測繪資產星貌·引航數字安全,360兩大網絡空間測繪新品重磅發布
2月22日,360政企安全集團在ISC平臺重磅發布兩大網絡空間測繪新品——360資產威脅與漏洞管理系統(關基版)和360信息資產安全統一管理平臺,深度助力政企事業單位在數字化轉型進程中,準確掌控關鍵業務資產,為“看見”高級網絡威脅提供了基礎支撐。
在數字化轉型浪潮下,網絡資產“非常規化”、“移動化”、“多樣化”的趨勢日益明顯。作為關乎國家發展的命脈行業,關鍵信息基礎設施行業往往承載或支撐著國家機構、各行業的關鍵核心業務。因此,針對關鍵信息基礎設施行業的資產測繪至關重要。但由于關鍵信息基礎設施行業與其他行業的安全需求與標準不盡相同,同時在資產識別方面也存在著特有的設備、系統和協議,這些都對網絡資產測繪構成了嚴峻的挑戰。
為應對上述挑戰,此次發布的360資產威脅與漏洞管理系統(關基版),簡稱360天相(關基版),針對關基行業安全運營的資產管理問題提出了嶄新的解決思路。360天相(關基版)是在360安全大腦賦能下,專門針對關基行業所推出的資產威脅與漏洞管理系統,其通過關基業務測繪與管理、供應鏈分析、威脅識別與定位、漏洞情報實時推送等四大模塊,能幫助政企事業單位準確掌控關基業務的資產與威脅情況,打通整個關基業務資產從發現到風險處置的全流程,快速提升響應時效。
360天相產品負責人李祥表示:“關鍵信息基礎設施一直以來都是網絡攻擊的重點目標,在步入數字安全時代的今天,對關鍵信息基礎設施保護的重要性變的日益重要,360天相(關基版)能通過數字化的關基業務資產管理能力與專業的安全運營服務能力,有效守護關鍵信息基礎設施的安全。”
此外,由于政企單位對于數字安全建設需求的提升,在面對變化頻繁、數量巨大、種類繁多的網絡資產時,平臺型、系統性、體系化的網絡資產測繪建設成為各行各業的關注重點。
本次發布會推出的360信息資產安全統一管理平臺,是一款針對企業或政府部門的多源資產安全統一管理平臺,通過API對接、數據導入、人工錄入的方式,采集用戶現有多種管理平臺的資產數據,進行結構化、擴展、補全、融合,形成全面的整合資產信息;并提供異常資產信息處理,多來源資產信息的追溯查詢,建立資產之間的關聯,形成資產畫像;從不同的維度和視角對資產的分布情況進行統計和分析,建立完善的資產管理流程。
360信息資產統一管理平臺產品負責人韓成龍分享說:“360信息資產安全統一管理平臺能幫助用戶整合碎片化的資產,補全資產屬性,建立業務視角下的統一的安全資產數據中臺;進一步通過API對接的方式,與其他系統進行聯動,打破數據孤島,提升數據的利用價值。”
在真實的業務場景中,華泰證券信息安全專家孫罡結合自身資產和風險運營相關實戰經驗,也給予了360信息資產安全統一管理平臺高度評價,他表示:“在資產管理過程中,面對企業資產過多、未知資產歸屬不清,責任人找不到,發現風險時不知道找誰去修復、以及問題定位周期時間長,風險修復效率低等風險,360信息資產安全統一管理平臺可以幫助企業在實際資產管理項目中,實現四個方面的躍升。
第一,全面掌控資產圖譜,在安全視角下對資產進行完整測繪;
第二,對資產的變更進行控制,做到自動化實時更新;
第三,做到了風險畫像,通過應用的畫像快速定位所有資產的風險和漏洞;
第四,問題出現風險時,快速發現并響應整改、快速修復。”
華泰證券信息安全專家孫罡
隨著數字化的演進和攻防技術的發展,資產安全管理正在不斷發生變化。未來,360天相(關基版)和360信息資產安全統一管理平臺,將充分發揮各項能力優勢,助力更多政企事業單位構建全資產、全風險、全生命周期的管理體系,全力守護業務資產安全。