漏洞知識庫訂閱
實時(shi)采集全球漏洞情報，多(duo)類情報聚合分(fen)析
產品介紹
漏洞(dong)訂閱(yue)服務平臺體系(xi)，面向應(ying)用(yong)開(kai)源(yuan)(yuan)(yuan)軟(ruan)件的(de)企業、單位(wei)、個人等(deng)，提供(gong)(gong)開(kai)源(yuan)(yuan)(yuan)軟(ruan)件漏洞(dong)分析和(he)預警一站(zhan)訂閱(yue)式服務模式。實現(xian)全(quan)方位(wei)定(ding)時的(de)漏洞(dong)分析和(he)預警推送(song)服務，為安全(quan)保障過(guo)程(cheng)提供(gong)(gong)強力支撐(cheng)：實現(xian)基(ji)于漏洞(dong)知識(shi)圖譜的(de)全(quan)行業開(kai)源(yuan)(yuan)(yuan)軟(ruan)件安全(quan)分析，加(jia)強開(kai)源(yuan)(yuan)(yuan)軟(ruan)件漏洞(dong)的(de)梳理、完善訂閱(yue)服務流程(cheng)和(he)責任(ren)監(jian)督機制；實現(xian)資源(yuan)(yuan)(yuan)和(he)管理統籌，
加(jia)強全行業漏(lou)洞安(an)全預警及防(fang)(fang)患(huan)未(wei)然能力(li)；支持安(an)全信息搜集、分析(xi)、共享等基(ji)礎(chu)性服務(wu)能力(li)，提升關鍵漏(lou)洞信息預警和基(ji)礎(chu)設施防(fang)(fang)護能力(li)；形成漏(lou)洞分析(xi)和預警消息訂(ding)閱的(de)規范化(hua)管理依據(ju)。
產品特點
- 威脅、漏洞情報 支持外部威脅信息日更新量15萬條以上，已接入150+情報源，可提供7類威脅情報，以及CVE等權威漏洞情報能力。具有同步漏洞資源的掃描類工具，支持漏洞發現與報告，并將進一步同步漏洞數據建立“漏洞安全資源庫”。
- 漏洞研判預測 基于開源漏洞知識圖譜，支持大規模網絡環境中，對能夠引起網絡態勢發生變化的多源安全要素，進行獲取、理解、展示以及最近發展趨勢的順延性預測，提供決策支持。
- 風險預警 分兩類，一類系統接入安全情報，對可能存在安全風險的資產進行預警；二類針對已經發生的告警信息，通過技術和業務關聯模型分析，對相關資產進行風險預警。定制訂閱任務，定期將漏洞風險發送給漏洞風險值班員，早預警，早準備，早處理，徹底預防風險問題，防患于未然。
- 風險警告 平臺針對企業提供的開源軟件應用情況列表，對采集上來的安全漏洞進行過濾歸并后，根據高危漏洞告警規則產生相應的告警信息，實時推送通知告警信息給安全風險管控中心的安全值班員。對風險做到提前管控，提前處理，提高應急響應的反應速度和效率。
- 風險預測 風險預測是對漏洞風險進行有效防范的手段之一，基于漏洞庫的基礎支持，通過風險預測機制對漏洞的發展趨勢和態勢進行智能分析，有效推演出漏洞所可能造成的風險可能性，提醒企業第一時間關注相關漏洞風險，將風險可能造成的損失大幅減小。
- 安全響應 漏洞信息分析利用所建立的分析模型生成態勢信息，在系統整理統計基礎信息的基礎上，根據統計的目的和要求，運用各種統計指標和分析方法，分析漏洞風險本質和規律，掌握具體時刻條件下網絡安全狀況和發展變化趨勢。用于為日常狀態和應急狀態下的工作提供量化數據支撐。