云图极速版

预览

攻击面持续监控

通过资产梳理、指纹识别、网站分析、风险监控等多种方式协助客户发现并收敛互联网资产攻击面，减少潜在的安全隐患。通过多种信息拓展引擎智能分析，可实现根据历史资产数据持续拓展资产及攻击面数据

域名资产监控

根据企业备案域名作为种子数据，通过多种信息采集方式对企业相关的域名、子域名、解析记录等信息进行监控

IP 资产监控

通过对域名资产及已知资产数据进行分析，梳理企业 IP 资产相关信息。持续监控企业 IP 资产攻击面，协助企业发现未纳管资产、安全风险资产

端口及服务监控

针对企业在互联网开放端口及对应服务进行持续监控，根据端口协议、服务、组件、版本的信息进行分析，帮助企业梳理并收敛攻击面，减少安全风险

网站资产监控

通过目录分析、指纹分析、状态分析，持续输出网站目录层级、网站截图、网站标题、业务类型等信息。帮助企业更好的梳理暴露在互联网的网站资产

安全风险监控

• 弱口令
  支持 SSH 、 RDP 、 MySQL 在内的 20 余种服务的弱口令风险检测，可根据目标资产信息动态创建弱口令字典库，检出概率更高
• 漏洞检测
  支持 1300 + 高危漏洞 PoC 检测，漏洞类型包括但不限于：未授权访问、注入、远程命令执行、远程代码执行、信息泄露、文件上传。新发漏洞第一时间更新，包含长亭独家漏洞检测
• 合规检测
  支持非安全相关的合规检测，敏感端口对外暴露、数据库对外暴露、高危服务等资产合规性检测，协助企业进一步收敛潜在攻击面，减少安全风险