AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
安恒信息C位出道請多指教，我是「網絡資產綜合治理平臺」
2020年3月份，自安恒信息風暴中心發布“網絡資產探測服務”以來，目前已服務60多家金融機構、政府機關、集團企業等用戶，同時也為重保前期排查暴露面資產提供了優質的服務支撐。
?
為了進一步解決當前公有云、私有云、非云等多種復雜場景下資產暴露面探測的難點，同時滿足新監管和新場景下的資產安全管理需求，安恒信息風暴中心以安全數據大腦為云端數據中心，以Sumap全網探測引擎為支撐，再次站在C位出道推出集資產探測、風險監測功能于一體的資產安全管理平臺。下面，我們一起來認識一下它。
?
自我介紹
網絡資產綜合治理平臺
特征｜本地化部署
職業屬性｜偵查員
擅長｜幫助用戶摸清“家底”
?
個人簡介
本平臺集資產探測、風險監測功能于一體，能夠有效幫助用戶摸清單位網絡資產底數，建立網絡資產檔案庫，從域名、主機、web應用等多維度實現網絡資產狀態及風險的可查、可知、可控，為日常網絡安全管理工作提供便利。
適用對象
高校：校園網資產綜合管理
公安：電子政務專網資產探測
大數據局（電子政務辦）：電子政務內網資產探測
運營商網運部：本單位網絡資產探測管理
集團企業：集團資產探測管理
?
主要功能
1.資產探測：
支持人工導入、系統主動掃描發現等方式管理和探測資產，支持以域名、web應用、主機等多維度進行資產的管理和展示。
?
2.資產狀態監控：
實時監控資產狀態及變化情況，包括端口開放、關閉情況，服務可用性以及資產指紋變動情況等，發現異常變動進行通知告警。
?
3.漏洞掃描：
對發現的資產進行自動化漏洞探測掃描，支持對web應用類資產和主機類資產的漏洞探測。
?
4.弱口令掃描：
支持對資產的弱口令掃描，支持telnet、ssh、ftp、redis等20多種協議或應用。
?
5.代碼泄露探測：
支持Github、百度云等代碼托管平臺和云平臺源代碼和文件泄露監測，發現未經允許公開的源碼和文件。
?
平臺價值意義
?
摸清資產底數，消除管理盲區：
從攻擊者視角用多種手段探測內外網資產，明確資產邊界和管理范圍，徹底解決用戶資產底數不清問題。
?
完善資產圖譜，描繪資產畫像：
對資產進行自動化指紋探測分析，完善資產屬性，繪制資產圖譜，便于對資產進行分類、聚合管理。
?
資產關聯分析，監測漏洞風險：
通過漏洞監測引擎發現資產存在的安全風險，分析資產之間的關聯關系，評估其出現風險時對相關聯的資產造成的影響，快速評估風險影響范圍。
?
資產統一管理，響應高效便捷：
通過一個平臺對資產進行兩個生命周期的管理，一是資產的上線、變更、下線全生命周期的管理，二是安全風險的監測發現、通告預警和安全整改的全生命周期管理，大大提高了資產和風險管理的時效性和便捷性。
