文章核心观点 - 公司推出Command Platform统一威胁暴露、检测和响应平台及两款解决方案，可整合安全数据、消除安全漏洞、提供全面可见性且价格实惠 [1][3] 产品介绍 Command Platform - 整合本地云和本地评估与组织生态系统数据，帮助掌控攻击面、发现并修复风险，为安全运营团队提供高可见性 [2] Exposure Command - 检测并识别从端点到云的暴露情况，丰富攻击面监控、识别并修复“有毒组合”，理解资产状况和所有权、确保合规，避免云风险 [6] - 检测并修复混合环境中的漏洞，根据可能性和潜在影响确定响应优先级 [7] - 执行组织标准和合规政策，通过50多个合规包和数千次安全政策检查跟踪合规情况 [7] - 在开发生命周期早期进行云安全和合规检查，识别潜在配置错误和不合规资源 [8] - 监控所有云中的有效访问和权限，标记过度许可角色、潜在权限提升并执行最小权限访问政策 [8] - 识别云环境中的横向移动路径，可视化云资源关系、发现攻击者横向移动潜力 [8] Surface Command - 提供统一资产清单，打破数据孤岛，结合外部攻击面监控和网络资产攻击面管理，构建360度攻击面视图 [9] - 拥有超100个连接器，通过风险感知和对手驱动视图识别并缓解暴露和潜在威胁 [10] - 建立并维护单一事实来源，统一和关联资产清单与身份，交叉参考内部工具和外部扫描结果 [10] - 发现缺乏适当安全控制的资产，通过定期扫描发现安全覆盖差距 [10] - 推动团队间的问责制，明确资产所有权，在未达到合规标准时确定责任方 [10] - 为事件响应者提供完整上下文，使安全分析师能有效确定威胁优先级、开展威胁搜寻 [10] - 检测影子IT和未管理的IT资源使用情况，识别未知用户和资产并确定风险和修复步骤 [10] - 增强配置管理数据库工具并协助资产生命周期管理，跟踪技术采用情况、深入了解资产状态 [10] 产品可用性 - Command Platform及两款解决方案现已推出，价格基于监控资产平均数量，Exposure Command分两层且均包含Surface Command [11] 公司简介 - 致力于通过使网络安全更简单易用来创造更安全数字世界，为超11000家全球客户提供安全解决方案 [12]