齐治资产安全数据中台,定位于构建以资产为核心的安全数据,将安全检测与运维资产 打通,快速、全面对资产安全风险进行系统化管理。通过对关键信息资产进行持续数据采集、 梳理,形成与业务同步的、在线的资产台账;在此准确的资产视图下,检测资产的安全风险; 基于业务视角,对安全问题分级分类,便于安全人员和 IT 运维人员快速有效处理安全问题。
产品优势
产品特点
资产自动监测
➢ 多维度资产发现;影子资产识别
➢ 全面资产纳管; 透视资产变化
深入数据采集
➢ 专业运维采集技术; 网络/主机多平台兼容
➢ 深度风险点数据获取;实时数据准确全面
多视角台账
➢ 资产类型视图; 运行维护视图
生命周期管理
➢ 关键资产全面梳理; 精准风险识别
➢ 风险分类分级呈现; 风险处置闭环跟踪
风险高效检测
➢ 动态风险检测; 漏扫对接/配置基线/高危补丁等
➢ 风险持续识别; 影响范围精确定位
灵活部署模式
➢ 支持无 Agent;支持私有云环境
➢ 全面支持主机部署; 支持网络与安全设备
应用场景
影子资产识别
➢ 问题分析: 数据中心存在难以发现的影子资产,安全隐患大。
➢ 解决方案:通过网管协议、网络协议、主机探测等技术,发现未管 IP,梳理排查识别影子资产。
➢ 客户收益: 及时识别影子资产, 从源头降低数据中心安全风险。
资产台账梳理
➢ 问题分析: 数据中心资产数量大,品牌多,变化快,资产看不清。
➢ 解决方案: 无 Agent 技术, 采集网络、主机、软件资产准确信息, 同步 IT 业务属性,构建业务视角的资产台账。
➢ 客户收益: 不依赖 Agent 部署获取准确的全量 IT 业务资产台账。
多漏扫对接
➢ 问题分析: 多厂商漏扫提升检测漏洞覆盖率, 但割裂式的管理,效率低。
➢ 解决方案: 多个漏扫 API 对接, 扫描结果与资产信息集中关联,业务视角分类分级。
➢ 客户收益: 统一扫描、统一呈现、统一处理、统一复测, 提升效率。
合规基线核查
➢ 问题分析:合规基线多, 资产类型多、数量庞大, 传统本地核查方式周期长,效果差。
➢ 解决方案: 持续采集网络设备、主机、软件核查点数据, 资产中台集中核查配置基线
➢ 客户收益: 不依赖 Agent 安装, 自动快速核查,极大缩短核查空窗期。