面对不断滋生的网络攻击威胁，网络空间的安全环境持续遭受挑战，企业的网络安全需求也逐步趋近于多样化和专业化。为助力数据安全能力的演进提升，近年，云盾智慧公司加大了在数据安全领域的投入，重点拓展自主研发产品，终于，继慧御云防护，VWAF，网页防篡改，网站安全监测，业务风险管理，SSL证书等产品之后，慧御家族又迎来了一位新成员--慧御资产测绘与攻击面管理系统（简称慧御ASM），近日，慧御ASM成功获取了网络安全专用产品安全检测证书，在获取这一阶段性成果之后，云盾智慧会持续发挥技术能力，加大技术与产品的推广应用，提升智能化数据安全运营水平， 逐步实现数据安全风险事件全链追溯。
产品简介
产品功能
资产发现与管理：慧御ASM能够自动化发现企业所有数字资产，包括应用程序、SaaS服务、云上资源等，识别资产的服务、应用、版本、资产指纹、端口开放情况等数据，并对这些资产进行分类和标记，帮助企业“摸清家底”，以便后续的安全监测和管理。
风险扫描与评估：慧御ASM利用漏洞扫描技术，对发现的资产进行漏洞扫描和风险评估，为企业提供详细的漏洞报告和风险预警，帮助企业及时发现并修复安全漏洞。用户可以根据自己业务的情况，制定监测周期和内容自动化执行，确保能够及时发现新的安全威胁和漏洞。系统支持Web漏洞扫描、主机扫描、弱密码扫描。
权责分配和调度：慧御ASM将漏洞分配给资产负责人，明确责任人，提供修复倒计时，支持漏洞修复验证，最终形成漏洞处理的闭环。支持对危险程度较低的风险漏洞延期处理或添加风险白名单，系统进行权限划分，操作员负责处理漏洞，其他特殊操作需要申请管理员审批才可继续操作。
可视化安全态势：系统将资产和风险进行分类汇总分析，实时更新展示数据，可以展示出资产和风险的数量、类型、分布、趋势、和排名，帮助客户直观感受业务安全态势。
除此之外，慧御ASM还支持威胁情报联动，互联网信息防泄漏，防钓鱼等功能，慧御团队在安全领域深耕多年，积攒并输出各类高精准威胁情报以及各类高级威胁分析服务，为ASM产品提供情报赋能，增强了产品检测预警、APT追踪发现、应急响应和持续监控等安全运营能力。
场景价值
行业垂直监管场景：可以应用于政府、金融、电信等行业的垂直监管场景，既可帮助监管机构全面了解被监管企业的安全状况，也可帮助被监管者掌握自身安全态势，及时发现并处置安全风险，避免被通报。
HVV/攻防演练场景：HVV前可以帮助用户全面掌握自身资产安全状况，缕清防护思路，提前针对性采取防护措施，安全加固，HVV时可以帮助客户追踪溯源。
互联网资产清点场景：随着数字化的进程加快，IT管理紊乱，业务变更频繁等原因，资产归属、权责不清，帮助用户梳理资产，便捷管理。
慧御ASM是云盾智慧公司在数据安全领域又一步深入地探索，通过慧御ASM进行风险发现，云防护进行安全加固，网站安全监测进行持续监控，防篡改保障网页稳定展出，为客户打造一站式安全解决方案。
