青藤產(chǎn)品體系采用模塊化的組織形式，實現(xiàn)了各功能的智能集成和協(xié)同聯(lián)動。“風(fēng)險發(fā)現(xiàn)”可主動、精準(zhǔn)發(fā)現(xiàn)系統(tǒng)中存在的安全風(fēng)險，提供持續(xù)的風(fēng)險監(jiān)測和分析能力；“入侵檢測”可實時發(fā)現(xiàn)入侵事件，提供快速防御和響應(yīng)能力；“資產(chǎn)清點”可 主動識別系統(tǒng)內(nèi)部資產(chǎn)情況，并與風(fēng)險和入侵事件自動關(guān)聯(lián)，提供靈活高效的回溯能力。

互聯(lián)網(wǎng)企業(yè)漏洞掃描神器，適用于企業(yè)風(fēng)險發(fā)現(xiàn)漏洞修復(fù)

---

產(chǎn)品介紹

青藤漏洞掃描版提供強大的統(tǒng)一漏洞管理功能，包括精準(zhǔn)地掃描和專業(yè)修復(fù)支持，可以有效幫助企業(yè)削減被攻擊面，預(yù)防黑客利用。

1. 最全面及時的漏洞預(yù)警

青藤整合各大知名漏洞平臺和白帽子社區(qū)，構(gòu)建出國內(nèi)一流的漏洞數(shù)據(jù)庫，確保重要的漏洞信息無遺漏，并第一時間向客戶通告最新信息。

2. 最可行的漏洞檢測和修復(fù)建議

青藤安全運營專家會對漏洞進行專業(yè)分析，并根據(jù)企業(yè)業(yè)務(wù)情況，給于最具可行性的驗證、檢測和修復(fù)建議，幫助企業(yè)安全人員高效修復(fù)。

3. 響應(yīng)流程高度可視化自動化

高度可視化自動化支持，只需很少的安全人員就可以對成千上萬臺服務(wù)器進行漏洞管理，企業(yè)可在數(shù)分鐘內(nèi)就排查出漏洞影響范圍，并提供修復(fù)方法。

詳細功能：

1. 統(tǒng)一漏洞管理

可分析出企業(yè)所有服務(wù)器的整體漏洞分布，全面了解企業(yè)安全風(fēng)險情況；最高支持?jǐn)?shù)萬臺大規(guī)模服務(wù)器集群的統(tǒng)一管理。

2. 單臺服務(wù)器分析

準(zhǔn)確分析每臺服務(wù)器的漏洞，并根據(jù)不同服務(wù)器運行的業(yè)務(wù)，了解漏洞修復(fù)會造成的影響并定向修復(fù)。

3. 高危漏洞精準(zhǔn)驗證

提供了大量常見高危漏洞的POC驗證，并高亮顯示，提醒用戶優(yōu)先處理，盡快提升服務(wù)器安全性。

4.?詳盡的漏洞信息

每個漏洞均給出了修復(fù)方法、POC、EXP、漏洞利用、業(yè)務(wù)影響、風(fēng)險等級、參考信息等詳細信息

5. 最可行地漏洞修復(fù)建議

根據(jù)企業(yè)的整體漏洞的分布情況，主機的操作系統(tǒng)情況，給出漏洞修復(fù)方法，一鍵生成修復(fù)命令，大幅簡化運維修復(fù)漏洞的工作。

二、資產(chǎn)清點

資產(chǎn)清點（Asset?Inventory），致力于幫助用戶從安全角度自動化構(gòu)建細粒度資產(chǎn)信息，支持對業(yè)務(wù)層資產(chǎn)精準(zhǔn)識別和動態(tài)感知，讓保護對象清晰可見。使用 Agent-Server?架構(gòu)，提供 10?余類主機關(guān)鍵資產(chǎn)清點，200?余類業(yè)

務(wù)應(yīng)用自動識別，并擁有良好的擴展能力。

資產(chǎn)清點特色功能：

三、風(fēng)險發(fā)現(xiàn)

風(fēng)險發(fā)現(xiàn)（Vulnerability?Discover）致力于幫助用戶精準(zhǔn)發(fā)現(xiàn)內(nèi)部風(fēng)險，幫助安全團隊快速定位問題并有效解決安全風(fēng)險，并提供詳細的資產(chǎn)信息、風(fēng)險信息以供分析和響應(yīng)。

四、入侵檢測

入侵檢測提供多錨點的檢測能力，能夠?qū)崟r、準(zhǔn)確地感知入侵事件，發(fā)現(xiàn)失陷主機，并提供對入侵事件的響應(yīng)手段。

現(xiàn)場或遠程協(xié)助客戶完成agent的部署安裝。/現(xiàn)場或遠程培訓(xùn)客戶產(chǎn)品的使用一次，確?？蛻舫浞至私猱a(chǎn)品的所有相關(guān)功能和使用。/產(chǎn)品在使用過程中會遇到異常情況（不僅限于產(chǎn)品bug），工程師需要遠程或現(xiàn)場協(xié)助客戶解決問題，或者是對客戶提出來的產(chǎn)品相關(guān)問題進行答疑。交流方式不限于郵件、及時通訊工具、電話等。/以季度為單位提供基于產(chǎn)品的安全巡檢工作，每季度提交一份季度巡檢報告。/提供遠程的基于產(chǎn)品報警的安全相關(guān)的技術(shù)支持，交流方式不限于郵件、及時通訊工具、電話等。/遠程協(xié)助客戶監(jiān)控產(chǎn)品的報警情況。/以年度為單位提供1次專業(yè)安全服務(wù)顧問的現(xiàn)場咨詢交流。/