BilgeQor 安全产品是基于范围请求的参与方案。每个产品均由我们的分析师在已确认的范围内执行——并非在无人监督下运行的自动化工具。可交付成果是为您的团队采取行动而构建的结构化报告、证据包或简报。
快速对比
比较各平台产品
使用此快速对比了解每个产品的最佳适用场景、主要输出内容，以及典型的审查频率。
| 产品 | 最适合 | 主要输出 | 典型频率 |
|---|---|---|---|
| BilgeQor External Risk Monitor | 外部暴露、遗忘资产、开放服务及面向公众的错误配置 | 外部资产清单、暴露变化及优先风险备注 | 定期审查或上线/准备就绪检查点 |
| BilgeQor Brand & Phishing Watch | 仿冒域名、钓鱼信号、品牌滥用及冒充证据 | Watchlist、证据备注、证书信号及可升级的调查结果 | 定期监测、活动审查或品牌风险检查点 |
| BilgeQor Cloud Security Readiness | AWS、Azure、GCP、Kubernetes、IAM、存储、日志记录及生产就绪差距 | 云端准备就绪摘要、控制差距备注及修复优先项 | 上线前、审计前、变更后或定期准备就绪审查 |
| BilgeQor Managed Detection Lite | Endpoint、日志、告警及无需全面SOC承诺的轻量监测可见度 | 告警分流摘要、可见度地图、调整备注及升级指导 | 商定的定期分析师审查 |
| BilgeQor Threat Intelligence Workspace | IOC整理、observable、活动、恶意软件备注、情报丰富化及分析师报告 | IOC注册表、情报丰富化表格、关系备注及分析师工作区摘要 | 定期情报工作区审查 |
BilgeQor Cloud Security Readiness
AWS、Azure、GCP、Kubernetes、IAM、存储、日志记录及生产就绪差距
云端准备就绪摘要、控制差距备注及修复优先项
上线前、审计前、变更后或定期准备就绪审查
BilgeQor Threat Intelligence Workspace
IOC整理、observable、活动、恶意软件备注、情报丰富化及分析师报告
IOC注册表、情报丰富化表格、关系备注及分析师工作区摘要
定期情报工作区审查
五个产品
运作方式
具有明确范围的产品参与如何运作
每个产品参与均从范围确认开始。在书面确认参数之前，不会开始任何工作。
01
请求范围
联系我们的团队描述您的环境和目标。我们将确认产品是否合适并概述参与参数。
02
书面确认范围
资产范围、数据来源、频率、访问方法、交付格式及边界在工作开始前以书面确认。
03
由分析师主导的参与
我们的分析师在已确认的范围内执行商定的工作——审查、监控扫描、配置检查或简报准备。
04
结构化交付
调查结果、报告或简报以商定的格式交付。可按需提供可选的演示或讨论环节。
范围与边界
BilgeQor 安全产品是具有明确范围的参与方案。每个产品均在工作开始前以书面商定的参数内运作。覆盖范围、频率、数据来源、访问及交付格式对每次参与而言均是特定的。没有任何产品声称提供无限制监控、保证结果、全天候运作、认证达成或自动化 SaaS 访问。每次参与均由分析师主导并受范围约束。