xMercury AI 数字资产探测平台
产品概述
企业数字化转型进程中,云、分支机构、子公司与互联网暴露面持续扩张,安全团队往往不知道公网上到底暴露了多少资产,资产管理团队的人工台账成本高、时效差、易遗漏,合规团队难以核对资产归属、ICP 备案与证书主体的一致性。xMercury 面向企业安全与资产管理团队,以自然语言发起资产探测任务,由 AI 智能体自动完成资产发现、资产测绘与结论整理,产出可核对、可导出、可留存的资产清单与测绘报告,让数字资产管理从被动盘点变为主动持续测绘。
产品功能
AI 会话-对话式发起探测任务:直接输入资产名称、探测目标或要核查的问题,系统自动组织任务;也可按探测目标、资产类型、范围、输出依据与输出要求五组字段提交,支持多目标批量排队与同一会话追问、引用制品继续分析。
任务管理-全生命周期可追踪:任务状态(待执行 / 运行中 / 已完成 / 部分完成 / 失败)跟踪与筛选,任务列表直接新建任务,支持 JSON 预览核对与批量复用,一键跳转该任务产出的资产结果。
资产中心 · 资产清单:逐条列出探测到的资产及全部属性,覆盖网络定位、归属信息、站点与服务、标签与合规、指纹与证书等共 40 项字段,一份可核对的资产台账,归属与合规问题一眼可见。
资产中心 · 资产测绘:按应用 / 业务上下文聚合探测结果,展示应用上下文、资产名称、类型、相关资产量,定位高暴露业务后切回资产清单逐项核对,从业务视角看暴露面。
制品与报告导出:任务完成后自动生成资产清单、指纹表、测绘报告等制品,会话内可预览下载;资产中心支持按筛选条件导出全部字段结果表,直接用于资产台账维护与离线交付。
资产测绘数据源接入:内置对接 Quake、Fofa、Hunter 等主流资产测绘数据源,支持查询限流、请求延迟与重试参数配置,探测结果带数据源资产源 ID,可与外部测绘平台交叉验证。
安全中心与合规边界:平台防护状态总览:输入防护、输出脱敏、接口限流、白名单与事件日志统一展示;租户可限定资产白名单,越界目标自动拦截并记入事件日志,事件保留可查可审计。
产品核心价值
资产家底全面掌握
突破人工台账局限,自动发现公网暴露资产,IP、域名、端口、Web 服务、组件、证书、归属等 40 项字段一站式呈现,未知资产不再遗漏。
合规归属可核对
资产归属、ICP 备案单位 / 编号、证书主体等合规字段集中展示,异常自动标识,支撑备案一致性核对与合规审计。
测绘降本提效
AI 智能体自动完成资产发现、测绘与结论整理,一次对话即可完成以往数人日的资产梳理工作,持续测绘替代一次性盘点。
探测边界可控
授权范围白名单、越界自动拦截、事件日志审计、接口限流与制品白名单等多重机制,把「只能探测授权资产」固化到平台层。
