一、行业痛点
在以往的漏洞管理中，企业通过漏洞扫描器对资产进行扫描，往往聚焦在发现漏洞的数量上，但这种方式给管理带来不便——如果发现的漏洞数量不多，那么进行处置投入产出比较高；但若漏洞数量超乎想象，企业则无法快速甄别漏洞修复的优先级，无法准确评估漏洞对于企业的威胁程度。
二、威胁与漏洞管理平台
威胁与漏洞管理平台是基于知识图谱和人工智能的漏洞管理解决方案，是基于大数据和知识图谱架构自主构建的新一代漏洞管理系统。平台可以为企业管理者提供资产和漏洞的闭环管理，并能提供对其进行事前预警、事中发现、事后处置功能，贯穿漏洞的整个生命周期管理。平台的创新之处在于实现集漏洞挖掘、检测、分析、修复、情报、态势感知于一体的漏洞管理闭环。平台底层采用知识图谱和可解释人工智能技术，自主研发相关引擎和计算模型，通过技术创新和应用来解决用户痛点问题。
本产品通过国家漏洞库对接、互联网漏洞情报采集、暗网数据采集等，将大量网络安全漏洞及情报数据知识图谱化，形成了全面的漏洞风险库，同时产品简单易用，让漏洞管理工作更智能更高效 。
三、威胁与漏洞管理平台产品理念
“以攻促防，攻防兼备”的产品核心理念。
在业务系统正式上线后，基于黑客视角进行自动化渗透和风险分析，精准识别漏洞，并通过漏洞优先级评估算法，将业务和威胁进行关联，计算出当前网络中处于高风险的IT资产并指导管理者进行漏洞修复;同时叠加漏洞情报，实时监测互联网上1day/Nday漏洞，支撑用户进行风险快速排查和应急响应。
“真正的风险是什么？或许并不是所有扫描出的漏洞都需要关注，现在客户的需求是从业务视角出发，了解业务所面临的风险，以及风险对资产的影响。”由此，本产品基于漏洞优先级的概念，根据优先级算法对漏洞进行分类分级，同时结合客户的核心业务，为客户指出漏洞影响业务的范围和其产生的危害后果，告知其相应解决方案，帮助客户进行漏洞管理。
