软件说明
有效资产梳理和资产管理
洞鉴(X-Ray)在有效资产梳理和资产管理方面为企业用户充分赋能,支持资产高效安全运维:
1、借助自己的资产发现能力,结合外界传入的资产,整合、关联和统计分析企业资产碎片化信息;
2、深入探测企业已知资产,更多覆盖企业未知资产,结合企业资产完整度、重要性及风险程度,从不同维度对企业资产进行空间测绘和数据分析;
3、在资产管理上,实现每个资产与实际的负责人关联,从业务视角划分问题区域、进行业务切割处理,最终做到资产有据可寻、有人可查、风险运维工作可量化、风险闭环管理。
精准漏洞检测和风险管理
洞鉴(X-Ray)秉承低误报、无公害的设计理念,基于长亭多年的攻防经验,通过分析漏洞原理、精心构造的漏洞检测方法,保证准确率的同时不对客户业务造成影响。洞鉴(X-Ray)根据扫描目标指纹特征,智能动态调度需要启动的插件,结合语义分析和漏洞利用链知识图谱模型,全方位多维度的探测目标资产风险点,有效检测系统服务漏洞和Web漏洞检测。
依托长亭安全研究团队的力量,洞鉴(X-Ray)搭建了完善的漏洞应急响应流程,保证nday漏洞应急的时效性,同时整体汇总企业资产风险,结合风险的处置阶段,通过漏洞复测和漏洞处置流程,辅助企业实时跟踪风险处置的生命周期状态。
等保合规标准检测
洞鉴(X-Ray)基于ISO27001信息安全管理体系、等级保护测评等标准,积极响应国家网络安全政策新规,帮助企业满足等保合规要求。洞鉴(X-Ray)可协助企业识别安全漏洞和隐患、对安全漏洞和隐患进行评估,并提供修复方案,既可以满足企业定期安全测评的需求,还可以输出安全测评报告,为企业发现的安全问题提供验证方法和修复建议。
辅助人工进行自动化渗透测试
洞鉴(X-Ray)得天独厚的优势功能——被动扫描,经过xray社区和多次攻防演练场景的实战历练,使其辅助人工渗透测试的特性得到业界几千人的认可。即使技术小白,仅需挂上代理动动手指,即可坐享收洞。