01
预防 Prevention：攻击发生前，先把入口变少
持续发现暴露资产、漏洞、错误配置和高风险行为，把攻击者最容易利用的入口提前关掉。
External Attack Surface Management
外部攻击面管理 EASM
从攻击者视角持续发现互联网暴露的域名、IP、开放端口、证书和公网服务，识别未知或被遗忘的资产与漏洞，优先消除外部可利用入口。
Endpoint Risk Management
漏洞扫描与端点风险管理
持续评估终端上的软件漏洞、系统配置和风险项，并给出可执行的修复建议，帮助安全团队先处理真正影响攻击面的薄弱点。
Patch Management
补丁管理
自动扫描缺失补丁，并通过维护窗口批量部署 Windows、Linux 与 macOS 的安全更新，缩短漏洞从发现到修复的暴露时间。
PHASR
PHASR 主动加固与攻击面缩减
基于用户与设备的真实使用行为生成个性化策略，限制不需要的高风险工具与操作，重点降低 PowerShell、系统工具等被用于 LOTL 攻击的机会。
Compliance Manager
合规与安全基线
将端点安全状态映射到常见法规与安全框架，持续发现不合规配置并给出整改建议，让“安全加固”从一次性检查变成持续治理。
Content Control
Web / 应用 / 数据访问控制
通过 Web 内容过滤、应用控制与数据保护策略限制高风险访问和不必要应用，减少恶意网站、钓鱼入口和数据外泄风险。