网络安全
现代安全团队正被“漏洞疲劳”淹没。传统工具提供成千上万个 CVE 列表及静态 CVSS 分数，但缺乏判定其中哪 1% 实际上对业务构成生存威胁的上下文。Neo4j 的图技术通过将漏洞映射到组织独特的 IT 环境、业务流程和威胁情报，使安全团队能够基于漏洞对组织的真实风险进行优先级排序。
通常被孤立的数据可以转化为连接的数据模型，从而提供组织攻击面整体视图。这个 网络安全知识图谱 使安全团队能够执行高级分析，如攻击路径分析，以识别需要立即关注的最关键漏洞。
网络安全有多个支柱，包括但不限于 漏洞优先级排序与暴露管理、攻击路径分析以及 软件供应链安全。
漏洞优先级排序与暴露管理 (VPEM)
挑战：孤立测试服务器上的“关键”(9.8) 漏洞往往不如面向互联网的生产数据库上的“中等”(5.0) 漏洞危险。解决方案：通过将漏洞关联到其所在资产和支撑的业务单元，为漏洞提供上下文。
-
可达性分析：易受攻击的服务是否暴露在互联网？是否可以从其他高风险资产（例如 VPN、邮件服务器）访问？
-
业务影响：该资产是否能够访问“核心”数据（个人身份信息、财务数据、S3 存储桶）？
-
风险评分：基于技术严重性 + 可达性 + 业务影响计算动态分数。
攻击路径分析
挑战：攻击者不是按列表思考，而是按图结构思考。他们在低价值立足点落脚后横向移动以抵达目标。解决方案：对攻击者可能采取的 “多跳” 路径进行建模。
-
横向移动：映射网络段之间的
CAN_REACH关系。 -
身份瓶颈：识别如果被攻破会成为“王国之钥”的 IAM 角色或策略。
-
影响范围：在攻击者落脚于特定计算实例后，立即可视化其可以触及的所有内容。