暴露面与弱口令检测
暴露面与弱口令检测：先于攻击者找到薄弱点
NGFW One 暴露面与弱口令检测基于网内设备资产清单，周期性检查对外开放的端口与服务、已知高危漏洞和弱口令，按风险排序给出修复建议，修复前可下发虚拟补丁临时防护。
问题
为什么需要暴露面与弱口令检测
遗忘的测试端口、默认密码的摄像头、没打补丁的 VPN 设备，是攻防演练中最常见的突破口。资产不清，就不知道该先修哪里。
工作原理
它是怎么工作的
- 资产清单
- 端口与服务探测
- 漏洞与弱口令检查
- 风险排序
- 修复建议 / 虚拟补丁
核心能力
暴露面与弱口令检测能做什么
对外暴露面
梳理映射到公网的端口与服务，发现不该开放的管理端口。
漏洞检查
基于版本识别与无害化验证，检查常见高危漏洞。
弱口令检测
检查 SSH、RDP、数据库、Web 管理后台等服务的弱口令与默认口令。
修复闭环
生成整改清单并跟踪复查；修复前由 WAF / IDS 下发虚拟补丁。
AI 加持
AI 结合资产重要性与可利用性给风险排序，告诉你「先修这三个」，而不是丢给你几百条漏洞列表。
融入闭环
暴露面与弱口令检测的检测结果和处置动作会进入「蜜罐 → 审计 → 封停」闭环，与其他能力联动。 了解闭环