观星

1. **观星台资产安全威胁管理运营平台**

观星台是一款基于威胁情报数据的SaaS化安全运营平台，旨在帮助企业全面管理和监测数字资产的安全威胁。

**产品特点**：

• **精准发现威胁**：支持系统漏洞、应用漏洞和插件式扫描，结合企业真实资产情况进行威胁风险二次评级，并通过人工验证精确发现威胁。
• **快速响应0day**：通过长期资产监控维护资产列表，当出现0day时，观星台能够快速推送相关情报，并根据0day系统/设备/应用版本信息快速定位到可能受到影响的资产，帮助用户排查并修复0day漏洞。
• **强大的资产发现**：支持用户以多个角色权限管理数字资产，能够发现企业开放在互联网上的IP、域名、URL、端口等多种数字资产。
• **漏洞跟踪管理**：通过长期漏洞监测，跟踪漏洞的修复和加固情况，并允许用户将漏洞指派给对应负责人，帮助用户跟进漏洞的生命周期变化。
• **代码泄露跟踪**：能够监控GitHub和码云等代码托管平台上的共享项目，发现企业或外包人员上传的风险代码，并跟踪可疑项目的变化。

**详细功能**：

• **资产发现与管理**：提供互联网侧资产发现及管理模块，持续对互联网资产自动发现与管理，包括域名资产发现、外网IP资产发现、URL资产发现、端口发现、组件识别、服务协议识别、资产变更、未知资产发现等功能。
• **威胁检测与管理**：对互联网资产暴露面进行威胁检测与管理，包括资产漏洞检测、弱口令检测、插件漏洞检测、高危端口、管理后台、代码泄露检测等服务功能。
• **漏洞情报**：提供1day漏洞情报，最新或历史披露的1day漏洞自动筛查受影响资产和POC漏洞验证，详细漏洞信息和加固方案。
• **漏洞全生命周期管理**：对漏洞状态和处置流程进行跟踪，如新增、遗留、减少、已加固、误报、待复测等，并能对漏洞状态分布、业务分布等进行统计，掌握信息系统漏洞整体状况。

**适用场景**：

• **中小企业**：观星台作为SaaS产品，适合中小企业快速提升资产安全覆盖能力和威胁监测能力。
• **大型企业**：通过与运营商数据资源和云堤战略合作，观星台能够提供覆盖互联网资产的安全监测能力。

2. **星规安全漏洞管理平台**

星规是一款私有化部署的安全漏洞管理平台，专注于企业内部漏洞的全生命周期管理。

**产品特点**：

• **漏洞全生命周期管理**：跟踪漏洞的发现、修复、加固等过程，支持漏洞状态的精细化管理。
• **多漏洞引擎对接**：支持国内外多种漏洞引擎，自动化统计漏洞处置情况。
• **数据可视化**：通过数据可视化技术，量化漏洞处置时效与管理水平。

**应用场景**：

• **企业内部漏洞管理**：帮助企业管理内部系统中的漏洞，确保漏洞及时修复。
• **安全团队协作**：支持安全团队内部的漏洞分配、跟踪和报告。