漏洞情报生产运营解决方案

基于多年漏洞研究和安全攻防实战经验之上推出的⼀款漏洞数据运营和消费产品

本方案主要使用的产品：

PRS-NTA

全流量安全计算分析平台

安全挑战

信息源繁多，无法及时获取高价值情报

漏洞信息不够权威，难以放心使用

官方补丁未出，“空窗期”不知如何处置

业务不能中断，无法确定升级是否“无害”

情报数据良莠不齐，无法与资产精准匹配

人力有限，无法明确哪些漏洞需优先修复

部署架构

解决方案

漏洞情报预警
支持API、邮箱、微信、页面查询等多种渠道；可结合用户本地安全资产数据库，通过组件版本自动匹配受影响的资产，实现企业资产漏洞预警
漏洞修复优先级评估
在CVSS V3基础上，建立了更贴近用户实际情况的评级体系；支持用户结合资产后，对漏洞重新定级
组件安全性分析
提供组件安全性分析参考；分析厂商风险状况与应急响应水平，可为用户引进新的供应商时提供有效参考
漏洞详情分析
支持用户对于漏洞技术细节、复现方案、漏洞利用信息、修复方案等进行综合查询；支持用户利用Osprey鱼鹰框架即时检测

相关产品

漏洞情报生产运营平台

1.快、准、全的情报来源
2.科学的漏洞评级和VPT机制
3.灵活的数据订阅形态产品
4.无缝衔接漏洞上下游产品

400-156-9866

7 x 24 小时电话咨询