威胁情报攻击面管理是一款致力于解决用户互联网风险监测难题的 SaaS 化订阅服务产品。提供面向政企用户的互联网资产漏洞风险、内容风险与信息泄露风险等维度的监测服务。同时基于企业多维度的信息关联测绘，可实时监测互联网暴露面，发现暴露资产、端口、服务与潜在风险。
产品功能
机构管理
机构管理可以查看和管理监管范围内所有机构的安全情况，提供各机构安全评分、机构各类风险趋势和风险详情等信息，帮助用户快速定位需通报整改的危险机构。
报告中心
报告中心可以查看和导出安全报告，报告内容涵盖指定时间段内用户的所有漏洞风险、网站风险、威胁情报风险、敏感服务梳理、风险梳理信息。
情报中心
情报中心提供人工运营后的最新安全情报信息，情报类型含 APT 研究、信息泄露、勒索病毒、挖矿木马、漏洞情报等。
互联网暴露面
针对企业的资产进行持续性探测，可根据指定的公司名称、IP 段、域名从而主动采集网络空间的数据资产，数据资产包括子域名、Web 应用、开发框架及各种基于 TCP/IP 协议的服务组件、端口等。
漏洞风险监测
在授权的情况下对企业资产进行无感知的漏洞扫描，将漏洞扫描结果可视化呈现，并提供详细的漏洞风险信息及漏洞修复建议。
网站风险监测
通过语义分析、图像识别引擎和黑词提取等技术，帮助用户发现网站挂马、篡改、暗链、色情、赌博等网站风险。同时对发现的风险进行界面可视化，提供详细风险取证信息及修复建议。
威胁情报风险监测
通过布控暗网、文档、Github、Telegram、文库等渠道，实时监控企业是否存在信息泄露风险。当发现源码泄露、员工信息泄露、用户数据泄露等问题时，将及时向用户发送告警并提供相应修复建议。
