安全态势
组织安全态势的一目了然视图——风险所在与应优先处理的事项。所展示数据为代表性示例。
5关键资产面向互联网 + 核心
128未修复漏洞涵盖各严重性等级
4KEV 暴露已知、正在被利用
34 / 100整体风险评分中
整体风险评分
34 / 100 中
综合未修复漏洞、已知被利用暴露与关键资产可达性的整体风险。中等风险表示风险有限但需管理。
关键资产
- 面向互联网的客户门户 关键 暴露面：公共 Web / API
- 身份与 SSO 平台 关键 暴露面：混合（边缘 + VPN 后）
- 核心数据仓库（PII） 关键 暴露面：内部，已分段
- 财务对账引擎 高 暴露面：内部
- 远程访问 VPN 集中器 高 暴露面：面向互联网
未修复漏洞
- 严重6
- 高23
- 中58
- 低41
已知被利用暴露（KEV）
- CVE-2017-0144 Microsoft SMBv1 — 正在被利用
- CVE-2021-44228 Apache Log4j — 正在被利用
- CVE-2017-0144 遗留 SMB 暴露 — 遗留暴露
- CVE-2021-44228 Log4j 关联应用 — 正在被利用
合规覆盖
- SOC 2 Type II 进行中 已覆盖 92%
- ISO/IEC 27001 已合规 已覆盖 96%
- PCI DSS 进行中 已覆盖 88%
- GDPR（处理） 进行中 已覆盖 90%
威胁趋势
- 2026-03 18 — 第一季度补丁周期后的基线
- 2026-04 22 — 边缘设备新增 KEV 条目
- 2026-05 19 — 已在内部控制；未发生泄露
- 2026-06 27 — 勒索软件家族活动上升
- 2026-07 25 — 针对门户的网络钓鱼活动
- 2026-08 21 — 缓解措施后持续下降