AiLPHA 资产弱点管理平台

　　AiLPHA 资产弱点管理平台作为一款资产与漏洞的综合性管理平台，结合企业内部管理制度和流程，通过内置工单系统与多源任务管理引擎，实现资产视角的漏洞归一化和全生命周期管理。有效解决企业漏洞管理工作面临的资产管控难、风险量化困难、知识沉淀难、分析效率低、流程闭环难、修复跟踪难六大问题。

产品特点

智能的多源漏洞归一化处理

基于多扫描器引擎统一调度及交叉漏洞验证，结合 CVE、CNNVD 漏洞库，提高漏洞发现的准确率。可统一调度企业采购的各厂家的扫描器，实现扫描任务的创建、下发、任务状态监控、任务启停、报告取回、报告归一化等一系列集中管理功能。

完整的闭环管理

内置闭环管理工单，实现漏洞闭环管理、持续分析和预控安全风险。整体流程可轻松和企业 CMDB、工单等内部配置管理和流程对接，实现资产风险和漏洞修复的闭环管理。

完整的解决方案

完善的大数据平台、明鉴远程安全评估系统联动解决方案，已应用于多个 AiLHPA 行业、监管、科信版本的相关大项目交付。

丰富的漏洞可视化展示

系统内置各类漏洞报表、分析维度，多视角展示汇总漏洞信息，从资产、扫描任务、漏洞、扫描器、等多个维度进行智能的综合性分析，并输出对应漏洞统计分析报告。

灵活的可编排工单

灵活的自动化闭环流转方案，支持根据自定义漏洞特征精准定位归属人员、自定义工单流程、自动漏洞复扫验证等，适应各类企业的不同管理流程。

精细化的资产粒度

全生命周期的安全资产监控，支持操作系统及版本，设备类型，厂商及型号，开放端口、服务、协议等属性信息发现及管理，通过多扫描器扫描发现隐匿资产，并且支持发现资产的相关属性、自动补充及其他操作，逐步构建安全资产的精细化指纹、人员、业务系统信息。

统一资产管理

通过多扫描器扫描发现隐匿资产，同时监控资产的上线、变更、转移、报废信息，通过多扫描器扫描，逐步构建安全资产指纹信息。

统一漏洞管理

系统集漏洞统一采集、存储、解析、关联分析、于一体，可以快速实现网络设备、安全设备、主机操作系统、中间件、数据库、应用系统等在内的设备及系统的漏洞管理，集成多扫描器、 CNNVD 等主流漏洞库实现智能去重，全面扫描，降低管理成本。

漏洞生命周期闭环管理

系统可对采集的漏洞进行关联资产分析，对漏洞内容进行丰富和补全的标准化处理。方便用户更高效整改漏洞，协助用户全面完成漏洞的整改。

合规管理

针对行业安全检测规范、企业内部安全管理要求以及不断爆发的各类安全问题。实现漏洞修复并满足基线配置规范要求。