搜索
搜索

产品

网御资产发现与管理系统AEM
全部分类
浏览量:
1063

网御资产发现与管理系统AEM

帮助客户测绘现网IT资产状况,监测预警资产问题,辅助决策并规范资产治理,提高安全建设水平。
零售价
0.0
市场价
0.0
浏览量:
1063
产品编号
数量
-
+
库存:
0
1
产品描述
参数

网御资产发现与管理系统AEM

一、需求分析

 

随着新技术的不断发展和应用,以及客户自身网络规模的不断扩大,当前客户在资产管理方面主要存在的问题及现状如下:

1.资产管理/治理的无序:

据Gartner研究显示,目前全球只有不到25%的公司具有适当的IT资产管理规划,IT资产管理是当前大多数企业和组织面临的重大挑战。

2.影子IT与影子资产问题凸现:

     Gartner的分析师Simon Mingay认为广义的影子IT包括“在正式IT组织的正式控制之外对IT解决方案进行收购,开发和/或运营的投资”。另外Gartner调查也表明,越来越多的IT采购将由业务部门(line-of-business,简称LOB)领导者完成,影子资产数量越来越多,难以掌控风险和暴露面。

3.大智物移云等新技术发展带来的挑战:

资产类型越来越复多;

资产的部署越来越简易,且不易被感知;

资产面临的脆弱性和暴漏面越来越难以感知;

……….

基于以上问题,需要一款专门的平台,从内部解决资产治理的无序,周期的资产合规测控,建立资产治理的长效机制,同时满足外部的监管要求。

二、产品简介

 

 

资产发现与管理系统(简称AEM) 是一款致力于网络安全资产管理的平台,采用分布式组件化设计,主被动相结合的多种资产发现与采集方式,实现全网资产的全面测绘梳理和资产问题的监测预警与闭环监控。帮助客户测绘现网IT资产状况,监测预警资产问题,辅助决策并规范资产治理,提高安全建设水平。

三、核心功能

 

资产测绘

采用主被动结合的多种方式,探测网络内存活的设备及系统组件,采集资产通用属性及安全属性信息。识别影子资产、无效资产等问题资产。

监测预警

实现资产问题处置的闭环流程,集问题发现、通知、整改、验证、归档五位一体。

合规分析

结合技术{基线、漏洞}与管理对资产进行全方位分析

技术安全:融合脆弱性的两个维度:漏洞和不安全配置,与资产信息进行关联,分析技术层面的合规状况。管理安全:借助于人机结合的方式,将调研的信息进行分析和呈现,刻画管理安全的合规情况;综合分析:将技术安全和管理安全进行全面的融合分析,实现对各组织机构的横向对比和纵向考核,掌握合规状态。

四、产品优势

 

主被动结合的资产发现方式

主动探测采用网络扫描的方式,发现网络内存活的系统及开放的端口及服务类型和版本等信息;被动探测通过监听流量的方式,发现网络开放的存活主机及端口服务等信息;主被动结合主用于以弥补时间和空间管理上的盲区,实现全网资产的全面测绘,也包括对影子资产、无主资产的探测。

资产测绘与监测预警一体化

资产发现主要解决资产测绘的难题;监测预警主要解决资产问题与处置管理闭环的难题;两者一体化,有效解决和提升从摸清家底到认清风险,再到问题处置、管理、跟踪的有效闭环。

资产全文检索

采用ElasticSearch 全文检索引擎,使得资产搜索更快速高效,并能对搜索结果二次分析。

资产数据分级存储

将资产信息基于不同的阶段,分为发现库和归档库两部分存储。发现库用于存储新发现和新增资产;归档库用于存储已经确认的资产。在每次的资产测绘任务执行后,数据自动对比,即而发现和判断识别新增资资产。

与安全管理平台的无缝整合

资产发现与管理系统可与现有的网御星云安全管理系统进行无缝整合,可作为子模块完成资产感知的工作,也可通过安全管理平台下发探测任务,驱动资产发现采集器共同完成安全运营管理工作。同时资产发现与管理系统的探测结果可以返回安全管理平台管理,安全管理平台可以针对安全资产的发现过程进行全程监控,协助安全管理平台为安全工作提供更有利的保障。

五、典型应用

 

应用场景

全网资产测绘:掌握网络当中存活资产的分布状态及存活情况。掌握资产的属性包括通用、特有属性。

资产全生命周期流程管理:实现资产的上线、变更、退网的规范化管理。

全网资产合规检查:可结合漏洞数据和配置核查数据进行集中的脆弱性管理,定位和认清资产风险。

部署方案
单级部署

路由或网桥部署模式

 

多级部署

 

用户价值

摸清家底:感知资产,梳理资产,发现无主资产;
认清风险:融合合全面的脆弱性数据,定位资产风险问题;
资产问题监测处置闭环:通过建立问题的发现、通知、验证、整改归档机制,
落实和监测资产的合规度;
提高资产管理的有效性:提升资产利用率/利旧率;
助力客户建立资产治理的长效机制。

扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博

版权所有:北京网御星云信息技术有限公司    京ICP备1124454号     网站建设:中企动力  北京