隨著企業組織高速成長、業務需求不斷變化，公司 IT 管理越來越複雜，無形中也使企業防禦邊界變得模糊，並成為難以管理的陰暗角落。而面對快速演進的駭客手法，比起隨之起舞、疲於奔命地偵測與被動應變，唯有主動掌握好企業的攻擊面 (Attack Surface)，才能在有限的資源下有效防禦，協助持續優化威脅管理。

奧義智慧的 XCockpit 是一套自動化威脅曝險管理平台，專注於企業的攻擊面管理與攻擊路徑模擬分析。由獨家 Cyber + AI 技術針對端點安全、特權帳號、外部攻擊面等三大核心面向，提供視覺化的態勢管理介面，時時的攻擊面監測，並以業務目標 (Business Objectives) 出發的 AI 攻擊路徑模擬系統，分析潛在攻擊路徑、可視化威脅攻擊面，協助企業量化風險指標，有效強化資安韌性。

XCockpit 三大核心面向：

1. 端點安全態勢管理 (Endpoint)

• 自動化案件管理：擺脫傳統告警的被動處理模式，改以案情導向分析，與自動管理案件，提升團隊的工作效率。
• 視覺化根因分析：以 AI 模擬攻擊路徑技術，自動歸納事件關聯，與視覺化的根因分析，快速了解案情。
• AI 即時案情解說：創新的資安專用 AI 模型，具有資安專業知識，可輔助各項分析任務，以解決現今人力瓶頸。

2. 帳號安全態勢管理 (Identity)

• 帳號衝擊分析：運用 AI 模擬帳號的衝擊分析，預視駭客的攻擊路徑 (Attack Path)，洞悉企業的特權邊界。
• 監測威脅先兆：監控異常的特權帳號活動，即時偵測各種常見 AD 帳號攻擊手法，識別攻擊先兆。
• 量化身份管理：掌握身份攻擊面 (Attack Surface)，並量化企業的 Identity 安全指標，提供整體安全態勢。

3. 外部資產曝險管理 (EASM)

• 數位資產調查：提供外部攻擊面可視化分析，持續監測對外曝露的服務與數位資產，掌握企業資安破口。
• 評估資安態勢：提供時時的風險評估，以及整體資安態勢指標與處置建議，協助資安人員第一時間展開行動。
• 虛擬 AI 情資助手：AI 助手提供企業風險評估、資安合規報告，並彙整重大資安事件重點，掌握全球駭侵資訊。