集全球漏洞智慧 打造企業智能安全
更先進、更專(zhuan)業、更好用的智能漏洞管理系(xi)統
歸類
評估
修復
跟蹤
產品介紹
企(qi)(qi)業(ye)的(de)服務器(qi)及(ji)云(yun)主(zhu)機中(zhong)存(cun)儲了大量(liang)核(he)心數據，運(yun)行著諸多關鍵業(ye)務。為保障(zhang)企(qi)(qi)業(ye)健(jian)康(kang)發展，不少企(qi)(qi)業(ye)斥巨(ju)資構建防(fang)(fang)護壁壘，卻仍然難以防(fang)(fang)范針對軟(ruan)件漏(lou)洞(dong)的(de)黑客攻(gong)擊。軟(ruan)件中(zhong)存(cun)在的(de)漏(lou)洞(dong)，遭受黑客攻(gong)擊，致使公司陷入經濟損失。可(ke)見，擁(yong)有完善的(de)漏(lou)洞(dong)管理體系，增強服務器(qi)及(ji)云(yun)主(zhu)機自身軟(ruan)件的(de)安全性是企(qi)(qi)業(ye)信(xin)息(xi)安全的(de)重中(zhong)之(zhi)重。
特色功能
漏洞識別
漏洞推理
漏洞預警
漏洞修復
漏洞管理
Half-Day漏洞AI識別
Half-Day漏洞指已公(gong)(gong)布但受影響軟(ruan)件(jian)廠商未(wei)知曉或未(wei)發(fa)布公(gong)(gong)告的漏洞。攻擊者(zhe)能獲得足(zu)夠的信息針對(dui)(dui)Half-Day漏洞發(fa)動攻擊，而客戶由于未(wei)獲得公(gong)(gong)告因此(ci)對(dui)(dui)此(ci)不知情(qing)。
Vtopia通過機(ji)器學習算(suan)法智能推理(li)潛在的(de)Half-Day漏洞，極大縮短了防御時間軸，預知威(wei)脅提前防范，達到先于官(guan)方公布時間判定漏洞安(an)全威(wei)脅的(de)效果。
相似漏洞推理
模擬黑客(ke)攻擊思維，智能分(fen)析出具有相似影(ying)響的(de)漏洞，實現APT威(wei)脅(xie)事前防范。
漏洞威脅毫秒級預警
Vtopia實時(shi)收集全球(qiu)漏洞情報(bao)(bao)，多類(lei)情報(bao)(bao)聚合(he)分(fen)析(xi)，實現外(wai)部威脅評估，內網設備(bei)關聯(lian)，一(yi)旦(dan)發(fa)現高風險漏洞，預警(jing)(jing)機制便會(hui)立即喚醒，發(fa)出警(jing)(jing)報(bao)(bao)通知。
漏洞自適應修復
區別于傳統(tong)漏(lou)洞(dong)管(guan)理軟件的(de)多個漏(lou)洞(dong)逐個顯示(shi)修復(fu)建(jian)議，Vtopia化繁為(wei)簡，整合(he)設備全部漏(lou)洞(dong)信(xin)息，并結合(he)真實(shi)業務整合(he)修復(fu)建(jian)議，設立單獨的(de)漏(lou)洞(dong)修復(fu)頁面(mian)，實(shi)現漏(lou)洞(dong)批量修復(fu)。
針對(dui)每(mei)一條漏洞(dong)提供專(zhuan)業的(de)修(xiu)復(fu)方(fang)案和(he)精確到“指(zhi)令級(ji)”的(de)漏洞(dong)修(xiu)復(fu)建議(yi)，節省(sheng)人(ren)工搜索(suo)時(shi)間，讓漏洞(dong)修(xiu)復(fu)更加(jia)簡單。
漏洞全生命周期閉環管理
Vtopia采用(yong)人(ren)工智(zhi)能技術，模擬安(an)(an)全(quan)專家思(si)維，代替安(an)(an)全(quan)團(tuan)隊，將漏(lou)洞管(guan)理(li)流程優化(hua)升級，通過(guo)識別、歸類、評估(gu)、修復、跟蹤五大流程對漏(lou)洞全(quan)生命周期進(jin)行科學化(hua)閉環管(guan)理(li)。
通過五(wu)大流程對漏洞(dong)的全生命周期進行閉(bi)環管理(li)，有效(xiao)解(jie)決缺少漏洞(dong)管理(li)流程問題。
產品價值
系統軟件清點
漏洞威脅情報聯動
定制漏洞危害評估
漏洞管理體系建立
解決方案
- 政府安全
- 金融行業
- 評測機構
- 中小企業
問題：政府(fu)部門(men)幾乎所有設備和(he)軟(ruan)件都(dou)是集成(cheng)采(cai)購(gou)的，相當于“架空”政府(fu)本(ben)身對漏洞(dong)的掌握能力。因此(ci)，政府(fu)部門(men)急需“摸清(qing)家(jia)底，認清(qing)風險，找出(chu)漏洞(dong)，督促整改。”
現狀：無漏洞管(guan)理，委托第三(san)方進行(xing)應急(ji)。對使用的軟件、存在的漏洞、漏洞的影響能力(li)、修復方式等(deng)了解(jie)較少，依靠第三(san)方安全處置(zhi)能力(li)，且難以對第三(san)方機構(gou)的工作(zuo)效(xiao)果有效(xiao)監督。
方案：vtopia私有云版(ban)本，自主完(wan)成(cheng)服務器(qi)漏(lou)洞(dong)數據采(cai)集，漏(lou)洞(dong)識(shi)別(bie)，威脅評估，修復(fu)策略協助(zhu)等工作。通過漏(lou)洞(dong)圖譜(pu)技術(shu)，vtopia確(que)保每一步策略的可解釋性，安全(quan)團隊可以直觀的監督整個漏(lou)洞(dong)管(guan)理過程。
問題：銀(yin)行(xing)和金融機構正(zheng)飛速(su)進行(xing)信息化與智(zhi)能化產(chan)業升級，不可避免的引入了更多的軟硬(ying)件資產(chan)。安全(quan)漏洞隱藏其(qi)中(zhong)，帶來許多“看不見(jian)”的安全(quan)風險。
現(xian)狀：以人(ren)為中心(xin)的經(jing)驗(yan)型管理(li)模式。需要多部門(men)協(xie)調配合(he)，人(ren)員(yuan)成本高。整個漏(lou)洞管理(li)過程繁瑣(suo)，導致耗(hao)(hao)時耗(hao)(hao)力。安全(quan)(quan)經(jing)驗(yan)受限于安全(quan)(quan)團隊，導致各家(jia)機(ji)構漏(lou)洞管理(li)能力參差不齊。
方案(an)：Vtopia私有云(yun)版本，自主完成服務器漏(lou)(lou)洞數據采集、漏(lou)(lou)洞識(shi)、威脅評(ping)估、修復策略協助(zhu)等工作。通(tong)過漏(lou)(lou)洞圖譜技術(shu)，Vtopia確保每(mei)一步策略的可(ke)解釋性，安全(quan)團隊可(ke)以直觀 的監(jian)督整個漏(lou)(lou)洞管理過程。
問題(ti)：軟件(jian)安全測(ce)評機構(gou)或部門的主要(yao)業務目標是及時發現安全隱患，從而(er)對(dui)設備(bei)與軟件(jian)安全狀態進行(xing)規范化評估(gu)。然而(er)，隨著攻擊技(ji)術發展(zhan)，黑客攻擊手段難以預測(ce)，為此需要(yao) 防御方能(neng)夠“看到”設備(bei)中每(mei)一處(chu)“弱點(dian)”并進行(xing)預防，服務器深度漏洞檢測(ce)在現在的網絡環境下十分必要(yao)。
現(xian)狀：對服(fu)務器漏(lou)洞檢測(ce)主要采(cai)用網絡漏(lou)洞掃描(miao)和(he)滲透(tou)測(ce)試方式，檢測(ce)層面較(jiao)淺且(qie)覆蓋率較(jiao)低。
方案：Vtopia檢查箱能夠對服務器、云虛擬機、機器人等多類(lei)設備(bei)進行深度漏(lou)(lou)洞檢測(ce)，盡可能多的(de)(de)發現各處層面(mian)的(de)(de)安(an)全漏(lou)(lou)洞，自動(dong)量化評(ping)(ping)估(gu)設備(bei)安(an)全程度并為設備(bei)建立漏(lou)(lou)洞檔案。 此外，Vtopia檢查箱便(bian)于部署(shu)，易于攜(xie)帶，能夠便(bian)捷完成數據更新，確保(bao)測(ce)評(ping)(ping)結(jie)果的(de)(de)實時(shi)性(xing)與有效性(xing)。
問題：中(zhong)小企(qi)業安全(quan)投入(ru)成(cheng)(cheng)本相對有限(xian)，大(da)多沒有對自己的設(she)備與軟件進行漏洞管理。然而，近看(kan)來利用漏洞進行勒索(suo)、破壞等攻(gong)擊自動化(hua)程度逐漸(jian)提(ti)高，中(zhong)小企(qi)業脆弱的安全(quan)防線使其成(cheng)(cheng)為了最容易受(shou)侵害的目標。
現狀：中科微瀾與(yu)北京(jing)長風(feng)信(xin)息技術產(chan)業盟共(gong)同合作(zuo)，在北京(jing)市(shi)科學技術委員會支持下，共(gong)建分全服務SaaS平臺(tai)，從而為聯(lian)盟內單位提供低成本系統安全漏洞檢(jian)測(ce)服務，提 高了(le)聯(lian)盟單位的安全能(neng)力。
方案：Vtopia SaaS版本(ben)，無需部(bu)署，成(cheng)本(ben)低廉。讓中小(xiao)企業以低成(cheng)本(ben)構建專業的安(an)全漏洞管理體系，集全球(qiu)安(an)全智慧(hui)解決漏洞問題(ti)。