? 一直以來,傳統(tǒng)的企業(yè)安全管理平臺存在著安全狀況不詳、安全問題不明、緊急漏洞應(yīng)急響應(yīng)困難、安全工作無法跟蹤等問題,資產(chǎn)的風(fēng)險脆弱性外露成為現(xiàn)代企業(yè)難以避免的痛點(diǎn)。
日前,北京知道創(chuàng)宇信息技術(shù)有限公司基于PDCA提出了完整的資產(chǎn)風(fēng)險管理解決方案(ScanV-VM),從發(fā)現(xiàn)問題、分析問題、解決問題等角度入手,層層遞進(jìn),實(shí)現(xiàn)資產(chǎn)風(fēng)險發(fā)現(xiàn)與監(jiān)控、內(nèi)部資產(chǎn)管理、1 day漏洞快速響應(yīng)。方案提供風(fēng)險管理的全過程支撐,安全工作進(jìn)度全程跟蹤監(jiān)督,應(yīng)急響應(yīng)機(jī)制完善。最終實(shí)現(xiàn)管理閉環(huán),協(xié)助安全管理,輔助安全決策。
據(jù)了解,ScanV-VM將提供云服務(wù)、私有云服務(wù)、本地私有化部署等多種服務(wù)方式,以滿足不同用戶的需求。
公有云服務(wù)采用SaaS服務(wù)模式,用戶無需購買、安裝或維護(hù)任何軟、硬件,安全監(jiān)測服務(wù)幾乎不會對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)和IT資源產(chǎn)生任何影響。針對網(wǎng)絡(luò)環(huán)境較為復(fù)雜的業(yè)務(wù)系統(tǒng),ScanV提供混合云服務(wù)方式,掃描節(jié)點(diǎn)可通過vpn的方式訪問私有網(wǎng)絡(luò),實(shí)現(xiàn)全網(wǎng)覆蓋掃描。
因此,該模式較適用于金融業(yè)務(wù)系統(tǒng)、保險業(yè)務(wù)系統(tǒng)等信息資產(chǎn)大多處于公網(wǎng)環(huán)境,僅有少部分處于私有網(wǎng)絡(luò)環(huán)境的業(yè)務(wù)系統(tǒng),可根據(jù)用戶需求配置*掃描器,無需等待,無硬件和維護(hù)成本使得操作更方便快捷。
針對內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng),ScanV也將提供平臺私有化,可將平臺部署在內(nèi)網(wǎng)環(huán)境,將掃描引擎與需要監(jiān)控的服務(wù)器劃分在同一網(wǎng)段,配置安裝后即可上線使用。同時,支持掃描節(jié)點(diǎn)分布式部署,管理平臺統(tǒng)計(jì)對接數(shù)據(jù)進(jìn)行管理,可滿足多個自建機(jī)房全覆蓋掃描的需求。
對于資產(chǎn)數(shù)量龐大,大多資產(chǎn)所處網(wǎng)絡(luò)環(huán)境為內(nèi)網(wǎng)的大型企業(yè),國家機(jī)構(gòu),行業(yè)監(jiān)管部門等,私有化部署將是最優(yōu)選擇。獨(dú)享掃描器,掃描效率高,資產(chǎn)信息本地管理,運(yùn)行穩(wěn)定,易于管理。
綜上所訴,ScanV-VM不僅僅是產(chǎn)品更是服務(wù)的載體,為滿足不同的應(yīng)用場景需求,提供多樣化的服務(wù)方式和服務(wù)內(nèi)容。訪問vip.scanv.com,可進(jìn)入ScanV-VM官網(wǎng)了解更多詳情。