方案介绍
火影资产安全管理平台是以自主研发的主动探测技术为基础，网络空间内外网资产发现与分析的资产安全管理一体化平台，其功能采用主动资产探测方式发现资产，能够快速形成完整的、精准的、清晰的资产清单。实现资产发现常态化、风险处置规范化、资产归属精细化、安全能力一体化的设计目标，有效解决了企业客户网络资产统计不全面、管理流程不明确、内部风险核查不到位等问题。并通过与漏洞管理平台进行联动，从发现问题，分析问题、解决问题等角度入手，层层递进，实现管理闭环，协助网络资产全生命周期的监测和管理，感知网络安全态势、辅助安全决策。
方案架构图
优势亮点
- 1、资产识别快、范围广
- 以IP到端口到网址的方式对整个资产进行全面快速扫描，15分钟完成一个C段全端口资产的深度探测，并拥有1600+种服务类别、7000+种OS指纹信息、2000+种框架与中间件识别能力。
- 2、细颗粒度资产画像分析
- 多维度评估分析，实现对每个资产的多维度画像，包括基本信息、分层视图、资产变更记录、开放端口视图、组件分布视图、资产热度趋势；并与风险进行关联，获取评估分析报告
- 3、实现风险管理
- 对资产和漏洞信息进行动态管理，提供漏洞发现、评估、分析、验证、复核等多个环节的全生命周期管理，并通过事件告警督促安全管理人员进行风险修补，实现对漏洞风险管理的整体闭环。
- 4、部署形态灵活多样，适用于多种应用场景
- 支持单点、分布式、SAAS部署；支持VMware、KVM、Openstack等云环境部署，灵活适应各种网络拓扑环境，便于扩展；
客户案例
- 某运营商解决方案某市级移动运营商客户的业务系统拥有大量的资产设备，存在资产数量不明、归属关系混乱、资产风险未知等问题和安全隐患，通过部署使用“火影资产安全管理系统”，并采取有效措施，该运营商有效解决了长期存在的一系列资产安全管理难题，取得了显著成效。