零洞攻击面管理平台是一款构建于蔷薇灵动的“统一微隔离安全平台”和“知心东西向网络数据分析平台”之上的攻击面管理产品。产品一方面通过与第三方漏洞扫描平台联动获取资产的漏洞信息，另一方面利用知心平台丰富的零信任数据对漏洞做攻击面可达性、访问量分析及量化风险评估。基于量化分析结果，零洞平台能够通过统一微隔离对攻击面进行缩减，从而显著增强企业资产安全性。
核心能力
全视角攻击面发现
零洞平台能够自动发现网络内的资产，并发现其外部攻击面和内部攻击面。同时零洞平台还能提供业务视角的攻击面信息。
多维度风险量化评估
零洞充分利用知心平台所提供的多维度零信任数据，对攻击面的风险进行量化评估，从而对攻击面进行基于风险的优先级排序，以确保高风险攻击面得到优先治理。
多维度风险量化评估
零洞充分利用知心平台所提供的多维度零信任数据，对攻击面的风险进行量化评估，从而对攻击面进行基于风险的优先级排序，以确保高风险攻击面得到优先治理。
自适应攻击面缩减
根据攻击面的量化风险评估结果，零洞通过知心平台的策略建议能力，可以生成恰当细粒度的零信任策略，并利用统一微隔离产品完整的全流量零信任访问控制能力对攻击面进行缩减。
分层级量化基线
零洞平台能够对全局、业务、资产、端口等不同级别的对象进行分层级基线跟踪，通过零洞平台的攻击面风险基线，企业将获得攻击面运营的量化抓手。
分层级量化基线
零洞平台能够对全局、业务、资产、端口等不同级别的对象进行分层级基线跟踪，通过零洞平台的攻击面风险基线，企业将获得攻击面运营的量化抓手。
优势及价值
能力完整，过程闭环
相较于传统的漏洞管理平台，零洞平台不但能够对攻击面进行全面发现，而且能够利用统一微隔离的安全防护能力，在不对软件进行补丁升级，不影响系统运性的情况下，对攻击面进行有效收敛，能够下降用户攻击面风险90%以上（基于零洞平台的量化评估结果）。
内外兼顾，安全上云
在云计算场景下，多租户混合部署、多应用混合部署，导致内部攻击面风险比过去有着显著提升。相较于常见的外部攻击面管理产品，零洞平台能够对外部攻击面和内部攻击面进行统一分析，填补了用户的攻击面管理空白，这将为企业提升云计算环境下的内部安全带来重要价值。
多维数据，风险量化
相较于其他攻击面管理产品仅能对攻击面进行简单列表呈现，零洞平台提出了一套可落地的量化评估指标，通过此指标用户将能够对攻击面风险进行量化评估和治理，并且能够建立起可以长期跟踪的风险基线。
面向业务，差异防护
相较于其他攻击面管理产品仅能从资产角度进行攻击面管理，零洞平台能够从业务视角对特定业务的攻击面风险进行评估。对于企业而言，关键业务的风险要比其他业务更应引起重视，零洞的业务视角风险评估能力，允许用户对关键业务进行独立评估和差异性风险治理，这将进一步提升企业对关键业务的攻击面风险治理水平。
策略推荐，分级治理
零洞产品不仅能通过统一微隔离的精细化访问控制能力对攻击面进行缩减，而且还能基于用户的业务需求，进行智能的策略推荐，根据用户的安全要求，零洞将为用户推荐不同级别的安全策略，帮助用户在安全风险可控与业务稳健运营之间取得平衡。零洞平台的智能策略推荐能力进一步简化了用户攻击面缩减工作的难度，提升了策略设计的准确性。
全面向收敛，自适应防护
零洞平台的攻击面收敛主要利用了统一微隔离产品的完整零信任能力，这使得它能够对用户网络中各个面向的攻击面进行收敛。对于内部攻击面（组内攻击面、组间攻击面、未纳管内部资产攻击面），可以利用微隔离能力进行收敛。对于外部攻击面，可以利用零信任安全访问（ZTNA）能力进行收敛（将内部攻击面完全隐藏，并转化为内部攻击面）。
零洞平台的攻击面缩减能力具有自适应防护的特征，当业务资产发生弹性伸缩或者地址漂移的时候，统一微隔离的自适应策略计算引擎能够重新计算安全防护策略从而确保业务的攻击面始终处于有效保护之下。
五步工作法
