ASM 齐治资产安全管理系统
面向数据中心全部资产,为用户全面发现资产安全风险
核心功能
  • 资产自动监测

    多维度资产发现;影子资产识别

    全面资产纳管;透视资产变化

  • 深入数据采集

    专业运维采集技术;网络/主机多平台兼容

    深度风险点数据获取;实时数据准确全面

  • 多视角台账

    业务系统视图;关联关系视图

    资产类型视图;运行维护视图

  • 生命周期管理

    关键资产全面梳理;精准风险识别

    风险分类分级呈现;风险处置闭环跟踪

  • 风险高效检测

    动态风险检测;漏扫对接/配置基线/高危补丁等

    风险持续识别;影响范围精确定位

  • 灵活部署模式

    支持无Agent;支持私有云环境

    全面支持主机部署;支持网络与安全设备

应用场景
  • 影子资产识别

    问题分析:数据中心存在难以发现的影子资产,安全隐患大。

    解决方案:通过网管协议、网络协议、主机探测等技术,发现未管IP,梳理排查识别影子资产。

    客户收益:及时识别影子资产,从源头降低数据中心安全风险。

  • 资产台账梳理

    问题分析:数据中心资产数量大,品牌多,变化快,资产看不清。

    解决方案:无Agent技术,采集网络、主机、软件资产准确信息,并同步IT业务属性,构建业务视角的资产台账。

    客户收益:不依赖Agent部署获取准确的全量IT业务资产台账。

  • 多漏扫对接

    问题分析:多厂商漏扫提升检测漏洞覆盖率,但割裂式的管理,效率低。

    解决方案:多个漏扫API对接,扫描结果与资产信息集中关联,业务视角分类分级。

    客户收益:统一扫描、统一呈现、统一处理、统一复测,提升效率。

  • 合规基线核查

    问题分析:合规基线多,资产类型多、数量庞大,传统本地核查方式周期长,效果差。

    解决方案:持续采集网络设备、主机、软件核查点数据,资产中台集中核查配置基线

    客户收益:不依赖Agent安装,自动快速核查,极大缩短核查空窗期。