漏洞全生命周期管理_漏洞管理平台_斗象智能安全-VMS 漏洞运营管理系统

产品亮点

资产漏洞自动化匹配预警

结合斗象漏洞情报平台，通过私有化部署实现漏洞情报与用户资产指纹的自动化匹配和关联分析，达成资产漏洞事前预警、快速响应的目标。

集成多品牌漏扫工具系统，统一
编排调度

系统集成Nessus、RSAS等数十款国内外主流漏扫工具和插件库，可以远程下发扫描任务和管理扫描结果；支持LDAP、HIDS及CMDB数据源适配接入。

漏洞管理绩效分析，漏洞态势感知

系统以安全运营为视角，漏洞管理为主线，对漏洞影响面、修复率、修复时效等KPI进行统计分析，以多维度的图表方式进行集中可视化展示。

漏洞全生命周期管理

系统支持以线编排流程的方式帮助用户建立健全漏洞处置闭环，将漏洞维护流程嵌入到现有安全运营环节，从漏洞发现、评估、修复、复验、关闭整个生命周期进行管理。一方面对每个漏洞的维护过程设定状态和跟踪机制，形成完整的漏洞档案，另一方面最大化提升漏洞处置效能。

跨组织协同，支持租户化使用

支持按照数据访问权限、功能访问权限两大维度划分用户权限，可灵活分配不同租户权限范围，保证数据安全可控，实现跨公司、部门协同工作。

漏洞处置优先级技术（VPT）

与漏洞情报智能关联，在漏洞优先级评估过程中自动结合漏洞利用信息以及影响范围等信息，提供更精准的评估结果。另外在漏洞修复过程中，平台还能自动补充多维度漏洞风险缓解方案，帮助用户更高效地进行漏洞修复。

DSL漏洞数据深度分析

支持用户自定义DSL查询语句，灵活分析漏洞、资产、情报和风险事件之间的关联关系，以数据分析挖掘隐藏的安全隐患，防患于未然。

技术优势

漏洞全链路治理

全链路治理=漏洞管理 (流程、工单、可视化) +运营 (情报、SRC)+治理 (VPT、漏扫调度编排、虚拟补丁)。除了向用户展示公开的漏洞评级标准外，还结合了漏洞实际影响资产面、当前攻防利用态势、业界评价、监管要求与修复方案水平等多要素，对漏洞风险值进行科学加权计算，提供更准确的漏洞修复优先级参考。