搜索

[13035] 2018-08-07_资产安全管理的“智胜法宝”｜资产识别篇

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-08-07_资产安全管理的“智胜法宝”｜资产识别篇 资 产 安 全 管 理 的 “ 智 胜 法 宝 ” ｜ 资 产 识 别 篇 网 藤 风 险 感 知   F r e e B u f   2 0 1 8 - 0 8 - 0 7 早 在 2 0 1 5 年 ， 斗 象 科 技 在 首 届 F I T 互 联 网 安 全 创 新 大 会 上 提 出 了 以 I T 资 产 为 核 心 构 建 企 业 安 全 风 险 检 测 防 御 体 系 ， 并 以 此 为 核 心 理 念 自 主 研 发 了 全 息 智 能 安 全 威 胁 分 析 系 统 — — 「 网 藤 风 险 感 知 」 。 彼 时 ， 许 多 人 对 此 抱 有 疑 问 ， 很 多 企 业 都 拥 有 专 门 的 运 维 团 队 和 管 理 系 统 负 责 信 息 资 产 数 据 等 ， 为 何 还 需 要 安 全 产 品 来 梳 理 保 护 ？ 经 过 几 年 来 安 全 态 势 的 演 进 和 安 全 理 念 的 发 展 ， 越 来 越 多 的 人 意 识 到 ， 在 企 业 安 全 运 营 体 系 中 ， 资 产 安 全 是 所 有 安 全 的 基 础 。 那 么 ， 安 全 部 门 该 如 何 有 效 地 进 行 资 产 安 全 管 理 工 作 ？ 接 下 来 ， 我 们 将 以 网 藤 风 险 感 知 近 年 来 在 产 品 研 发 、 实 际 应 用 案 例 等 为 蓝 本 ， 用 系 列 文 章 与 大 家 共 同 探 讨 企 业 信 息 资 产 管 理 问 题 。 资 产 安 全 管 理 工 作 一 般 包 含 资 产 识 别 、 资 产 重 要 度 定 级 、 资 产 变 更 管 理 与 监 测 、 资 产 风 险 管 理 。 今 天 ， 我 们 就 先 以 资 产 识 别 开 篇 。 有 效 的 做 好 资 产 识 别 是 企 业 资 产 安 全 建 设 的 基 石 。 对 于 安 全 能 力 成 熟 度 非 常 高 的 企 业 ， 通 常 会 有 一 套 有 效 的 资 产 安 全 生 命 周 期 管 理 办 法 。 但 是 ， 对 于 绝 大 部 分 企 业 的 安 全 团 队 而 言 ， 这 几 乎 是 一 项 不 可 能 完 美 完 成 的 工 作 。 首 先 ， 很 多 企 业 没 有 专 门 的 资 产 管 理 部 门 负 责 梳 理 资 产 情 况 （ 实 际 上 ， 即 使 有 资 产 管 理 部 门 ， 通 常 也 与 安 全 团 队 各 自 独 立 ， 在 管 理 过 程 中 并 不 关 注 或 极 少 去 关 注 资 产 的 安 全 状 况 ） 。 其 次 ， 安 全 团 队 往 往 需 要 通 过 主 动 探 测 ， 被 动 流 量 监 测 ， 配 置 管 理 数 据 库 （ C M D B ） ， 财 务 审 批 信 息 等 多 种 资 产 识 别 方 式 的 综 合 运 用 才 能 对 资 产 信 息 进 行 全 面 识 别 。 但 现 实 情 况 ， 安 全 团 队 经 常 受 到 设 备 、 人 员 、 时 间 等 因 素 掣 肘 ， 无 法 兼 顾 所 有 。
以 企 业 信 息 资 产 为 核 心 研 发 的 网 藤 是 如 何 对 企 业 信 息 资 产 进 行 有 效 识 别 的 呢 ？ 主 动 扫 描 探 测 网 藤 可 通 过 自 动 化 扫 描 加 主 动 下 发 任 务 策 略 的 方 式 对 资 产 进 行 快 速 检 索 获 取 ， 综 合 运 用 多 种 手 段 （ 主 机 存 活 探 测 、 智 能 端 口 检 测 、 操 作 系 统 指 纹 识 别 等 ） 全 面 、 快 速 、 准 确 的 发 现 被 扫 描 网 络 中 的 存 活 主 机 ， 准 确 识 别 其 属 性 ， 包 括 主 机 名 称 、 设 备 类 型 、 端 口 情 况 、 操 作 系 统 以 及 开 放 的 服 务 等 等 。 被 动 流 量 监 测 网 藤 产 品 目 前 能 够 支 持 万 兆 级 别 的 流 量 镜 像 及 多 端 口 镜 像 流 量 汇 聚 ， 支 持 通 过 D P I （ 深 度 包 检 测 ） 技 术 实 现 O S I 模 型 中 链 路 、 网 络 、 传 输 、 应 用 层 的 流 量 分 析 ， 识 别 O S I   2 ~ 7 层 协 议 ， 实 现 资 产 的 自 动 化 发 现 ， 可 识 别 资 产 信 息 包 括 ： I P 、 端 口 、 协 议 、 服 务 应 用 、 框 架 、 组 件 、 开 发 语 言 、 账 号 、 域 名 、 U A 、 证 书 。 三 方 数 据 导 入 网 藤 提 供 第 三 方 资 产 导 入 功 能 （ 如 C M D B 数 据 ） ， 可 快 速 补 全 企 业 新 增 或 已 有 资 产 。 另 外 ， 基 于 大 数 据 技 术 ， 网 藤 可 对 资 产 历 史 访 问 关 系 进 行 统 计 分 析 ， 进 而 绘 制 出 资 产 角 色 ， 如 网 络 设 备 ， 服 务 器 设 备 ， 终 端 设 备 等 。 同 时 网 藤 还 提 供 了 资 产 检 索 ， 资 产 编 辑 ， 资 产 类 别 标 识 ， 资 产 标 签 定 义 ， 资 产 组 定 义 等 资 产 属 性 标 识 功 能 ， 为 安 全 团 队 的 资 产 管 理 工 作 带 来 更 多 的 便 利 。
资 产 识 别 ， 网 藤 提 供 了 一 套 足 够 完 善 的 方 案 ， 深 度 发 现 企 业 I T 资 产 边 界 与 被 遗 忘 资 产 。 但 是 ， 网 藤 能 做 的 却 远 不 止 于 此 。 后 续 我 们 还 将 陆 续 带 来 ： 资 产 变 更 管 理 与 监 测 、 核 心 资 产 基 线 监 控 、 资 产 风 险 管 理 、 资 产 信 息 与 应 急 响 应 等 内 容 的 更 新 ， 敬 请 关 注 。 关 于 企 业 信 息 资 产 管 理 ， 你 有 什 么 想 说 的 ？ 欢 迎 留 言 与 我 们 共 同 探 讨 。   体 验 网 藤 资 产 管 理 ， 点 击 “ 阅 读 原 文 ” 免 费 试 用 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理