资产安全运维管理平台
产品简介
安天资产安全运维平台基于叠加演进模型和可管理网络理念,面向规模化的信息资产管理场景,提供安全运维门户、资产管理、配置管理、漏洞与补丁管理、日志与告警管理等功能,以实现“资产配置漏洞补丁四打通,运维安全一体化”为平台运行目标,可协助网络安全人员全面管控信息资产、智能调整安全配置、及时处置安全漏洞、充分审计系统日志、持续评估系统运行,实现集约化、自动化、精细化的资产安全运维管理。
资产安全运维平台
网空资产拓扑
客户价值
全面提升安全运维效率,有效收窄攻击暴露面
满足合规及监管要求,提供纵深防御支持
与其他安全产品联动,形成威胁处置闭环
应用场景
网空测绘与资产管理
漏洞管理与风险评估
网空加固
资产安全运维一体化
特点优势
-
资产生命周期管理涵盖空间、时间两个维度
平台通过主动及被动探测,避免空间上的盲区,从资产入网至资产退役全程监控,避免时间上的盲区,实现全生命周期的管理。
-
高效检测模型和算法
在百万量级资产的网络空间中,资产探测时间小于5分钟,单一漏洞分布的检测统计时间为秒级,资产配置基准符合性的检测统计时间为秒级。
-
配置基准库多标融合,遵循SCAP规范
平台融合国内外的多个安全配置基准 ,遵循SCAP规范,提供标准化的配置定义方式,实现配置基准的高效扩展,支撑安全加固的自动化。
-
漏洞补丁及时高效处理
平台通过资产价值、业务价值、业务连续性综合分析给出处置优先级,采用人机结合的方式进行修复,及时高效的完成漏洞处置工作。
产品能力覆盖图谱
追影支持对所分析出的文件行为实现基于ATT&CK、NSA/CSS威胁框架进行阶段映射,可以帮助分析人员更快速判断载荷的能力,完善网络威胁安全事件的全貌,可作为掌握攻击流程与防范的参考,以采取必要的预防或控制战略。
案例
某运营商资产管理解决方案、某医药集团资产安全运维管理系统、某军队集中安全运维管理系统。