近日,国内数字产业第三方调研与咨询机构数世咨询发布《网络空间资产测绘能力指南》。本次调研历时两个多月,国舜股份从数十家参与者中脱颖而出,凭借良好的产品表现能力成功上榜数世咨询网络空间资产测绘(CAM)能力指南。
此次上榜的
国舜资产风险感知平台
通过多种方式识别网络中的资产变化、资产风险情况,助力解决企业对资产无风险识别能力、资产信息准确率不足、资产变更行为缺乏监控、漏洞扫描率低等问题,以满足资产管理需求,为企业资产信息安全保驾护航。
【资产发现】
支持多级域名资产、网段存活IP、主机开放服务、服务版本及指纹发现并支持勘误、全端口扫描。
【资产管理】
除了基本的资产管理,平台也支持按资产归属管理或用户角色权限的资产管理。
【资产漏洞】
包括主机漏洞、中间件漏洞、开发框架漏洞、弱口令、网站安全漏洞,基线检测。支持POC插件验证,确保漏洞准确性。
【漏洞处理】
支持CVE、CVSS3.0评分,支持对漏洞进行确认和忽略操作。任务管理:支持按照天/周/月/自定义周期进行巡检任务,通过规则匹配、数据分析等复杂逻辑计算工作,计算出资产风险值,给出资产漏洞风险级别。
【可视化分析】
支持图表化展示资产综合状况;支持对资产风险分析进行可视化、多维度动态展示。
【API接口】
平台预留API接口,方便与多系统对接。
资产库管理:通过资产扫描任务探测特定范围的资产存活情况和指纹信息,同时支持资产域名、单IP、IP区间、IP段导入、导出、资产查询、给资产分配具体负责人等功能。
资产台帐管理:对当前收集到的资产进行划分,支持多级资产管理配置、资产归属配置、资产域划分等。
通过配置的资产探测任务,采用轮询、定时、周期等方式实时监控资产可用性、异常变更等行为,提供详细的变更历史信息及资产告警信息。任务管理界面操作简洁,直观体现任务进展情况,资产扫描进度一目了然。
可查看风险资产,支持高危、中危、低危风险资产的筛选,支持对风险资产进行忽略、指派、复查操作。支持资产风险分析并多维度、可视化动态展示。
端口扫描程序可快速获取企业的存活资产,比传统的NMAP扫描器更快速,更适用于规模很大的企业和大规模的全网扫描。
自主研发的资产地图管理模块能做到对网络资产进行快速、详细的统计及检索,大幅提高安全运维效率。
采用松耦合模块化设计,易于部署,支持单机部署、集群部署,支持与其他工具、平台交互对接。采用最新的前端UI框架,用户界面简洁大方,用户操作方便快捷。
赋能信息资产安全,国舜股份资产风险感知平台以完善的漏洞处理机制、高效的资产检测效率、直观的用户操作界面等优势助力客户应急响应能力和资产安全管理能力的提升,为企业资产保驾护航。