VackMagi(猎影)
智能攻击路径管理平台
VackMagi(猎影)是一款集资产治理、漏洞治理、主被动扫描为一体的智能化风险管理与预警平台。通过对用户资产进行主动探测和基于流量的资产发现,帮助用户发现更多隐蔽资产,同时结合漏洞扫描和自动化渗透技术帮助用户发现资产中存在的风险。
VackMagi(猎影)
能为您做什么?
VackMagi(猎影)可通过人机结合的模式,绘制用户网络拓扑,并采用自主研发的贝叶斯攻击图生成网络全景杀伤链,通过VPT技术帮助用户评估漏洞的优先级,从而可以快速、高效、准确的封堵危害。
动态风险优先级预警
协助企业用户动态的将需要修复的漏洞进行优先级排序和流程优化,提高修复效率,以达到用最少的时间和成本实现最好的安全效果。
漏洞全生命周期管理
帮助企业用户实现对资产漏洞的收集、确认、修补和验证的全生命周期管理。
高度集成化
VackMagi(猎影)能与用户的网络安全风险检测设备进行无缝链接、调度,提高管理效率。
漏洞归一化管理
对不同网络安全风险检测设备中漏洞描述存在的差异进行标准化处理,减少漏洞分析成本,提高漏洞处置的响应速度。
主要功能
风险态势预警
VackMagi(猎影)提供强大的风险预估引擎,通过自主研发的攻击图技术分析漏洞之间的潜在联系,发现网络的薄弱环节,预测未来可能发生的攻击。
资产治理
VackMagi(猎影)提供完整的资产治理功能,为不同规模的企业提供针对性管理
风险检测
VackMagi(猎影)对不同网络安全风险检测设备中漏洞描述存在的差异进行标准化处理,集成漏洞扫描、自动化渗透检测及基线核查,通过多种扫描器的交叉验证,极大程度降低安全风险。
漏洞治理
VackMagi(猎影)拥有完整的漏洞生命周期管理系统,通过聚合视角清晰的展示漏洞影响的资产范围,平铺视角,让用户更直观地对近期产出的漏洞进行工单分配,让漏洞管理更高效。
特色与优势
分布式级联管理
VackMagi(猎影)采用了Service Mesh服务网格架构设计,在逻辑上分为控制平面和数据平面两部分,通过“连接、安全加固、控制和观察服务的开放平台”实现大规模分布式的级联管理。
主/被动结合资产测绘
通过主/被动结合资产测绘技术,不间断地逐级发现用户资产,绘制用户的内网拓扑结构,让安全部门直观有效地掌握真实的全局网络拓扑。
全景杀伤链
VackMagi(猎影)打破现有的单杀伤链,独创了全景杀伤链,更有效地帮助用户评估漏洞所影响的资产范围及深度,辅助用户及时、准确做出关键决策。
风险魔方VPT
VackMagi采用独创的风险魔方评估模VackMagi(猎影)采用独创的风险魔方评估模型,通过对用户资产业务画像、物理画像、漏洞画像、请求频次等20多个维度进行资产漏洞评估,清晰展示漏洞对资产的影响程度。型,通过对用户资产业务画像、物理画像、漏洞画像、请求频次等20多个维度进行资产漏洞评估,清晰展示漏洞对资产的影响程度。
多种模式的漏洞验证
VackMagi(猎影)基于原理验证、多种扫描器交叉验证、渗透型漏洞验证的多重漏洞验证方式,让用户掌握关键漏洞并进行修复,避免排除误报问题的大量人力投入。