公司以“随时洞察和有效缓解网络空间风险”为使命, 专注于攻击面管理和网络空间资产安全相关的技术研究和产品研发,提供该领域专业的产品及解决方案,包括:外部攻击面管理EASM(SaaS)、网络资产攻击面管理CAASM、漏洞管理CVM、攻击面精细化运营服务、安全攻防服务。
安全始于知己
魔方喜报
强势登顶|魔方安全品牌热度爆棚,荣登2024年金融行业榜首
市场活动
魔方安全受邀出席2024证券期货业标准化培训会
魔方知识库
全系产品深度适配信创,支持全栈信创一体化交付
核心产品
CORE PRODUCT
外部攻击面管理系统
数字资产全面可见/统一纳管
用户只需要提供主域名,系统会根据主域,利用机器学习算法、 分布式扫描自动发现暴露在互联网上的全部数字资产,包括域名、 Web网站、证书、中间件、公众号、小程序等,帮助用户清楚地了解在互联网的全部数字足迹,实现“新型资产,统一纳管”。
漏洞深度检测与响应
平台具备强大的 PoC 插件检测能力,PoC插件数量及质量处于行业领先水平, 支持 1day / Nday 漏洞的精准、无害化扫描与验证,针对性漏洞排查全网可在 2 小时内完成,并支持单个 / 多个漏洞一键复验。
敏感数据全网监控
基于用户提供的关键字或关键字组合,通过自研的监控引擎及第三方数据集成,智能生成监控字典,对开源社区,网盘文库,暗网交易平台进行全面监控,快速发现企业泄露的信息或文档,实现主动监测。
网络资产攻击面管理系统
灵活架构、软硬部署、
弹性拓展
软硬多种部署方式,轻松应对各种复杂环境;基于云原生架构,可灵活弹性拓展。
扫描能力多元
全网资产数据快速整合
多维手段资产智能测绘,全面覆盖全网IT资产、数字资产资产视角结果呈现。
VASM加持,
平时抓指标,战时供策略
采用图数据库引擎呈现实时的脆弱资产关联,进行攻击路径推演精准PoC漏洞风险识别能力,让安全运营有据可查,
高效的日常资产作业平台,辅助安全体系能力建设。
承上启下,高效对接
自研适配器生态,可无缝获取国内外常见安全设备资产数据信息资产数据赋能SOC/SIEM,提升整体威胁闭环能力。
漏洞管理系统
开箱即用
默认内置一套标准化的漏洞管理流程,安装过程简单快捷。通过适配器快速融合资产漏洞数据,无需进行复杂的配置或额外的开发,部署后即可使用系统。
漏洞优先级技术
从资产业务价值、威胁情报、漏洞威胁指数等多维度指标,结合漏洞优先级VPT算法,识别具威胁的风险漏洞,明确风险响应优先级。
流程自定义
用户可根据自身业务情况灵活定义处置流程。从漏洞发现、评估、跟踪、修复到验证的全方位管理。
信创支持
全栈式信创支持,从操作系统、数据库到中间件,全面覆盖信创环境,满足企业信创建设规划。
CVM
让漏洞运营工作更舒心
CAASM
资产智能视角,精准检视全网资产覆盖面
EASM(SaaS)
实战网络防御的神经触手
影子资产精准监控
基于文字线索、图形线索等组合方式,为用户自动搜索整个互联网空间,输出企业已知台帐外的未知资产,即影子资产。大幅降低影子资产存在风险,减少被监管单位通报的风险。帮助用户自动发现、 研判、纳管,让“不可见”无所遁形,让“不可控”尽在掌握。
攻击面管理首选品牌
魔方安全正在被越来越多用户选择与认可
CLIENT LIST