云计算、移动互联网、物联网等技术飞速发展,网络环境愈发开放互联,原有的资产管理方式已难以适应当下的变化。同时,网络资产需求的突发性和人为疏忽,也时常导致资产数量不明、类型模糊、安全漏洞检查不全面等问题。因此,对网络资产进行全面梳理,做到“摸清家底”,成为开展网络安全工作的前提,也是攻防对抗中“知己知彼”的重要基础。
盛邦安全网络资产安全治理平台(RayGate)全新版本,在原有Web资产维度和IP资产维度的基础上,创新性地引入了服务资产维度管理,实现了资产详情的细粒度展示,更加精准地契合公网资产管理场景。新版本不仅加强了异常资产监测功能,能够实时自动分析并迅速定位需重点关注和确认的资产,同时,资产自定义属性和国产化资产发现能力也得到了显著提升,为用户提供更加全面、高效的资产安全治理方案。
01
引入服务资产维度管理
实现服务器资产细粒度治理
RayGate新版本引入了服务资产维度管理,从端口维度对资产进行精细画像和管理。概览模式和列表模式并存,既满足日常快速查询资产详情的需求,又便于对服务资产进行高效管理。针对公网IP中不同端口对应不同内网业务系统服务的情况,基于端口维度的资产管理能够有效解决互联网未知资产的发现、画像、认领及关联负责人等难题。与原有的Web资产和IP资产管理维度相结合,新版本实现了对不同资产管理需求的全面覆盖。
02
多维实时监控与一键阻断
实现应急事件快速处置
RayGate新版本通过配置资产基线规则,实现对资产端口、服务、风险等多维度的实时监控。一旦发现资产异常情况,用户可迅速获知并进行针对性确认。该功能模块还可与应急响应模块配合,实现一键阻断功能,及时消除潜在风险。
03
自定义属性灵活适配
满足用户不同维度资产治理需求
RayGate新版本在Web资产、IP资产、服务资产维度管理中均提供了灵活的自定义属性功能。用户可根据自身业务场景需求,自由配置字段分组、字段顺序、字段类型、是否必填或展示及检索等选项。同时,资产导入模板会根据自定义属性的变化动态调整,快速生成符合需求的资产上报模板,大大减轻了管理员的工作负担。
04
强化国产化资产识别
助力信创发展
随着信创的快速发展,国产化资产的发现和管理需求日益迫切。RayGate新版本平台进一步完善了国产化指纹识别功能,涵盖了海光、华为、新华三等主流国产化设备及统信、Kylin麒麟、凝思、中科方德等国产化操作系统指纹等多种类型。通过对国产化类资产的高效识别和深度画像,帮助客户理清国产化资产,实现管理闭环。
“安全有道,治理先行”,自2018年提出安全治理"五步法"以来,盛邦安全致力于为客户提供网络资产全生命周期的精细管控解决方案。此次推出网络资产安全治理平台(RayGate)的全新版本,不仅是对既有功能模块的全面革新与优化,更是盛邦安全在网络资产安全治理领域深度思考与布局的集中体现。
我们始终坚信,网络资产安全治理并非一蹴而就,而是一项需要长期投入、持续创新的系统工程。我们希望通过RayGate平台,帮助广大客户实现网络资产安全管理的质的飞跃,共同为数字化时代的创新转型,构建一个安全、健康、高效的网络环境。