产品特性
以IT资产为核心为企业构建全新模式下的自动化安全服务
全资产建模
通过资产发现、威胁建模、安全监测分析，帮助企业自动清点资产关系及网络边界，深度发现企业暴露在外设备、端口及应用服务，智能识别资产属性及重要度，并结合业务特点进行动态变换
网页篡改监测
通过公有云安全服务，提供7*24小时网页篡改监测服务；采用机器学习算法模型动态监测网页变更状态，多线路多节点监测网站可用性，内置预警系统，实时预警监测目标变更状态
漏洞全周期跟踪
内置工单管理体系，通过对风险流转及处置，建立完善的协作流程，为企业提供便捷的风险生命周期管理
0-Day漏洞预警
第一时间为企业提供0-day漏洞解决方案，自动化检测企业授权资产，并发送预警信息，辅助企业快速响应
系统化风险梳理
清晰展示企业潜在的风险与威胁，支持多维度风险梳理，自定义呈现报告内容，同时提供Excel、PDF、HTML等多种呈现样式，满足企业安全评估需求
安全智库支持
联动 安全数据库与专业安全服务团队，提供全方位的漏洞解决方案与应急响应能力，为企业提供安全问题深度剖析与专业的售后技术支持
功能清单
从漏洞检测到资产监测，提供多维度风险感知服务
资产管理
- 资产探测
- 自动化资产建模
- 智能识别资产属性
- 资产拓扑可视化呈现
- 资产分级管理
- 资产脆弱性评估
- 多格式资产载入与转移
风险检测
- OWASP TOP 10
- 恶意内容检测
- 流行漏洞检测
- 启发式检测
- 风险复测
- 动态爬虫
- 专家审阅
- 风险工单
- 自定义告警策略
资产监测
- HTTP监测
- 文本变更
- 图片信息变更
- 关键字监测
- 敏感词监测
- 色情图片监测
- 暗链监测
- 可视化监测报告
APP检测
- 资源文件分析检测
- 风险漏洞检测
- 组件暴露检测
- 安全措施检查
- 应用权限信息检测
- 可视化分析报告
应用场景
公有云模式的安全检测平台，无需部署，灵活适配企业多样化的检测需求
安全能力响应
资产监测与预警已经成为企业安全建设重要的一部分，CRS云端安全监测中心通过联动企业资产，结合自动化安全检测策略，即时感知企业资产潜在的威胁与风险，一旦发生0-Day漏洞，自动化监测策略可第一时间为企业提供实时安全检测，并发送预警信息，为企业快速响应提供保障
企业资产梳理
为解决企业资产“乱、漏、散“现状，实现企业域名资产目录梳理系统化。利用多维度数据统计，帮助企业建立完善的资产关系图谱，辅助企业安全运维人员准确获取企业资产分布情况。通过威胁建模与安全分析，利用邮件、微信多种推送手段，第一时间为用户报告企业资产安全动态
网页篡改监测
以往使用特征库匹配，水印等方式做检测，无法支持内容可变的动态网页检测，网站更新会导致频繁误报；CRS周期性采集网站数据，训练算法模型，以此动态调整网站标签变化的阈值，提高网页整体检测准确性。再进行色情图片，敏感词，暗链等大数据和机器学习检测，确认变更内容是否合规，进一步降低误报信息
Web漏洞检测
面对日益复杂的互联网环境以及多变的攻击方式，企业安全面临多重考验，CRS公有云提供以漏洞检测（包含OWASP TOP 10、流行漏洞等）、资产监测为核心的Web安全服务，为企业建立公有云安全防护壁垒
安全能力响应
资产监测与预警已经成为企业安全建设重要的一部分，CRS云端安全监测中心通过联动企业资产，结合自动化安全检测策略，即时感知企业资产潜在的威胁与风险，一旦发生0-Day漏洞，自动化监测策略可第一时间为企业提供实时安全检测，并发送预警信息，为企业快速响应提供保障
企业资产梳理
为解决企业资产“乱、漏、散“现状，实现企业域名资产目录梳理系统化。利用多维度数据统计，帮助企业建立完善的资产关系图谱，辅助企业安全运维人员准确获取企业资产分布情况。通过威胁建模与安全分析，利用邮件、微信多种推送手段，第一时间为用户报告企业资产安全动态
支持服务
咨询与支持，获取更专业的服务体验
售前咨询
- CRS产品介绍
- 行业解决方案
- 业务安全咨询
- 部署方案
售后支持
- 产品使用培训与指导
- 专属VIP服务
- 专家级安全问题修补建议
- 售后工单技术服务
- 安全技术培训
400-156-9866
7 x 24 小时电话咨询
