攻击面监测
Level 3 跟踪约定的外部攻击面变化。定期检查将域名、证书、服务及配置与记录的基线进行比较。约定的信息来源和方法决定覆盖范围。
评估领域
变化将外部攻击面与其基线进行比较。查看详情
配置漂移识别变更后新增或再次出现的问题。查看详情
配置漂移与问题复发
定期检查突出相关配置变化及再次出现的问题，帮助识别后续变更对既有修复的影响。每次比较均考虑评估时间、覆盖范围及条件变化。
暗网与泄露核查约定来源中线索的出处及归属。查看详情
暗网与泄露监测
我们依据指定且允许使用的来源，检查约定的企业域名和身份。线索经过来源、日期、重复项及归属核查。报告区分历史泄露、当前暴露迹象、归属不确定的匹配及覆盖缺口；历史泄露本身并不能证明当前发生了入侵。
新风险将新漏洞信息与已知系统关联。查看详情
漏洞情报
我们将新的漏洞信息与您的已知系统进行核对，评估产品、可见版本及前提条件是否匹配，并区分可能受影响的情况与已确认的发现。
交付成果
记录攻击面的变化历史，呈现相关变化、当前优先级及有据可查的修复状态。
范围与协作
按约定周期开展定期评估。不包括持续有人值守的 SOC 或事件响应。
持续调整优先级
新证据、可达性变化及业务背景可能改变优先级。EPSS 和 KEV 为适用的发现提供参考。历史记录解释重新评估的原因，并明确注明数据缺失或检查失败。数据缺失或检查失败不会被视为安全无异常。
修复、报告与重新评估
报告呈现相关变化，以及未解决、已修复、再次出现和未经验证的问题，并提出后续建议。我们商定具体通知条件，并为复测设定明确目标。
周期与服务边界
在咨询表单中描述您的需求。我们以书面形式商定范围、来源、周期、通知及处理时间，例如每周、每月或每季度。Level 3 提供定期评估，不包括持续有人值守的 SOC、全面实时检测或事件响应。
相关阅读
您希望评估哪些系统？
我们以书面形式商定系统、范围及时间。