安全设备联动

下发扫描任务、拉取扫描结果、导入厂商报告三种方式任选

已适配厂商

SOAR 联动处置对象

覆盖漏扫任务下发与结果拉取、设备日志解析、厂商报告导入，以及 SOAR 剧本对防护类设备的封禁、隔离等处置动作；未列出的厂商可通过 Syslog 与自定义解析规则接入，不限品牌。

数据与消息通道

日志经消息队列统一接入，通知按渠道适配、发送失败自动重试

日志接入

告警出口

Kafka 采集通道默认关闭，交付时按需开启；短信通道内置频率限制与运营商回执查询。

身份与对外接口

支持对接客户已有认证体系，也可作为统一登录中心对外提供

身份入口

对外接口

身份集成相关开关默认关闭，交付时按需配置开启；对外接口返回数据经筛选并全程记入操作日志。

8

大能力域

60+

功能模块

400+

可交付功能点

9

种可配置登录首页

已部署漏扫、防火墙、日志设备，是否仍需本平台？

本平台正是面向此类场景设计。平台不替换既有设备，而是将设备数据统一汇聚：主流漏扫可直接联动下发任务、拉取结果，没有接口的设备也能导入厂商报告，最终生成一份统一的资产、漏洞与告警台账。

业务口径变化频繁，是否每次都需厂商定制开发？

资产分类与字段、审批流程与表单、考核填报项、报告模板、态势大屏，均可在页面配置后即时生效，无需修改代码或重新发版。

是否满足等保测评要求？

平台内置三权分立强制校验、动态口令二次验证、登录来源限制、敏感字段分级标注与自动打码、敏感数据导出审批，以及只能新增不能删改的全平台操作日志，覆盖等保对身份鉴别、访问控制、数据保护、安全审计的要求。

总部需管理多个分支机构／多个客户，应如何部署？

同一套系统可配置成总部、客户端或一体化三种角色，支持资产清单下发、情报分发、处置结果回传与定时级联上报；客户端侧不必对总部开放内网访问权限。

能否为管理层提供可量化的整体安全状况结论？

风险量化引擎按资产暴露面、漏洞、威胁、App、合规等七个维度加权算出 0–100 综合安全分与五级评级，可归档快照、看趋势、对比整改前后提升，并通过对外接口向监管部门提供评分结果。

自研的检查脚本能否接入平台？

支持。将工具打包上传至插件市场，平台自动构建运行环境、按计划定时执行、统一存放结果并一键生成 Word 检查报告；容器默认网络隔离、限制资源上限、参数做注入校验。