核心單品①|16年經(jīng)驗(yàn)賦能,安恒信息正式發(fā)布資產(chǎn)與漏洞管理平臺(tái)
4月19日,在產(chǎn)業(yè)界、投資界、財(cái)經(jīng)界、媒體界等多方代表共同見證下,安恒信息重磅發(fā)布“安恒資產(chǎn)與漏洞管理平臺(tái)(AVM)”。安恒信息明鑒物聯(lián)產(chǎn)品部副總經(jīng)理王聰同與會(huì)嘉賓共同分享了AVM全面升級(jí)后的產(chǎn)品能力與市場(chǎng)成果。

資產(chǎn)暴露面不清晰
隨著網(wǎng)絡(luò)安全威脅復(fù)雜化,資產(chǎn)內(nèi)涵的延展,資產(chǎn)暴露面管理已不局限于硬件基礎(chǔ)信息、軟件、業(yè)務(wù)、端口、內(nèi)部賬號(hào)等內(nèi)部信息,還有暗網(wǎng)交易數(shù)據(jù)、用戶信息泄露、代碼倉(cāng)庫(kù)等外部潛在資產(chǎn)也需要關(guān)注。種類如此繁多的無形資產(chǎn),很容易疏忽掉其中一環(huán)。
大量漏洞數(shù)據(jù)分析困難
由于高危漏洞具備影響范圍廣、危害大等特點(diǎn),需要作出快速的響應(yīng);與此同時(shí),業(yè)內(nèi)數(shù)據(jù)有統(tǒng)計(jì)98%的攻擊路徑是死胡同,而2%的弱點(diǎn)是致命的,需要及時(shí)處置。如何在短時(shí)間內(nèi),在大量漏洞數(shù)據(jù)中率先找出這2%,并及時(shí)修復(fù),這給安全管理人員帶來了挑戰(zhàn)。
缺乏合理的漏洞管理流程
明確要修復(fù)的高危漏洞后,如何將漏洞修復(fù)工作明確給給具體責(zé)任人?責(zé)任人修復(fù)進(jìn)度如何?修復(fù)結(jié)果如何?是否有逾期?這需要貼合用戶組織構(gòu)架的漏洞管理流程,缺乏合理的流程,也經(jīng)常給用戶帶來困擾。
解決問題的能力不能持續(xù)沉淀
資產(chǎn)與管理工作需要熟悉用戶的組織架構(gòu)、信息建設(shè)情況、歷史問題處置情況,而隨著用戶相關(guān)人員的變動(dòng),用戶對(duì)常見漏洞、事件的處置經(jīng)驗(yàn)容易流失,無法沉淀下為可復(fù)制、可傳承的漏洞管理能力。
安恒資產(chǎn)與漏洞管理平臺(tái)(AVM)產(chǎn)品架構(gòu)圖
本次全新發(fā)布的安恒資產(chǎn)與漏洞管理平臺(tái)(AVM)具備以下六大特點(diǎn):
數(shù)據(jù)輸入
1 .兼容多品牌掃描器的統(tǒng)一漏洞管理平臺(tái);
2. 多維度資產(chǎn)測(cè)繪,理清所有資產(chǎn),肅清影子資產(chǎn)。
數(shù)據(jù)分析
3. 基于權(quán)重自適應(yīng)調(diào)整的漏洞優(yōu)先級(jí)分析技術(shù),快速分析海量弱點(diǎn)數(shù)據(jù)。
處置閉環(huán)
4. 聯(lián)動(dòng)威脅情報(bào),在事故發(fā)生之前捕捉威脅、處理威脅;
5. 基于用戶組織架構(gòu),構(gòu)建可編排的工單管理流程。
能力沉淀
6. 構(gòu)建完備的資產(chǎn)與漏洞管理知識(shí)庫(kù),讓平臺(tái)能力在使用中不斷升級(jí)。
作為資產(chǎn)與漏洞管理產(chǎn)品的代表性安全廠商,安恒信息將不忘初心,依托過去16年產(chǎn)品經(jīng)驗(yàn)基礎(chǔ),秉承攻擊者視角的資產(chǎn)風(fēng)險(xiǎn)治理平臺(tái)的產(chǎn)品理念,持續(xù)打磨產(chǎn)品,賦能用戶網(wǎng)絡(luò)資產(chǎn)和漏洞的全生命周期管理,為數(shù)字化時(shí)代用戶資產(chǎn)與漏洞管理保駕護(hù)航!


立即體驗(yàn)恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術(shù)解決方案



