Huaun-TVM

自适应网络安全威胁与漏洞管理平台

基于下一代国家漏洞库及安全知识库,进行知识图谱威胁建模,参考STIX2.0、GB/T 36643及MITRE ATT&CK,建设威胁模型驱动的智能化网络安全情报驱动系统,用来识别、量化并应对威胁,利用抽象的方法来帮助思考风险。帮助系统安全人员传达漏洞破坏力,定义防范或减轻系统威胁的对策,并按紧迫性实施补救措施。

基于资产测绘情报采集到所有资产的基本信息及漏洞情况,形成漏洞数据,结合知识图谱威胁建模,自动化分析漏洞的潜在影响,形成资产漏洞分布范围和影响范围数据,进而形成自动化的漏洞挖掘与利用能力。通过建立覆盖全网漏洞的管理体系,辅以有效的技术支撑措施,实现对安全风险的有效管控,从而提升信息安全管理水平。

产品特性

基于安全知识图谱威胁模型驱动的智能化安全风险治理平台