观星®是国内数字资产威胁管理领域的开拓者。
基于海量威胁情报数据，为用户提供数字资产威胁管理运营服务：数字资产发现与管理、资产威胁监测与分析、漏洞全生命周期管理。
观星®已成为世界级数字资产安全运营服务商为奋斗愿景，立志捍卫国家关键基础设施资产安全、保护企业数字资产安全。
哪个部门能准确告诉我到底有多少资产？
资产发现与管理，摸清家底
从攻击者视角，结合资产的业务属性，对从传统 IT 资产到流动数字资产在内的多维度资产进行盘点与管理，形成资产画像。
检查临近，哪些资产是我要优先处理的？
快速缩小资产暴露关注面
在安全检查或红蓝对抗前，通过持续的威胁监测与情报关联分析，提前发现潜在受威胁的核心业务资产，快速缩小资产暴露关注面。
又是周五的晚上，又有 0day 漏洞？
有效缩短应急响应时间 MTTD/MTTR
出现突发安全事件时，定制威胁情报预警 + 漏洞 POC 精准验证。准确定位受威胁资产，有效缩短安全应急响应时间，提升应急响应时。
内置自研漏扫引擎，精准检测插件库
提供第三方商业引擎对接能力
暗网等非受控渠道的数字资产威胁监测
发现互联网在线网盘、文库等
文件分享平台上泄露的敏感文件资产
GitHub、OSChina 全站监测
1day漏洞情报推送，自动关联资产特征
常规弱口令、历史弱口令、管理后台
1缺乏有效的机构资产信息获取渠道
只能通过机构用户人工定期上报资产信息（例如excel文档），执行效率差、沟通成本高、管理难度大
2缺乏有效的机构资产信息获取渠道
易出现误报。未知隐藏资产无法进行风险评估与管控，易引发行业风险
3缺乏有效的机构资产信息获取渠道
收集、整理、导入数据会产生较大工作量，特别是在周期性执行任务的模式下，持续性的低技术含量工作严重拖累安全运营团队的效率，无法体现团队的技术价值
4缺乏有效的机构资产信息获取渠道
高危漏洞披露时，监管机构无法有效评估行业暴露资产整体风险，也无法对各机构的漏洞修复情况进行有效的监控与评估
观星台®服务能力与解决方案
1.提供标准资产上报界面，机构用户自主上报资产；
2.充分利用行业资产情报，系统主被动结合实现自动资产发现，点亮行业互联网/专网资产威胁暴露面全景图；
3.专有行业指纹，构造具备行业特色的暴露资产威胁大数据，建立数据标准与接口标准，支持百万级资产数据；
4.自动化、周期性系统任务执行，维护暴露资产威胁数据新鲜度；
5.高危漏洞快速定位，把握漏洞资产修复状态，动态评估行业暴露资产总体风险。
解决方案收益
行业资产全量识别，消除资产迷雾
机构自主上报，系统自动化执行，释放监管服务压力
新鲜的1day漏洞情报，有效把握行业风险动态
构建行业互联网/专网暴露资产威胁大数据，建设行业安全管理基础
1传统滞后的资产管理方式
在业务不断扩张的背景下，各类数字资产的数量大、种类多、分布广、变化快，以人工+台账的管理方式无法匹配海量资产的管理需求
2盲点资产导致业务风险
未知资产形成IT风险点，IT风险易向业务层蔓延，造成业务风险隐患
3传统安全防护设备针对资产的局限性
在部署众多安全防护设备的情况下，依然无法把握在互联网上的资产风险暴露情况
4业务“私搭乱建”，安全买单
分支机构众多，各自开展新业务时资产“私搭乱建”，导致资产风险边界不断蔓延
观星台®服务能力与解决方案
1.内外网全局资产发现能力，基于机构名称、IP段等有限信息进行全局资产发现；
2.持续资产变更检测，发现资产违规上下线、资产冒用等行为；
3.形成机构权威资产大数据，有效支撑机构安全运营管理；
4.基于1day威胁情报的风险应急响应处置能力的建设；
5.敏感代码/敏感数据等不可控资产的泄露监测与下线处置服务；
解决方案收益
实现海量内外网资产威胁监管
构建企业级权威资产数据源
持续监测资产变更情况
极速发现违规操作
构建1day漏洞风险应急
处置能力
构建敏感代码/数据违规披露
监测与下线服务能力
1业务增量及云计算技术的应用，推动资产数量呈几何级数增长
2业务高速迭代造成变更管理失
3IDC/公有云/CDN，资产分布广泛，违规资产上下线、资产复用/冒用问题层出不穷
4高危端口资产暴露情况严重
5新技术探索与应用造成资产种类多、版本杂
6源代码等敏感数据泄露时有发生
观星台®服务能力与解决方案
1.深度识别资产指纹，自动发现/识别/梳理内外网资产，构建数字资产数据库；
2.网络可达即可检测，充分匹配资产分布特点；
3.主动检测+被动检测，支持基于流量分析的资产监测，快速定位违规资产；
4.针对高危资产监测，快速定位暴露点；
5.快速定位敏感数据泄露点，降低业务损失与社会影响。
解决方案收益
跨地域、跨平台梳理资产有效识别资产动态
以业务维度管理资产，关联责任人，构建风险快速响应能力
自动识别资产种类、版本，自动匹配威胁情报识别资产风险
基于情报的资产发现，降低对业务系统性能的影响
敏感数据泄露情况监控，及时下线数据，控制事态发展
