「 微 知 」開源風(fēng)險(xiǎn)情報(bào)感知服務(wù)
—— 風(fēng)險(xiǎn)情報(bào)快速感知，開源軟件供應(yīng)鏈安全態(tài)勢(shì)可視化
申 請(qǐng) 試 用什么是開源風(fēng)險(xiǎn)？
開源軟件的源代碼公開性使得攻擊者可以查看和修改代碼，從而發(fā)現(xiàn)和利用潛在的漏洞，例如：代碼注入漏洞、跨站腳本攻擊(XSS)、文件上傳漏洞、權(quán)限提升漏洞等，如果企業(yè)不能及時(shí)發(fā)現(xiàn)和修復(fù)這些漏洞，可能會(huì)導(dǎo)致嚴(yán)重的數(shù)據(jù)泄露，此外，還存在一定的運(yùn)維技術(shù)和法律風(fēng)險(xiǎn)。
如何獲取開源風(fēng)險(xiǎn)情報(bào)？
可通過專業(yè)平臺(tái)、搜索引擎、社交媒體、公共數(shù)據(jù)庫(kù)、論壇博客等渠道搜集最新的漏洞警報(bào)、威脅分析報(bào)告和網(wǎng)絡(luò)安全公告，而對(duì)于企業(yè)來說，更高效的方法是利用自動(dòng)化開源情報(bào)收集系統(tǒng)，通過訂閱主題、關(guān)鍵詞及語(yǔ)義規(guī)則等組合監(jiān)測(cè)的模式全天候不間斷地監(jiān)測(cè)情報(bào)，實(shí)現(xiàn)自動(dòng)識(shí)別和及時(shí)預(yù)警。
產(chǎn)品簡(jiǎn)介 | Product Introduction
功能優(yōu)勢(shì) | Functional advantages
微知
200+開源風(fēng)險(xiǎn)情報(bào)源
匯集超過200個(gè)情報(bào)源，涵蓋安全漏洞、投毒、許可證變更等實(shí)時(shí)開源風(fēng)險(xiǎn)情報(bào)，最快5分鐘同步全球數(shù)據(jù)
數(shù)據(jù)關(guān)聯(lián)聚合分析
專項(xiàng)聚焦企業(yè)供應(yīng)鏈相關(guān)開源風(fēng)險(xiǎn)情報(bào)，動(dòng)態(tài)感知情報(bào)數(shù)據(jù)關(guān)聯(lián)性，自動(dòng)匯總相似風(fēng)險(xiǎn)并分析影響范圍
錯(cuò)誤數(shù)據(jù)智能校正
綜合情報(bào)源海量數(shù)據(jù)，智能比對(duì)關(guān)鍵節(jié)點(diǎn)與反饋信息，針對(duì)錯(cuò)誤數(shù)據(jù)進(jìn)行校正，過濾潛在風(fēng)險(xiǎn)
供應(yīng)鏈推理風(fēng)險(xiǎn)追蹤
梳理企業(yè)開源軟件供應(yīng)鏈，聯(lián)結(jié)有效情報(bào)形成可溯源的推理鏈路，以最短路徑追蹤上游風(fēng)險(xiǎn)點(diǎn)
其他
僅有數(shù)十個(gè)通用安全數(shù)據(jù)源
大量無關(guān)情報(bào)降低分析效率
數(shù)據(jù)正確率不超過59.82%
供應(yīng)鏈不成體系風(fēng)險(xiǎn)源頭難辨
應(yīng)用價(jià)值 | Application value
99.5% 漏洞覆蓋率，提升 100倍 安全漏洞管理效率
超過 46% 推送早于國(guó)家級(jí)漏洞庫(kù)，最早提前 NVD 291天，產(chǎn)品競(jìng)爭(zhēng)力國(guó)內(nèi)領(lǐng)先
2023年操作系統(tǒng)漏洞感知情況
場(chǎng)景案例 | Scenario Case
組件xz漏洞CVE-2024-3094感知時(shí)間線
