漏洞知識庫訂閱
實時采集全球漏洞情報，多類情報聚合分析
產(chǎn)品介紹
漏洞訂閱服務(wù)平臺體系，面向應(yīng)用開源軟件的企業(yè)、單位、個人等，提供開源軟件漏洞分析和預(yù)警一站訂閱式服務(wù)模式。實現(xiàn)全方位定時的漏洞分析和預(yù)警推送服務(wù)，為安全保障過程提供強力支撐：實現(xiàn)基于漏洞知識圖譜的全行業(yè)開源軟件安全分析，加強開源軟件漏洞的梳理、完善訂閱服務(wù)流程和責(zé)任監(jiān)督機制；實現(xiàn)資源和管理統(tǒng)籌，
加強全行業(yè)漏洞安全預(yù)警及防患未然能力；支持安全信息搜集、分析、共享等基礎(chǔ)性服務(wù)能力，提升關(guān)鍵漏洞信息預(yù)警和基礎(chǔ)設(shè)施防護能力；形成漏洞分析和預(yù)警消息訂閱的規(guī)范化管理依據(jù)。
產(chǎn)品特點
- 威脅、漏洞情報 支持外部威脅信息日更新量15萬條以上，已接入150+情報源，可提供7類威脅情報，以及CVE等權(quán)威漏洞情報能力。具有同步漏洞資源的掃描類工具，支持漏洞發(fā)現(xiàn)與報告，并將進一步同步漏洞數(shù)據(jù)建立“漏洞安全資源庫”。
- 漏洞研判預(yù)測 基于開源漏洞知識圖譜，支持大規(guī)模網(wǎng)絡(luò)環(huán)境中，對能夠引起網(wǎng)絡(luò)態(tài)勢發(fā)生變化的多源安全要素，進行獲取、理解、展示以及最近發(fā)展趨勢的順延性預(yù)測，提供決策支持。
- 風(fēng)險預(yù)警 分兩類，一類系統(tǒng)接入安全情報，對可能存在安全風(fēng)險的資產(chǎn)進行預(yù)警；二類針對已經(jīng)發(fā)生的告警信息，通過技術(shù)和業(yè)務(wù)關(guān)聯(lián)模型分析，對相關(guān)資產(chǎn)進行風(fēng)險預(yù)警。定制訂閱任務(wù)，定期將漏洞風(fēng)險發(fā)送給漏洞風(fēng)險值班員，早預(yù)警，早準(zhǔn)備，早處理，徹底預(yù)防風(fēng)險問題，防患于未然。
- 風(fēng)險警告 平臺針對企業(yè)提供的開源軟件應(yīng)用情況列表，對采集上來的安全漏洞進行過濾歸并后，根據(jù)高危漏洞告警規(guī)則產(chǎn)生相應(yīng)的告警信息，實時推送通知告警信息給安全風(fēng)險管控中心的安全值班員。對風(fēng)險做到提前管控，提前處理，提高應(yīng)急響應(yīng)的反應(yīng)速度和效率。
- 風(fēng)險預(yù)測 風(fēng)險預(yù)測是對漏洞風(fēng)險進行有效防范的手段之一，基于漏洞庫的基礎(chǔ)支持，通過風(fēng)險預(yù)測機制對漏洞的發(fā)展趨勢和態(tài)勢進行智能分析，有效推演出漏洞所可能造成的風(fēng)險可能性，提醒企業(yè)第一時間關(guān)注相關(guān)漏洞風(fēng)險，將風(fēng)險可能造成的損失大幅減小。
- 安全響應(yīng) 漏洞信息分析利用所建立的分析模型生成態(tài)勢信息，在系統(tǒng)整理統(tǒng)計基礎(chǔ)信息的基礎(chǔ)上，根據(jù)統(tǒng)計的目的和要求，運用各種統(tǒng)計指標(biāo)和分析方法，分析漏洞風(fēng)險本質(zhì)和規(guī)律，掌握具體時刻條件下網(wǎng)絡(luò)安全狀況和發(fā)展變化趨勢。用于為日常狀態(tài)和應(yīng)急狀態(tài)下的工作提供量化數(shù)據(jù)支撐。
產(chǎn)品價值
國內(nèi)國際一流技術(shù)實力保障
自主知識產(chǎn)權(quán)，核心技術(shù)由中科院軟件研究所重點實驗室項目團隊精心打造，產(chǎn)學(xué)研一體化科研轉(zhuǎn)化產(chǎn)品，國內(nèi)國際一流技術(shù)實力保障。
智能分析漏洞的發(fā)展趨勢,降低風(fēng)險威脅
基于漏洞庫的基礎(chǔ)支持，通過風(fēng)險預(yù)測機制對漏洞的發(fā)展趨勢和態(tài)勢進行智能分析，有效推演出漏洞所可能造成的風(fēng)險可能性，提醒企業(yè)第一時間關(guān)注相關(guān)漏洞風(fēng)險，將風(fēng)險可能造成的損失大幅減小。
根據(jù)網(wǎng)絡(luò)態(tài)勢發(fā)展，提供順延性預(yù)測
基于開源漏洞知識圖譜，支持大規(guī)模網(wǎng)絡(luò)環(huán)境中，對能夠引起網(wǎng)絡(luò)態(tài)勢發(fā)生變化的多源安全要素，進行獲取、理解、展示以及最近發(fā)展趨勢的順延性預(yù)測，提供決策支持。
Copyright ? 2018-2020 北京中科微瀾科技有限公司 | 京ICP備18058837號