用戶價值
1、快速評估內(nèi)網(wǎng)安全風(fēng)險和漏洞;
2、幫助企業(yè)對整個IT資產(chǎn)生命周期進(jìn)行跟蹤,幫助企業(yè)管理者清楚知道企業(yè)的IT資產(chǎn)布局,明確信息資產(chǎn)脆弱性。
需求場景
1、需要主動發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)存在潛在威脅和風(fēng)險:比如私接的設(shè)備、肉雞、未知漏洞;
2、需要快速統(tǒng)計、檢測網(wǎng)絡(luò)內(nèi)的IT資產(chǎn)以及變化,以便主動進(jìn)行資產(chǎn)管理,包括網(wǎng)絡(luò)設(shè)備、電腦、應(yīng)用系統(tǒng);
3、在上級部門安全檢測前,進(jìn)行自查主動發(fā)現(xiàn)安全監(jiān)管存在的薄弱問題;
服務(wù)內(nèi)容
1、IT資產(chǎn)調(diào)查 調(diào)查并紀(jì)錄服務(wù)范圍內(nèi)各設(shè)備和系統(tǒng)的種類、型號、功能、物理位置、端口對應(yīng)情況、部署情況等資產(chǎn)詳細(xì)信息
2、基礎(chǔ)資產(chǎn)建檔 利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行物理設(shè)備建檔,繪制網(wǎng)絡(luò)拓?fù)?,統(tǒng)計信息點分布以及各硬件設(shè)備和軟件系統(tǒng)的數(shù)量、拓?fù)湮恢谩⒂猛镜?信息
3、軟件配置建檔 利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行軟件配置建檔,記錄軟件系統(tǒng)的版本、用途、組件、配置、更新情況等信息,實現(xiàn)配置管理,建立軟件 安裝媒介檔案,建立服務(wù)器軟件和升級包配置檔案
4、服務(wù)流程化搭建 利用運維管理平臺體系,建立當(dāng)前運維服務(wù)管理標(biāo)準(zhǔn)化流程 定期對服務(wù)范圍內(nèi)的對網(wǎng)絡(luò)設(shè)備、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件系統(tǒng)的安全策略和安全配置進(jìn)行檢查和測試,從中獲 得相關(guān)的信息、發(fā)現(xiàn)系統(tǒng)面臨的威脅以及存在的安全性。
交付形式
資產(chǎn)清單、網(wǎng)絡(luò)拓?fù)鋱D、服務(wù)器拓?fù)鋱D等基礎(chǔ)資料檔案庫、軟件清單等。
歡迎咨詢