挑战
安全团队今天面临的问题
安全团队被入侵不是因为缺乏工具 —
而是因为工具看不到犯罪分子看到的东西。
攻击者利用存在于您边界之外的事物：
泄露的员工凭证
暗网转发
SIM-swap劫持MFA
暴露的资产和云服务
孤立的域名和IP
员工使用的影子工具
行为和身份异常
传统安全控制很少能检测到这些直到为时已晚。
解决方案
实时暴露情报层
为安全团队打造
City of Hats持续监控：
- ✔ 暗网
- ✔ 身份和凭证暴露
- ✔ 电信层攻击信号
- ✔ 外部攻击面
- ✔ Canary欺骗遥测
- ✔ 行为分析
并使用AI风险引擎自动关联。
没有充满噪音的仪表板
没有手动调查
没有追逐误报
只有经过优先排序的真实风险。
流程
安全工作流 — 本应如此运作
1
检测暴露
- 泄露的凭证
- SIM-swap信号
- 资产风险
- 异常
→
2
关联身份与风险
- 权限级别
- 用户重要性
- 攻击阶段
- 置信度评分
→
3
自动化响应
- IAM
- SOAR
- SIEM
- 欺诈栈 / ITSM
→
4
减少事件负载
- 更少的警报
- 更早的检测
- 更智能的控制
应用
安全与IT团队使用City of Hats做什么
防止账户接管 (ATO)
在MFA绕过和SIM-swap欺诈发生之前检测受损用户。
监控高风险用户
高管 • 管理员 • 开发人员 • 财务人员 • 支持团队
减少外部攻击面
在攻击者将其武器化之前发现未知资产。
降低事件疲劳
智能关联 = 更少警报，更高价值。
加强事件响应
自动丰富工单并优先处理最重要的事项。
受众
为谁而建
✔
CISO
✔
安全运营中心 (SOC)
✔
事件响应
✔
身份安全团队
✔
威胁情报
✔
IT安全与治理
✔
平台安全
兼容
与您的技术栈集成
让暴露变成行动，而不是噪音。
IAM
SIEM
SOAR
ITSM
欺诈平台
工单系统
差异化
是什么让City of Hats与众不同
不同于威胁订阅或泄露检查器…
其他人告诉你
"凭证被泄露了。"
→
City of Hats告诉你
这个管理员用户
已被暴露
存在风险提升
显示SIM-swap指标
检测到高权限认证风险
→ 立即保护账户
设计即尊重隐私
不扫描收件箱。
不监视用户。
不收集敏感数据。
✔
仅暴露信号
✔
基于风险的关联
✔
企业级合规
成果
安全团队关心的成果
✔
更少的账户接管
✔
更早的威胁检测
✔
更少的误报
✔
更低的分析师工作量
✔
真实的攻击者可见性
✔
更强的身份安全
✔
减少欺诈损失
✔
更好的高管报告
情报
AI风险引擎 — 为企业而建
City of Hats将暴露映射到业务风险：
•
谁被暴露了？
•
他们持有什么权限？
•
身份连续性是否完整？
•
是否有活跃的攻击者行为？
•
接下来应该做什么？
让决策变得自动化 — 且可辩护。
自动化
安全Playbook示例
管理员凭证泄露
- → 禁用有风险的认证
- → 加强验证
- → 通知SOC
- → 监控异常登录
检测到电信风险
- → MFA要求更强的验证
- → 临时锁定敏感操作
发现资产暴露
- → 创建ITSM工单
- → 跟踪修复
- → 验证关闭
全部无需分析师干预。
想看看攻击者已经知道关于您的什么？
获取实时暴露评估，了解风险所在 — 在他们利用之前。
SOC 2 Type II
符合GDPR
企业SLA
24/7支持