Ultra-AMR资产安全核查系统

产品介绍

Ultra-AMR产品通过远程扫描、配置分析、流量分析、事件分析等方式高效、全面的发现企业资产,采集资产全量信息形成资产指纹信息,提供核查变更、漏报、误报的技术手段,保障资产的规范管理,解决资产安全管控不力导致的各类安全问题。另外产品通过漏扫工具能及时发现资产异常,发布预警,防范安全风险。

优势分析

精准、高效的资产发现能力

Ultra-AMR产品结合多种资产发现的方法,利用外围扫描方式从应用层进行发现、登录设备采集配置信息从网络层进行发现、分析网络流量数据从数据链路层进行分析,并辅以事件分析从审计途径进行发现,确保了发现的准确性。

在网资产的全量发现

Ultra-AMR产品遍历全网已知和未知的设备,支持对路由交换、防火墙、主机等企业网内各类常见设备进行全量发现。

异常资产的快速识别

Ultra-AMR产品可以将采集到的资产信息以资产快照的形式保存,对比历次资产快照,实现对私自部署软件、修改资产信息等擅自变更设备用途的行为造成资产异常的快速识别。

资产指纹信息采集能力

Ultra-AMR产品充分利用可以登录资产的优势,全面采集资产指纹信息,构建企业权威、动态的资产信息库。采集的信息包括硬件信息、操作系统信息、配置信息、软件信息、开放端口服务等。

无损探伤式的数据采集

Ultra-AMR产品可以通过登录资产进行指纹信息采集,避免对资产的影响,同时系统提供针对性的轻量级探测策略,如同正常网络访问,避免设备的安全防御机制所阻断。

资产安全管控的闭环管理

Ultra-AMR产品可以与4A系统、运维流程系统集成,对于未知资产通过相应管理流程,进行强制性接入管控,形成资产闭环管理。

查看更多

适用场景

企业资产威胁情报预警

基于互联网威胁情报信息,对掌握的资产指纹信息进行分析,对漏洞影响范围进行精确判断和及时预警

企业资产规范管理

消除退网设备仍在线运行、未经管理流程违规上线、擅自变更设备用途等情况,杜绝不能规范管理引起的安全风险。

企业安全管理流程核查

为企业在安全管理方面提供核查资产变更、漏报、误报和瞒报的技术手段

企业IT资产信息管理

为企业提供具备全面、准确管理资产信息的技术平台,资产情况一目了然。

查看更多

经典案例

中国移动通信集团河北有限公司互联网与内网资产的动态安全核查系统

现有的资产管理模式往往缺乏主动对资产进行发现、核查和管理的技术手段,存在无法及时发现私自变更设备用途、私自部署软件、私开公网接口等安全问题。为解决中国移动通信集团河北公司内网与互联网资产中的上述问题,通过本项目,实现了互联网资产及内网资产数据和指纹状态变化情况的准确、动态管理,并构建有序的资产管理机制。

查看更多