云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)飛速發(fā)展,網(wǎng)絡(luò)環(huán)境愈發(fā)開放互聯(lián),原有的資產(chǎn)管理方式已難以適應(yīng)當(dāng)下的變化。同時(shí),網(wǎng)絡(luò)資產(chǎn)需求的突發(fā)性和人為疏忽,也時(shí)常導(dǎo)致資產(chǎn)數(shù)量不明、類型模糊、安全漏洞檢查不全面等問(wèn)題。因此,對(duì)網(wǎng)絡(luò)資產(chǎn)進(jìn)行全面梳理,做到“摸清家底”,成為開展網(wǎng)絡(luò)安全工作的前提,也是攻防對(duì)抗中“知己知彼”的重要基礎(chǔ)。
盛邦安全網(wǎng)絡(luò)資產(chǎn)安全治理平臺(tái)(RayGate)全新版本,在原有Web資產(chǎn)維度和IP資產(chǎn)維度的基礎(chǔ)上,創(chuàng)新性地引入了服務(wù)資產(chǎn)維度管理,實(shí)現(xiàn)了資產(chǎn)詳情的細(xì)粒度展示,更加精準(zhǔn)地契合公網(wǎng)資產(chǎn)管理場(chǎng)景。新版本不僅加強(qiáng)了異常資產(chǎn)監(jiān)測(cè)功能,能夠?qū)崟r(shí)自動(dòng)分析并迅速定位需重點(diǎn)關(guān)注和確認(rèn)的資產(chǎn),同時(shí),資產(chǎn)自定義屬性和國(guó)產(chǎn)化資產(chǎn)發(fā)現(xiàn)能力也得到了顯著提升,為用戶提供更加全面、高效的資產(chǎn)安全治理方案。
引入服務(wù)資產(chǎn)維度管理,實(shí)現(xiàn)服務(wù)器資產(chǎn)細(xì)粒度治理
RayGate新版本引入了服務(wù)資產(chǎn)維度管理,從端口維度對(duì)資產(chǎn)進(jìn)行精細(xì)畫像和管理。概覽模式和列表模式并存,既滿足日??焖俨樵冑Y產(chǎn)詳情的需求,又便于對(duì)服務(wù)資產(chǎn)進(jìn)行高效管理。針對(duì)公網(wǎng)IP中不同端口對(duì)應(yīng)不同內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)服務(wù)的情況,基于端口維度的資產(chǎn)管理能夠有效解決互聯(lián)網(wǎng)未知資產(chǎn)的發(fā)現(xiàn)、畫像、認(rèn)領(lǐng)及關(guān)聯(lián)負(fù)責(zé)人等難題。與原有的Web資產(chǎn)和IP資產(chǎn)管理維度相結(jié)合,新版本實(shí)現(xiàn)了對(duì)不同資產(chǎn)管理需求的全面覆蓋。
多維實(shí)時(shí)監(jiān)控與一鍵阻斷,實(shí)現(xiàn)應(yīng)急事件快速處置
RayGate新版本通過(guò)配置資產(chǎn)基線規(guī)則,實(shí)現(xiàn)對(duì)資產(chǎn)端口、服務(wù)、風(fēng)險(xiǎn)等多維度的實(shí)時(shí)監(jiān)控。一旦發(fā)現(xiàn)資產(chǎn)異常情況,用戶可迅速獲知并進(jìn)行針對(duì)性確認(rèn)。該功能模塊還可與應(yīng)急響應(yīng)模塊配合,實(shí)現(xiàn)一鍵阻斷功能,及時(shí)消除潛在風(fēng)險(xiǎn)。
自定義屬性靈活適配,滿足用戶不同維度資產(chǎn)治理需求
RayGate新版本在Web資產(chǎn)、IP資產(chǎn)、服務(wù)資產(chǎn)維度管理中均提供了靈活的自定義屬性功能。用戶可根據(jù)自身業(yè)務(wù)場(chǎng)景需求,自由配置字段分組、字段順序、字段類型、是否必填或展示及檢索等選項(xiàng)。同時(shí),資產(chǎn)導(dǎo)入模板會(huì)根據(jù)自定義屬性的變化動(dòng)態(tài)調(diào)整,快速生成符合需求的資產(chǎn)上報(bào)模板,大大減輕了管理員的工作負(fù)擔(dān)。
強(qiáng)化國(guó)產(chǎn)化資產(chǎn)識(shí)別,助力信創(chuàng)發(fā)展
隨著信創(chuàng)的快速發(fā)展,國(guó)產(chǎn)化資產(chǎn)的發(fā)現(xiàn)和管理需求日益迫切。RayGate新版本平臺(tái)進(jìn)一步完善了國(guó)產(chǎn)化指紋識(shí)別功能,涵蓋了海光、華為、新華三等主流國(guó)產(chǎn)化設(shè)備及統(tǒng)信、Kylin麒麟、凝思、中科方德等國(guó)產(chǎn)化操作系統(tǒng)指紋等多種類型。通過(guò)對(duì)國(guó)產(chǎn)化類資產(chǎn)的高效識(shí)別和深度畫像,幫助客戶理清國(guó)產(chǎn)化資產(chǎn),實(shí)現(xiàn)管理閉環(huán)。
“安全有道,治理先行”,自2018年提出安全治理"五步法"以來(lái),盛邦安全致力于為客戶提供網(wǎng)絡(luò)資產(chǎn)全生命周期的精細(xì)管控解決方案。此次推出網(wǎng)絡(luò)資產(chǎn)安全治理平臺(tái)(RayGate)的全新版本,不僅是對(duì)既有功能模塊的全面革新與優(yōu)化,更是盛邦安全在網(wǎng)絡(luò)資產(chǎn)安全治理領(lǐng)域深度思考與布局的集中體現(xiàn)。
我們始終堅(jiān)信,網(wǎng)絡(luò)資產(chǎn)安全治理并非一蹴而就,而是一項(xiàng)需要長(zhǎng)期投入、持續(xù)創(chuàng)新的系統(tǒng)工程。我們希望通過(guò)RayGate平臺(tái),幫助廣大客戶實(shí)現(xiàn)網(wǎng)絡(luò)資產(chǎn)安全管理的質(zhì)的飛躍,共同為數(shù)字化時(shí)代的創(chuàng)新轉(zhuǎn)型,構(gòu)建一個(gè)安全、健康、高效的網(wǎng)絡(luò)環(huán)境。