，帮助客户将有限的人力聚焦在优先的风险上，以更快速、精准、高效的方式进行安全治理工作。帮助企业从传统的安全事件响应，转变为“先发现、先预防、先处理”的主动持续监测模式。
产品框架
技术架构
攻击者视角发现企业攻击面资产发现
可通过IP 端口探测、子域名探测、网站 URL探测、互联网资产测绘等多种方式发现企业未知资产，从攻击者视角发现风险。
风险中心
对所有扫描出的风险进行统一管理，提供处置优先级及修复建议，支持风险验证、风险状态变更、风险趋势分析等。
扫描报告
支持在线报告查看、离线报告下载、多次扫描快速切换对比等。
多云资产管理
支持火山引擎资产自动同步，支持用户自定义导入其他来源的外网资产进行资产安全监测。
智能安全巡检
一键式开启资产探测、资产同步即安全巡检，操作更快捷。
自定义监测任务
用户可结合实际情况对安全扫描任务进行自定义配置，包括扫描速度、深度、扫描时间、扫描对象、扫描项、消息通知等。
资产发现域名探测
根据网站域名探测子域名。
根据网站域名探测子域名。
IP 探测
探测IP存活端口，并对端口服务进行识别。
网站 URL 探测
根据网站域名对网站URL列表进行探测，并对网页类型进行识别。
互联网资产测绘（建设中）
通过 WHOIS、IP/域名资产归属、SSL 证书库、ICP 备案信息等多种方式，对企业在互联网上的资产进行全面测绘。
资产管理· 支持对多云环境下资产进行安全监测；
· 支持对网站、主机等多种类型的资产进行安全监测；
· 资产风险分布一目了然；
· 资产安全分及危险程度评估。
检测能力网站扫描
Web 漏洞扫描
对 Web 常规漏洞进行扫描，包括 SOL注入、命令注入、代码注入、SSRF 注入、表达式注入、反序列化、XXE 注入、文件包含、XSS、Clickacking、JSONP 劫持、HTTP 头注入 CRLF、URL跳转等。
CVE 漏洞扫描：多种 CVE 漏洞扫描。
弱口令扫描：
CVE 漏洞扫描：多种 CVE 漏洞扫描。
弱口令扫描：
支持HTTP基础认证，HTTP Form 表单登录认证证，Jboss、Weblogic、Tomcat、ActiveMQ、Jenkins、Zabbix、WordPress 等多种应用控制台和管理后台弱口令扫描。
网站模拟登录：
网站模拟登录：
支持模拟登录网站，风险扫描更全面
主机扫描
主机常规漏洞检测：
对主机常规漏洞进行扫描，包括未授权访问、信息泄露、反序列化、代码执行、缓存区溢出、拒绝服务等。
CVE 漏洞扫描：多种CVE漏洞扫描。
弱口令扫描：
CVE 漏洞扫描：多种CVE漏洞扫描。
弱口令扫描：
支持 SNMP 弱口令、telnet 弱口令漏洞、打印机 Raw Printing 弱口令、mysql弱口令、PostgreSOL 弱口令、SOLServer 弱口令、Mongodb 弱口令等多种主机弱口令。
敏感服务暴露检测：
敏感服务暴露检测：
不恰当的端口开放会导致敏感服务暴露到互联网，若遭受攻击则有可能产生数据泄露等事件。此检测项可对暴露在互联网的敏感服务进行检测，包括 SVN、GitLab、Jenkins、SMTP、POP 等50余种常见敏感服务暴露检测。
扫描任务配置多种任务类型
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测，及时发现安全风险。
· 周期任务：适用于对指定资产的定期扫描，
· 单次任务：适用于针对指定资产或指定风险的针对性检测。
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测，及时发现安全风险。
· 周期任务：适用于对指定资产的定期扫描，
· 单次任务：适用于针对指定资产或指定风险的针对性检测。
适用于业务的配置
用户可结合业务属性，灵活配置扫描时间、扫描速度和扫描深度。
· 扫描时间：用户可设置在非业务高峰期进行安全扫描，规避对业务影响。
· 扫描速度：提供快速、中速、慢速三个档位，速度越慢，对业务影响越低。
· 扫描深度：提供深度、中度、轻度三个档位，深度越深，扫描时间越久。
指定的资产和扫描项
· 支持对指定的资产进行扫描，支持单个和批量的资产扫描。
· 支持指定扫描项进行针对性排查。
扫描报告在线报告
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测及时发现安全风险。
周期任务：适用于对指定资产的定期扫描，
单次任务：适用于针对指定资产或指定风险的针对性检测。
安全巡检：用户只需开启“安全巡检"开关，即可定期对所有资产进行安全检测及时发现安全风险。
周期任务：适用于对指定资产的定期扫描，
单次任务：适用于针对指定资产或指定风险的针对性检测。
离线报告
用户可结合业务属性，灵活配置扫描时间、扫描速度和扫描深度。
扫描时间：用户可设置在非业务高峰期进行安全扫描，规避对业务影响。
扫描速度：提供快速、中速、慢速三个档位，速度越慢，对业务影响越低。
扫描深度：提供深度、中度、轻度三个档位，深度越深，扫描时间越久。
风险中心风险可视化
对所有风险进行可视化分析，包括严重级别分布、处理状态分布、风险类型分布、风险趋势图等。
对所有风险进行可视化分析，包括严重级别分布、处理状态分布、风险类型分布、风险趋势图等。
风险处置
支持对风险进行处置状态标记，包括已修复、忽略、标记误报等操作。
风险验证
支持对风险进行快速验证，判断是否修复成功（风险是否仍存在）。
应用场景
场景痛点与优势
以攻击者视角发现风险
以客户视角建设产品
搭配火山引擎安全解决方案，全方位保障企业安全
成功案例火山引擎攻击面管理已服务于字节跳动所有中国区产品，积累了大量成功经验。
产品推荐
统一内容安全网关-UCSG(Unified Content Security Gateway)用于一般位于企业/组织的互联网出口处, 接受UCSS的统一管理并负责具体的数据泄露防护功能和策略的执行以及与其他设备的联动
科来业务性能管理系统（简称“UPM”）是一款能够全面监控业务系统各环节服务质量、快速发现并定位影响关键业务性能及稳定性问题的网络性能管理产品。该系统以最大提升业务网络的运维效率和故障处置能力为设计目标，围绕客户的业务网络提供以业务为核心的支撑网络环境梳理、实时性能监控和快速故障定位等分析功能。
沃丰科技GaussMind知识图谱平台，通过ETL模块，连接各个不同数据源，抽取文本内容，进入数据仓库，打通设备数据分布散乱带来的隔离。基于深度学习技术，自动对数据进行实体抽取、关系抽取、事件抽取，构建数据关联，建立知识图谱，降低知识运营成本。
火山剧创是火山引擎推出的一站式 AIGC 短剧创作平台，基于自研多智能体（Multi-Agent）协同架构，深度适配 Seedance2.0 与 Seedream 等模型，将长篇剧本解析→全剧资产设定→分镜视频生成→成片预览的完整链路整合到统一平台。原生支持企业级协作与团队资产库沉淀，助力短剧团队工业化量产。
数字化社区
视频
文章
