文章总结： 安多多云安全平台是一款类似Wiz的多云安全管理工具，主要针对腾讯云环境，提供威胁情报、资产统一管理、真实风险评估、图形化攻击路径查询等功能。平台采用AI和agentless技术，通过可视化方式展示风险链路，帮助企业降低安全治理成本，满足合规要求。适合甲方安全团队、云迁移业务和安全从业者使用。
综合评分： 88
文章分类： 产品介绍,云安全,安全工具,安全建设,安全运营
安多多-Wiz级多云安全平台，资产真实风险一张图看清，正式开放使用
兰花豆说网络安全
2025年7月29日 07:01
湖北
以下文章来源于让天下没有难做的安全
，作者安多多
让天下没有难做的安全
-
云安全太复杂？5 分钟实现 Wiz 式扫描
-
技术创新
-
主要功能
-
威胁情报和指标
-
多云资产统一
-
真实风险评估
-
图形查询攻击路径
-
云上入侵处置
-
合规性报告
-
常见问题
-
长期平台规划
2025年7月攻防演练期间， 安多多宣布正式推出 CSPM，采用与价值320亿美元的国际知名云安全厂商 Wiz.io 类似的技术架构，适配全面适配腾讯云，识别云环境中的安全风险。
阅读原文或者访问 https://www.anduoduo.net 即可直接使用。
高价值模块包含 朋友圈威胁情报、影子资产（云CMDB）、云安全配置检查（CSPM）、暴露面（ASM）、AKSK 恶意检测（CDR）模块。
本产品适合甲方安全团队、上云迁移业务、安全负责人、乙方安全从业者、云安全研究员。
解决业务痛点需求
- 上云和下云带来的复杂影子资产台账，能力超过云官网控制台
- 解决安全问题成本高昂，如何确定真正风险的优先次序优先处理
- 多个云安全工具的信息打通
- 云上身份与访问安全的治理
- 落地云安全需要的人和工具都贵，需要降本提效的问题
产品的竞争壁垒
- 看全资产和调用关系，解决业务不断发展的 AI 和混合云的安全威胁。
- 通过图的可视化，展示直观的风险链路，在最关键的节点降噪解决真实风险。
- 利用 AI 大模型和丰富的风险运营经验，降低风险处理治理成本。
- 此外还具备12个合规性框架报告功能，瞄准出海、B 轮、存量云客户等，帮助企业满足法律法规和行业标准的要求。
技术创新
利用AI、agentless技术，对收集到的配置信息进行智能分析，发现潜在的安全威胁和风险趋势。这使得企业能够更加主动地应对云安全挑战，提高整体的安全防护能力。
技术创新解决多云风险
主要功能
威胁情报和指标
关注真实的热点情报，通过 mttd、mttr 衡量业务团队安全水位。
朋友圈热点情报
指标衡量
多云资产统一
资产是一切安全工作的基础，我们实现了完整的腾讯云产品对接，正向视角支持资产122个大类，是行云管家的40倍，是黑客常用的云攻防工具CF的25倍、是阿里云安全中心的8倍，反向攻击者视角探测暴露面实现云图极速版。
- 平台支持的资产，包含94类实例，包括主机容器、云函数、安全组、对象存储、数据库等；27类通用资产，如IP、操作系统、源代码、环境变量等。发现的影子资产超过官方的云控制台。
资产属性字段全部统一
真实风险评估
实时监控云环境中的资源配置，自动检测潜在的安全风险和不合规配置，降低人工渗透测试的成本和时间。内置真实风险规则如“外网开放的主机有高危组件漏洞且存放敏感数据”，满足高优运营需求。
基于云安全实战的真实风险
图形查询攻击路径
用户用查询语句图可视化，安全所见即所得。平台的规则都不用写人和代码，全部使用图点击属性和关系关联出来。
图关联是处置大量安全信息最有效的表达方式。充分利用属性和关系，通过关联上下文的方式，组织各种实体和上下文知识。
对于海量信息中的事件调查和发现活动，图可视化方法将漏洞识别、异常检测、漏洞修复的安全专业环节门槛大幅降低，让业务也能积极参与到安全治理。
查询真实风险：对外网开放的 Redis 存在勒索风险。
安全可视化
展示真实的攻击路径
云上入侵处置
整合客户现有的存量安全工具，支持与 JIRA、云审计、主机安全等第三方产品集成，发现aksk异常泄露请求、异地登录、webshell查杀、密码爆破、恶意流量、病毒木马、提权动作、反弹shell和漏洞管理场景，实现自动化响应，提高安全事件的处理效率。
聚合分析云平台的 API 和云安全中心日志
合规性报告
提供详细的12项国内外合规性参考报告，帮助企业了解其云环境的安全状况，以及需要采取的改进措施，助力企业通过安全合规审查。
目前开放的有：安多多（平台自带基于实战总结的矩阵）、阿里云安全中心安全态势管理、等级保护三级、云安全攻防矩阵、云厂商未实现默认安全、PCI DSS、MITRE ATT&CK、ISO27701、ISO27018、ISO27017、ISO27002、ISO27001、GDPR。
不开放的版本是攻防演练、投资和并购、供应链子公司、两清两固（即两高一弱）、AI-SPM。
单一框架详细评估和报告
整体热力图视角
常见问题
Q:怎么找客服？
- 帮助文档：安多多云安全平台帮助中心https://lv8u92t29eh.feishu.cn/docx/MHnKdjZKgoZzpsxAsYcc5hAenzg?from=from_copylink
- 微信群聊和 微信客服: anduoduo2025
- 微信公共号：让天下没有难做的安全
Q: 安多多 CNAPP 产品支持哪些云服务提供商？
A: 安多多 CNAPP 产品目前全面支持腾讯云。下一步1、支持阿里云、AWS、华为云、火山引擎；2、功能扩展到 agentless 的主机安全和Code 安全；3、不做数据安全，鼓励用户使用云厂商能力；4、暂不支持私有化的阿里云飞天 Apsara、云盒、华为云 stack、腾讯云 TCE，这部分战略让利给耕耘 TO G的乙方行业销售。
Q: 如何开始使用安多多 CNAPP 产品？
A:手机号验证码登录注册即可直接使用，我们承诺不会将手机号用于营销和追溯，仅仅是注册合规需求。
Q: 作为一款 SaaS 产品，如何处理企业的敏感数据？
A: 使用 IaC Role 的创新技术，不需要您填入 aksk 密钥
不泄露：为每个用户创建独立的租户数据存储空间，确保数据之间的隔离
不越权：基于角色的访问控制，确保只能访问其被授权的团队功能
不漏洞：我们是专业的安全团队，做到了切面安全加固。
Q: 安多多 CNAPP 产品是否支持与其他安全产品集成？
A: 是的，安多多 CNAPP 产品开放 API，实现自动化响应和协同防御，目前支持 jira 流转工单、访问审计日志、云安全中心。
Q: 安多多 CNAPP 产品是否适用于各种规模的企业？
A: 是的，无论是初创公司还是大型企业。我们提供灵活的 SaaS 订阅模式和定制化的服务，以满足不同规模企业的需求。作为头部的 SaaS 服务商我们有定价优势，关注腰部以下客户的性价比。
Q: 安多多 CNAPP 产品如何用 AI 提升安全效果
A:我们认为当前阶段AI最大的落地场景是让安全运营效率提升，取代驻场安服的运营模式。AI 并不是解决所有安全问题的银弹。
所以不吹嘘很多AI安全能力，虽然我们的代码90%是AI辅助开发的，但应用在规则本身集中在敏感数据发现和异常API调用两个场景，后续会上线云市场的 MCP Server。
长期平台规划
上云、下云、混合云，企业会使用更多的AI和云平台能力是趋势。平台关注多云安全场景下的真实的风险，实现降本提效场景的安全运营能力的付费需求。
安多多的商业模式是安全届的拼多多，产品形态是云的 360 安全卫士，技术前沿跟随Wiz。
平台定位绝不会是扫描器，而是综合安全运营平台，未来规划是安全服务托管 MSSP 的模式。
愿景是高效解决真实的安全风险，让业务自助解决安全问题，最终改善国内安全行业。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：兰花豆说网络安全 《安多多-Wiz级多云安全平台，资产真实风险一张图看清，正式开放使用》