長期以來，企業(yè)在資產(chǎn)管理方面都存在著梳理資產(chǎn)困難、資產(chǎn)評級不明、資產(chǎn)風險不明等難題，尋求一種高效健全的資產(chǎn)風險管理解決方案是行業(yè)亟待解決的難題。

面對傳統(tǒng)安全管理平臺無法解決的安全狀況不詳、安全問題不明、緊急漏洞應(yīng)急響應(yīng)困難，安全工作無法跟蹤等問題，知道創(chuàng)宇針對企業(yè)資產(chǎn)的風險脆弱性，基于PDCA提出完整的資產(chǎn)風險管理解決方案（ScanV-VM）。從發(fā)現(xiàn)問題、分析問題、解決問題等角度入手，層層遞進，實現(xiàn)管理閉環(huán)，協(xié)助安全管理，輔助安全決策。

方案介紹

知道創(chuàng)宇資產(chǎn)風險管理解決方案（ScanV-VM）)針對脆弱性風險管理提出完整方案，實現(xiàn)了資產(chǎn)風險發(fā)現(xiàn)與監(jiān)控、內(nèi)部資產(chǎn)管理、1 day漏洞快速響應(yīng)。方案提供風險管理的全過程支撐，安全工作進度全程跟蹤監(jiān)督，應(yīng)急響應(yīng)機制完善。登陸vip.scanv.com即可了解詳情。

資產(chǎn)風險管理閉環(huán)

ScanV-VM中利用內(nèi)置資產(chǎn)掃描引擎實現(xiàn)資產(chǎn)梳理，獲取資產(chǎn)信息。并基于時間維度持續(xù)監(jiān)控資產(chǎn)變化情況，以便運維人員及時應(yīng)對資產(chǎn)環(huán)境變化。

通過部署掃描設(shè)備，主動檢測資產(chǎn)存在的漏洞風險，輔以人工參與，發(fā)現(xiàn)漏洞、驗證漏洞、修復(fù)漏洞、漏洞復(fù)查，實現(xiàn)漏洞全生命周期管理，實現(xiàn)漏洞閉環(huán)。

1 day漏洞快速響應(yīng)

ScanV-VM針對剛剛爆發(fā)的新型漏洞提供快速通報預(yù)警功能，通過微信、短信、郵件等多種方式通知用戶，并利用內(nèi)置POC腳本實現(xiàn)快速檢測，及時應(yīng)對新型威脅。

安全狀況綜合可視

ScanV-VM內(nèi)置關(guān)聯(lián)引擎，將各級數(shù)據(jù)做關(guān)聯(lián)統(tǒng)計處理，最終呈現(xiàn)多維度的安全態(tài)勢展示圖表。平臺從漏洞、資產(chǎn)等相關(guān)數(shù)據(jù)的產(chǎn)生、處理和可視化展示，將多個視圖整合在儀表盤中，突出顯示和篩選數(shù)據(jù)，展現(xiàn)關(guān)系，突破視野的局限性，方便決策者對業(yè)務(wù)的發(fā)展規(guī)劃作出科學(xué)的決策。

專業(yè)服務(wù)團隊助力安全建設(shè)

ScanV安全技術(shù)團隊，擁有豐富的安全運維經(jīng)驗，為用戶提供周期性和響應(yīng)式的專家漏洞報告分析服務(wù)，降低漏洞驗證和管理的成本，提高漏洞修復(fù)的效率。協(xié)助企業(yè)梳理安全現(xiàn)狀，提供安全建議，助力企業(yè)安全體系建設(shè)。

用戶收益

資產(chǎn)安全綜合管家

• l漏洞風險持續(xù)優(yōu)化

基于資產(chǎn)的漏洞管理，資產(chǎn)與漏洞關(guān)聯(lián)分析，準確定位漏洞。根據(jù)資產(chǎn)權(quán)重和漏洞危害來確定安全事件的重要程度。資產(chǎn)漏洞掃描、驗證、修復(fù)建議一體化處理，形成閉環(huán)漏洞管理流程。漏洞持續(xù)減少，風險持續(xù)降低，安全態(tài)勢持續(xù)優(yōu)化。

• l緊急漏洞快速處置

1day漏洞及時預(yù)警，配合提供快速的響應(yīng)和深度的檢測服務(wù)，實時高效的保障企業(yè)業(yè)務(wù)系統(tǒng)的安全。結(jié)合漏洞發(fā)現(xiàn)，漏洞處理和處理反饋等不同業(yè)務(wù)需求，形成企業(yè)獨特的緊急漏洞處理流程，促進應(yīng)急機制的完善。

安全工作可視化展示

• l工作成果清晰可查

資產(chǎn)信息與漏洞信息結(jié)合處理，統(tǒng)計數(shù)據(jù)大屏展示，安全報告實時導(dǎo)出。工作過程全記錄，安全工作成績清晰可查。

• l工作進度全面跟蹤

安全狀態(tài)、安全工作全方位記錄展示，工作進度、工作結(jié)果全面跟蹤。多維度數(shù)據(jù)分析，為安全決策提供強有力的支撐。