自2016年以来，影子资产（Shadow IT）开始受到安全管理者的关注。在互联网端，影子资产形态多样化，包括：分支机构或业务部门私自发布的云上应用，供应商的开发测试系统。此外，也会存在出于恶意目的的仿冒站点、钓鱼网站和仿冒应用。



     业务的数字化转型催生了公众号小程序等新型数字资产，容易造成安全管理的缺失。此外，暗网的数据交易情报，内部或第三方人员造成的开源社区代码泄露，各类工程文档、维护手册文档通过网盘、文库发生泄露，给安全工作带来不小挑战，引发网络入侵、数据泄露、监管问责等风险。



     魔方安全通过平台化的风险监测与搜索引擎，基于关键字组合方式，为用户自动搜索互联网影子资产、公众号小程序、敏感信息泄露，借助人工上下文分析，提供验证结果和告警，并支持后续的进一步处置。




- 第一时间感知风险，解决互联网数字资产“不可见“和“不可控”的挑战
- 以平台化、自动化的方式将数字资产统一纳管
- 持续监控数字资产风险，支持闭环跟踪