需求分析
資產(chǎn)屬性缺失,資產(chǎn)歸屬不清;
資產(chǎn)數(shù)據(jù)碎片化,缺乏業(yè)務(wù)全局視角;
傳統(tǒng)殘缺、過時(shí)、離線、孤島和缺乏安全視角的資產(chǎn)數(shù)據(jù)無(wú)法滿足漏洞不斷爆發(fā)、攻擊愈演愈烈的安全形勢(shì)下的防護(hù)要求。
構(gòu)建滿足安全運(yùn)營(yíng)人員日常工作所需的完整、統(tǒng)一、動(dòng)態(tài)的資產(chǎn)安全數(shù)據(jù)中臺(tái);
通過API集成與聯(lián)動(dòng)其他系統(tǒng),建立資產(chǎn)安全管理流程;
建立指標(biāo)化的資產(chǎn)安全運(yùn)營(yíng)體系,實(shí)現(xiàn)資產(chǎn)全生命周期的安全運(yùn)營(yíng)。
產(chǎn)品概述
360信息資產(chǎn)安全統(tǒng)一管理平臺(tái)是面向企業(yè)和政府部門推出的多源資產(chǎn)和風(fēng)險(xiǎn)統(tǒng)一管理平臺(tái)。此平臺(tái)使用可擴(kuò)展的插件框架,整合客戶現(xiàn)有的IT、安全和網(wǎng)絡(luò)平臺(tái)中的資產(chǎn)和風(fēng)險(xiǎn)數(shù)據(jù);并通過自定義資產(chǎn)、風(fēng)險(xiǎn)屬性,配置屬性融合策略,實(shí)現(xiàn)多來源資產(chǎn)和風(fēng)險(xiǎn)數(shù)據(jù)的匯聚和融合;幫助企業(yè)建立完整、統(tǒng)一的安全資產(chǎn)數(shù)據(jù)中臺(tái),為客戶準(zhǔn)確、全面掌握資產(chǎn)、風(fēng)險(xiǎn)情況,建立全資產(chǎn)、全風(fēng)險(xiǎn)、全生命周期的管理體系。

功能介紹
支持資產(chǎn)信息全文檢索。
技術(shù)優(yōu)勢(shì)

快速、靈活地采集分布在客戶現(xiàn)有的不同類型系統(tǒng)和平臺(tái)中的資產(chǎn)和漏洞數(shù)據(jù),插件可采集的系統(tǒng)類型包括 CMDB、負(fù)載均衡、防火墻、管理類平臺(tái)、云平臺(tái)、終端等。

客戶可以依據(jù)不同的數(shù)據(jù)來源和管理需求,自定義資產(chǎn)屬性,建立更加全面的資產(chǎn)數(shù)據(jù)庫(kù)。

通過配置不同屬性優(yōu)先級(jí)的方式,來處理并融合多來源的資產(chǎn)、風(fēng)險(xiǎn)數(shù)據(jù);進(jìn)一步完善、補(bǔ)全資產(chǎn)信息和風(fēng)險(xiǎn)信息,建立安全資產(chǎn)管理體系的基石。

對(duì)多來源資產(chǎn)數(shù)據(jù)進(jìn)行分析,如負(fù)載均衡、防火墻、管理平臺(tái)等,獲取資產(chǎn)與資產(chǎn)、資產(chǎn)與業(yè)務(wù)、資產(chǎn)與人的關(guān)聯(lián)關(guān)系,以便出現(xiàn)風(fēng)險(xiǎn)時(shí)快速定位,支持應(yīng)急和運(yùn)營(yíng)工作。

從風(fēng)險(xiǎn)的發(fā)現(xiàn)階段、驗(yàn)證階段、處置階段、復(fù)測(cè)階段的全流程進(jìn)行跟蹤,并將風(fēng)險(xiǎn)關(guān)聯(lián)到資產(chǎn),明確風(fēng)險(xiǎn)的負(fù)責(zé)人,進(jìn)一步完善風(fēng)險(xiǎn)管理體系。

支持可視化大屏場(chǎng)景化配置;根據(jù)客戶的管理場(chǎng)景自定義不同的分析模型和分析維度,滿足客戶從多方位、多角度、全景展現(xiàn)各項(xiàng)關(guān)鍵指標(biāo)的需求。
產(chǎn)品特點(diǎn)
典型應(yīng)用
通過對(duì)接現(xiàn)有系統(tǒng)等方式采集資產(chǎn)數(shù)據(jù),補(bǔ)充資產(chǎn)的業(yè)務(wù)和管理屬性數(shù)據(jù),建立全面、統(tǒng)一的資產(chǎn)數(shù)據(jù)庫(kù)?;诓煌瑏碓吹臄?shù)據(jù)可進(jìn)行交叉驗(yàn)證,尋找安全控制措施的間隙,分析資產(chǎn)暴露面的影響范圍,輔助決策。

在資產(chǎn)數(shù)據(jù)庫(kù)基礎(chǔ)上,自動(dòng)化分析資產(chǎn)關(guān)聯(lián),明確業(yè)務(wù)信息關(guān)聯(lián)、業(yè)務(wù)與資產(chǎn)的關(guān)聯(lián),資產(chǎn)與人的關(guān)聯(lián),明確資產(chǎn)的歸屬;并進(jìn)一步完善資產(chǎn)的新增、變更管理,應(yīng)急處置等安全管理流程,建立全生命周期管理體系。
