▍ 服務描述
對網絡空間資產進行梳理是網絡安全防護工作的重要前提,通過資產梳理服務,可識別海量資產信息,快速建立資產臺賬,實現資產可控、可管、可視。
主要服務內容:
1) 網絡資產測繪
結合慧眼安全檢測平臺,幫助用戶建立網絡空間資產主動探測機製,對現網存活資產進行掃描探測,精準識別信息資產的IP、MAC、操作系統、數據庫、中間件等基礎信息,交付《網絡資產梳理報告》。
2) 數據資產識別
通過人工訪談調研、調閱技術文檔以及數據探測技術的方式,對各類行業敏感數據資產進行探測和梳理,包括但不限於各類數據庫、表單字段、數據接口、應用系統接口、應用角色以及數據分類、分級等,交付《數據資產梳理報告》。
3) 資產狀態跟蹤
通過人工梳理結合專業工具的方式,對各類新增資產、資產變更、資產上下線、資產風險變化進展等進行周期性跟蹤,更新維護資產臺賬,通過配套平臺進一步實現可視化呈現,提升資產動態、閉環管理效率,交付《資產周期性分析總結報告》。
▍ 服務價值
幫助用戶明確資產防護範圍,建立精細化資產臺賬,實現資產全要素維護管理;及時定位網絡內部未授權接入資產,快速判斷可疑行為資產,掌握資產上下線狀態,對於重點資產實現安全責任到人,精細化管理措施到位,有效應對用戶復雜且多變的網絡環境,實現從互聯網到內網資產全覆盖,讓隱形資產無處遁形,不留管理盲點。