FENGCHI SERIES

风驰 系列

PRODUCT INTRODUCTION

产品简介

通过多种资产数据采集途径,自动化治理多源资产数据,多视角分析状态, 灵活自定义图表清晰展示资产现状;通过全面集成各类风险检测工具并实现统一调度,实时监控检测工具状态和指标,优化整体检测能力;多角度多途径收集现网漏洞情况,实现漏洞库、利用情报库、修复信息库、和资产版本库4库关联,打造全链条漏洞知识库;在漏洞处置过程中,通过CVSS(通用漏洞评分系统)和VPT(漏洞优先级评估技术)判定漏洞修复顺序的方式并结合实际网络环境中漏洞的可利用性和业务关键性等因素智能评估出真正的关键漏洞,帮助用户聚焦真正的风险,协助软件开发团队和安全维护团队高效完成漏洞处置工作。

MAJOR FUNCTION

主要功能

通过工具整合实现各类检测工具统一调度,自动分析统计,安全情报自动匹配
基于用户实际环境业务重要性,结合CVSS和VPT技术实现漏洞闭环管理
漏洞优先级评级
根据漏洞发布天数,CVSS V3影响值、代码利用成熟度、影响范围、发布来源、流行度等维度进行评分
网络曝光分数
根据资产的网络分类对资产进行评估,如:内网、外网、DMZ等
资产风险暴露评分
根据资产的访问方式、开放的服务和端口为资产暴露面进行评分
资产重要性评级
资产类型(服务器、网络设备等)
提供服务(邮件、数据库等)

业务目的(财务、IT管理、研发等)方式进行进行资产重要性划分

PRODUCT HIGHLIGHTS

产品亮点

  • 漏洞优先级排序

    从海量的漏洞当中通过评分规则筛选出风险较高的安全漏洞进行优先修复

  • 漏洞修复知识库

    平台预置的漏洞修复支持库 用户也可自行维护/平台预置常见漏洞的补丁下载功能/平台预置缓解措施知识库

  • 漏洞情报

    平台预置4W+的POC漏洞情报库/预置集成CNVD的漏洞情报数据 /也可以集成用户现有的漏洞情报数据

  • 漏洞管理评分

    通过VPT的漏洞管理十大指标对所有漏洞的各个指标进行评分/可以基于组织或业务的情况清楚看到每个业务的漏洞管理总体情况

咨询留言

感谢您的信任! 请您留下您的联系方式并注明咨询内容,我们会尽快安排专人与您取得联系。