2月22日,360政企安全集团在ISC平台重磅发布两大网络空间测绘新品——360资产威胁与漏洞管理系统(关基版)和360信息资产安全统一管理平台,深度助力政企事业单位在数字化转型进程中,准确掌控关键业务资产,为“看见”高级网络威胁提供了基础支撑。
在数字化转型浪潮下,网络资产“非常规化”、“移动化”、“多样化”的趋势日益明显。作为关乎国家发展的命脉行业,关键信息基础设施行业往往承载或支撑着国家机构、各行业的关键核心业务。因此,针对关键信息基础设施行业的资产测绘至关重要。但由于关键信息基础设施行业与其他行业的安全需求与标准不尽相同,同时在资产识别方面也存在着特有的设备、系统和协议,这些都对网络资产测绘构成了严峻的挑战。
为应对上述挑战,此次发布的360资产威胁与漏洞管理系统(关基版),简称360天相(关基版),针对关基行业安全运营的资产管理问题提出了崭新的解决思路。360天相(关基版)是在360安全大脑赋能下,专门针对关基行业所推出的资产威胁与漏洞管理系统,其通过关基业务测绘与管理、供应链分析、威胁识别与定位、漏洞情报实时推送等四大模块,能帮助政企事业单位准确掌控关基业务的资产与威胁情况,打通整个关基业务资产从发现到风险处置的全流程,快速提升响应时效。
360天相产品负责人李祥表示:“关键信息基础设施一直以来都是网络攻击的重点目标,在步入数字安全时代的今天,对关键信息基础设施保护的重要性变的日益重要,360天相(关基版)能通过数字化的关基业务资产管理能力与专业的安全运营服务能力,有效守护关键信息基础设施的安全。”
此外,由于政企单位对于数字化网络安全建设需求的提升,在面对变化频繁、数量巨大、种类繁多的网络资产时,平台型、系统性、体系化的网络资产测绘建设成为各行各业的关注重点。
本次发布会推出的360信息资产安全统一管理平台,是一款针对企业或政府部门的多源资产安全统一管理平台,通过API对接、数据导入、人工录入的方式,采集用户现有多种管理平台的资产数据,进行结构化、扩展、补全、融合,形成全面的整合资产信息;并提供异常资产信息处理,多来源资产信息的追溯查询,建立资产之间的关联,形成资产画像;从不同的维度和视角对资产的分布情况进行统计和分析,建立完善的资产管理流程。
360信息资产统一管理平台产品负责人韩成龙分享说:“360信息资产安全统一管理平台能帮助用户整合碎片化的资产,补全资产属性,建立业务视角下的统一的安全资产数据中台;进一步通过API对接的方式,与其他系统进行联动,打破数据孤岛,提升数据的利用价值。”
在真实的业务场景中,华泰证券信息安全专家孙罡结合自身资产和风险运营相关实战经验,也给予了360信息资产安全统一管理平台高度评价,他表示:“在资产管理过程中,面对企业资产过多、未知资产归属不清,责任人找不到,发现风险时不知道找谁去修复、以及问题定位周期时间长,风险修复效率低等风险,360信息资产安全统一管理平台可以帮助企业在实际资产管理项目中,实现四个方面的跃升。
第一,全面掌控资产图谱,在安全视角下对资产进行完整测绘;
第二,对资产的变更进行控制,做到自动化实时更新;
第三,做到了风险画像,通过应用的画像快速定位所有资产的风险和漏洞;
第四,问题出现风险时,快速发现并响应整改、快速修复。”
华泰证券信息安全专家孙罡
随着数字化的演进和攻防技术的发展,资产安全管理正在不断发生变化。未来,360天相(关基版)和360信息资产安全统一管理平台,将充分发挥各项能力优势,助力更多政企事业单位构建全资产、全风险、全生命周期的管理体系,全力守护业务资产安全。