双重认可微步在线获CNNVD2022年度两项大奖(2)

·提供业内小范围活跃使用的0day漏洞情报及详细分析报告；
·提供最新公开披露漏洞的漏洞分析预警服务，包含漏洞影响产品及版本、基于威胁情报的漏洞修复优先级（VPT）相关信息、排查及修复建议；
·提供人工漏洞影响面排查及分析服务。
数字化转型已经成为企业的必然趋势，然而越来越多的数字资产中也隐藏着越来越多的漏洞。微步在线作为数字化时代的威胁发现与响应专家，不断通过多种方式提升微步在漏洞挖掘与分析、漏洞情报生产与应用等方面的能力优势：
微步X漏洞奖励计划：面向全行业收集高价值漏洞，经分析验证后，作为漏洞情报提给企业。目前X漏洞奖励计划收录了大量主流应用、中间件、主流商业安全/网络/运维管理产品的高价值漏洞，能够有力帮助企业抵御0day威胁；
漏洞发现能力：微步多款产品均具备0day漏洞及漏洞在野攻击的发现能力。如免费蜜罐产品HFish，在全球已部署上万节点；同时还包括数千个流量分析节点；
威胁狩猎能力：微步一直活跃在攻防一线，长期追踪全网数百个APT组织、黑产团伙，实时更新其攻击数据。其中包括0day漏洞、已知漏洞以及对应exp等，并通过上下文数据对全量漏洞库进行精准画像，输出漏洞修复优先级评估（VPT），提高漏洞修复效率，解决传统基于CVSS的漏洞情报告警过多、无法有效甄别高价值漏洞的弊端。
多管齐下，微步的漏洞情报能力得到极大提升，结合先进的情报生产与应用优势，微步旗下多款安全产品在漏洞利用检测与响应方面拥有了极其出色的能力。例如在2022年国家级攻防演练中，微步威胁感知平台TDP成功检出了针对不同应用的多种0day攻击，0day实战检出率高达81%。
作为CNNVD的优秀技术支撑单位，微步将继续主动提供在漏洞挖掘与分析、威胁情报生产与应用方面的经验能力，积极贡献应对重大漏洞和重要安全事件时所需的发现、分析、处置能力，快速提交全面的漏洞研究报告、事件解读报告等，全力配合CNNVD打造漏洞/事件的收集、分析、处置、披露闭环机制，为国家网络安全战略添砖加瓦。