产品亮点


攻击面、互联网资产和资产供应
链侦查测绘
丰富的资产探测技术手段,通过动静态爬虫、被动爬虫、目录猜解等方式针对互联网资产进行深入侦查与探测;支持针对资产侦查任务进行定期、周期性的任务巡检,支持不断地探测获取最新的资产信息,动态维护企业资产台账,确保企业资产数据变更的及时性。


资产关联纽带梳理,资产供应链
归纳
通过系统内置的分析模块,将侦查到的资产数据进行自动识别和打标,包含组件标签、风险标签等数据,可基于组件标签进行关联资产的统一筛选和查询,支持通过人工打标的方式,让资产关联关系更准确;
内置“资产证据链”处理逻辑,采用直接证据和间接证据进行归属判断,计算不同来源资产置信度得分,从而将资产与企业进行有效关联。通过各种技术手段测绘出来的多类资产数据与企业内部资产数据需要完成归纳、分类和关联展示等工作,对比测绘,实现资产管理需要做到“资产数据可管理、可运营。


多类数字形态应用组件URL级资
产测绘与治理
多形态数字应用资产纳管: 多源、多形态数字应用数据获取融合(动静态爬虫、代理监听、三方HTTP导入、组织架构侦查),覆盖Web站点、API、移动APP、小程序、原生应用等,持续增量构建最优资产集,支持全文检索。


自动化渗透原子能力编排和安全
巡航
以自动化渗透为目标原理性解构原子能力,通过任务流方式将资产安全巡航各个阶段的配置参数、能力工具和白帽工具原子化,提供灵活的编排力。同时系统内置多种高级对抗工具,如加解密服务、代理服务等,支持用户以自由组合方式进行各项服务调用。
技术优势
适用场景

从攻击者视角测绘和审视
自身暴露面,收敛攻击面
主动侦查企业暴露的资产和供应链,帮助企业理清台账,关注影子资产、未知资产。

梳理多形态数字资产和供应链
针对混杂IT环境和应用系统做统一安全巡航
针对网站、移动APP、小程序、原生应用、API等越发多样的数字应用形态,实现渗透、纳管和持久性安全巡航,记录资产最新访问状态,基于最新状态持续更新资产台账,降低人工介入成本。

审视数据泄露“灯下黑”
监控地下和水下社区的数据安全情报
确保重点数据的正确存储,发现遗漏在被禁区域或未知云服务商处的资产,监控并提醒证书的有效性、敏感数据传输过程加密等,监控暗网等地下、水下社区的泄漏信息和敏感数据。

攻击链路预测
攻击者视角模拟与可视化
以攻击者视角,基于上下文分析可能存在的“黑客作战地图”,追溯风险链接父级地址,预测、模拟和还原整个“攻击链路”。
支持服务

售前咨询
- APTP产品介绍
- 私有化部署方案咨询
- 攻击面管理咨询
- 申请SaaS试用账号

售后支持
- 产品使用培训与指导
- 专属VIP定期提供报告服务
- 专家级安全问题修补建议
- 售后工单技术服务

400-156-9866
7 x 24 小时电话咨询