12月12日，位于广州的初创公司凌晨网络科技发布了企业资产管理平台、安全联动处理平台、企业安全知识库――Tucana和企业资产情报的基础平台、企业资产的分类引擎、企业资产的风险刻画引擎――Ore Sand矿砂系统。
发布会开始，凌晨网络科技CEO姚威首先介绍了安全威胁的生命周期和现状。这是对现如今安全部署矛盾的再度呈现，需要具备安全能力，控制安全成本，保证业务连续性，安全部署也就有了掣肘。
姚威简要介绍了新发布的产品及其功能；而公司 CTO赵振海则在发布会上主要介绍了两款产品： Tucana和Ore Sand矿砂系统。 这两款产品也是发布会的重头戏。
Tucana
企业资产管理平台、安全联动处理平台、企业安全知识库
这款产品的主要功能和特点包括：
1. 具象化的资产管理平台，涵盖分类、列表、详情、归属、变更、历史状况，甚至曾经的安全事件与处理过程。
2. 将资产与漏洞和威胁进行关联，通过流程模板将多个部门与人员进行安全联动，缩减了安全事件的处理时间。
3. 以资产档案的形式一一记录 所有资产的历史安全问题、参与处理的部门人员和最终有效的处理方案。
4.7*24小时持续性监测，一旦有新的资产、漏洞发现即可响应报警。
5. 可视化报表直观展现当前漏洞数量、资产数量，分析各部门当前、当月工作效率。
Ore Sand矿砂系统企业资产情报的基础平台、企业资产的分类引擎、企业资产的风险刻引擎
这款产品的主要功能和特点包括分析出疑似资产供企业认领，发现漂泊在互联网中的无主资产，为他们找到所归属的企业。 截止到2016年12月1日，凌晨网络科技表示矿砂系统已经覆盖了国内600万域名、15亿url。
1. 全网范围挖掘企业的互联网资产包括IP、域名、人员信息，自动生成企业的互联网资产库。每个资产都由多个维度的特征构成。
2. 对国内主要漏洞发布平台进行监控，准确识别高危漏洞风险，结合资产实现快速预警，第一时间通知客户。Ore Sand不仅关注应用层的漏洞，同时也关注研发、运维、测试、变更过程中的安全细节。
3. 为企业资产刻画风险， 对已有资产进行高频低扰的方式进行管控与精准威胁发现， 大规模、批量、实时完成企业资产风险数据的标准化。
当下，网络攻击的形式在不断演化，而企业资产正一步步复杂化、多样化，一站式的资产管理加上实时的风险监测，今年我们发现越来越多的安全公司开始在产品中融入资产的理念，以为企业提供一个相对完整的“安全视野图”。
*本文作者：kuma，转载请注明来自CodeSec.Net
