必赢565net官网(中国)有限公司

方案详情

Information

资产安全管理解决方案

需求来源

2016419日习近平总书记出席《网信工作座谈会》并发表重要讲话,强调要摸清家底,认清风险,找出漏洞,通报结果,督促整改。随着2017年《网络安全法》正式实施,以及《关键信息基础设施保护套条例》颁布执行,这些法律法规都要求网络安全的责任主体单位,做好资产安全管理工作,提出了明确的要求。近年来,平台化的建设是国内网络安全行业一大热点,其中以安全态势感知为主要平台,而资产管理是建设安全态势的核心技术支撑之一。

 

随着国家意识和监管导向的落实,网络安全攻防演练(HW行动)会广泛和深入地开展,有越来越多的组织实体会受到这一趋势的影响。面对真实的攻防演练,防守方需要在事前和事中阶段,都能确保从全局角度掌握网络空间的资产详情,建立数字资产档案,持续监控资产变动,实时感知资产风险,实现快速响应和安全管理运营落地。 综上所述,国内网络安全建设已经聚焦到网络空间资产测绘和资产安全管理这一领域。

解决方案

联软科技具备全面的资产探测能力,在端点安全管理、网络空间资产探测、网络流量分析等领域有深厚的技术积累和客户实践经验,基于联软科技UniCSM网络空间资产测绘系统引擎,综合流量探针、主机Agent和轻代理,推出UniASM资产安全管理系统。 该系统适用于大中型企业的网络空间资产管理场景,为企业客户提供模块化、一体化的资产安全管理解决方案。

 


系统架构图

 

l  资产数据是资产安全管理的基础,所以资产发现能力、资产识别能力,直接决定了资产安全管理的效果。

l  联软科技的资产探测包括:网络扫描探针、网络流量探针、主机Agent和轻量级Agent


联软科技的资产探针类型

l  在客户网络空间的不同区域,部署不同功能类型的资产探针,可以从多维度实现全局资产发现和探测。管理中心与资产探针通过专有协议进行通讯,资产探针将捕获的资产数据、风险数据、安全信息通过加密通道发送到资产安全管理中心,完成资产相关数据的收集、存储和分析处置。

l  同时,管理中心支持通过数据对接、人工导入等方式,获取企业的组织结构、管理属性等信息,实现资产风险责任人的自动化关联。


全网空间资产探测示意

 

l  终端安装后,采集软件的下载、安装、使用情况,为采购计划提供参考

l  通过可视化资产安全管理平台,对企业全网资产进行分析和呈现,并实现资产安全管理的相关作业。


业务价值与方案优势

联软科技的解决方案,具备全面的资产探测能力,可以适应中大型企业客户的网络空间资产测绘/资产安全管理的场景。

具备多样化资产风险探测能力,可支持集成第三方风险探测引擎。系统基于模块化设计,可根据客户实际情况,灵活选择和部署资产探针。开放接口设计,打通业务、组织架构等管理信息关联。

 

Baidu
sogou