northstar.io

是什么

NorthStar 是一家总部位于芝加哥的网络安全软件公司，产品定位为连续暴露管理（CTEM）与风险驱动漏洞管理（RBVM）平台。它并不主张替代现有扫描器，而是位于安全栈中心，摄取漏洞扫描、EDR、CMDB、AD、补丁、云、GRC、网络和威胁情报等数据，将碎片化发现转化为统一、去重、带业务上下文的暴露视图。

核心能力

在防护类型上，NorthStar覆盖资产与暴露发现、风险优先级、修复动员和特权访问暴露管理。其重点不是单点拦截，而是帮助团队判断“真正暴露且对业务有影响的风险”。平台会结合资产关键性、可利用性、业务上下文和威胁情报，避免只按CVSS排序。管理方面，它提供优先级修复清单、覆盖缺口报告、风险降低追踪和高管报告，并可把发现自动流转到ServiceNow、Jira等ITSM系统。

部署、集成与定价

正文未明确说明是SaaS、本地化还是混合部署，但强调“连接现有安全栈”“无需在终端部署”，上线周期以天计。集成能力是其突出卖点：页面提到可摄取50+工具数据、44项集成，并列出Qualys、Tenable、Rapid7、CrowdStrike、ServiceNow、Jira等生态。定价未公开，仅提供免费试用、预约演示和专家沟通，因此实际成本、授权口径和服务SLA需要商务确认。

优缺点

优点是思路契合大型企业漏洞管理痛点：统一资产口径、减少重复噪音、按业务风险排序，并把修复任务送达责任团队，适合CTEM闭环。它还支持面向董事会的业务化风险表达。局限在于公开材料缺少合规认证、数据驻留、部署架构、权限模型和具体价格等采购关键信息；对工具链较少、漏洞量不大的中小团队可能投入产出不明显。

适合谁与中国访问

NorthStar更适合已有Qualys/Tenable/Rapid7、EDR、CMDB、ITSM等多套工具，并希望从“扫描清单管理”升级到“连续风险运营”的中大型企业、CISO团队和漏洞治理团队。中国大陆访问状态从正文无法判断，支付方式也未披露。若访问、合规或本地服务受限，可评估Tenable、Qualys、Rapid7、ServiceNow Vulnerability Response、Brinqa、Kenna Security，或结合国内攻防面管理、漏洞运营平台作为替代。