产品与服务-灰度安全-安全风险评估自动化的开创者

技术特点

专家级知识图谱

灰度实验室团队是专家级的红蓝队队员，依托近年来攻防实战工作中用到的漏洞和攻击技战术，精心设计攻击场景，形成专家知识图谱，赋能安全风险评估。
自适应风险评估

弹性部署评估节点，自适应评估策略，对全网防御体系和系统展开攻击模拟验证，轻量交付、弹性扩展、无损探测、高效评估。
自动化场景编排

自动化编排评估对象、评估域、攻击向量和攻击过程等要素，灵活适配企业场景化评估需求。针对企业特有评估场景，如攻防沙盘，构建沙盘剧本，并自动化编排验证。
高危攻击路径识别

AI技术赋能专家经验，优化攻击验证精度，提升企业风险度量精度，全面测绘企业潜在攻击路径。
特有风险量化评分算法

根据安全设备防护情况、漏洞利用情况及威胁影响程度等因素，构建风险量化评分，帮助企业做出优先、重点风险修复决策。

基于天弓实验室知识库和BAS、AI引擎、SOAR等技术栈，并基于ATT&CK模型构建完整杀伤链攻击技战术，采用云原生架构的场景化能力平台。通过平台可快速、弹性构建专项风险度量场景。平台支持本地化部署、云部署、和SaaS化交付。

通过实战化手段，对企业安全基础设施建设效果进行常态化、自动化的评估验证，精准识别企业安全能力建设的薄弱点，帮助企业提升安全运维效率，辅助安全规划决策。

精准评估安全设备防护效果

通过构建多维度评估场景，自动化评估安全防护类设备、安全类检测设备的安全能力和策略健壮性。帮助企业解决安全与业务同步发展的最后1公里难题。
安全风险高效修复

根据安全设备防护情况、漏洞利用情况及威胁影响程度等因素，对企业资产风险量化评分，同时采用SOAR技术打通企业风险处置流程，精准、高效修复漏洞，优化安全设备策略。
梳理安全设备台账

自动识别网络环境中的安全设备，帮助企业建立动态安全设备台账。

采用无损攻击模拟方式，精准、高效验证企业资产漏洞，并对漏洞风险进行多维测绘，帮助企业提升漏洞修复效率。

通过实战化模拟，评估企业数据泄露风险和数据安全防护效果，可视化还原数据泄露路径，支撑企业安全合规治理工作。

通过实战化手段，对企业从边界到内网再到端点的整体风险进行自动化评估，场景化验证攻防沙盘，可视化呈现所有潜在的攻击路径和攻击过程，帮助企业安全管理人员全局掌握网络防御体系短板，做好事前防护。

HVV、重保工作化、常态化开展

将近年来在HVV、重保中积累的专家实战经验转化为自动化风险评估手段，全局视角对企业安全风险进行评估，为企业的HVV、重保常态化运营工作提供有力支撑。
攻击路径事前感知

从网络位置、攻击阶段等视角可视化呈现攻击路径和攻击战术，帮助企业安全管理者洞悉入侵过程和可被利用的资产风险。
攻防沙盘可视化验证

通过对攻击向量、攻击场景和攻击过程的自动化编排，验证攻防沙盘剧本，可视化呈现沙盘全景。