2月22日，360政企安全集團(tuán)在ISC平臺(tái)重磅發(fā)布兩大網(wǎng)絡(luò)空間測(cè)繪新品——360資產(chǎn)威脅與漏洞管理系統(tǒng)（關(guān)基版）和360信息資產(chǎn)安全統(tǒng)一管理平臺(tái)，深度助力政企事業(yè)單位在數(shù)字化轉(zhuǎn)型進(jìn)程中，準(zhǔn)確掌控關(guān)鍵業(yè)務(wù)資產(chǎn)，為“看見”高級(jí)網(wǎng)絡(luò)威脅提供了基礎(chǔ)支撐。

在數(shù)字化轉(zhuǎn)型浪潮下，網(wǎng)絡(luò)資產(chǎn)“非常規(guī)化”、“移動(dòng)化”、“多樣化”的趨勢(shì)日益明顯。作為關(guān)乎國(guó)家發(fā)展的命脈行業(yè)，關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)往往承載或支撐著國(guó)家機(jī)構(gòu)、各行業(yè)的關(guān)鍵核心業(yè)務(wù)。因此，針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的資產(chǎn)測(cè)繪至關(guān)重要。但由于關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)與其他行業(yè)的安全需求與標(biāo)準(zhǔn)不盡相同，同時(shí)在資產(chǎn)識(shí)別方面也存在著特有的設(shè)備、系統(tǒng)和協(xié)議，這些都對(duì)網(wǎng)絡(luò)資產(chǎn)測(cè)繪構(gòu)成了嚴(yán)峻的挑戰(zhàn)。

為應(yīng)對(duì)上述挑戰(zhàn)，此次發(fā)布的360資產(chǎn)威脅與漏洞管理系統(tǒng)（關(guān)基版），簡(jiǎn)稱360天相（關(guān)基版），針對(duì)關(guān)基行業(yè)安全運(yùn)營(yíng)的資產(chǎn)管理問題提出了嶄新的解決思路。360天相（關(guān)基版）是在360安全大腦賦能下，專門針對(duì)關(guān)基行業(yè)所推出的資產(chǎn)威脅與漏洞管理系統(tǒng)，其通過關(guān)基業(yè)務(wù)測(cè)繪與管理、供應(yīng)鏈分析、威脅識(shí)別與定位、漏洞情報(bào)實(shí)時(shí)推送等四大模塊，能幫助政企事業(yè)單位準(zhǔn)確掌控關(guān)基業(yè)務(wù)的資產(chǎn)與威脅情況，打通整個(gè)關(guān)基業(yè)務(wù)資產(chǎn)從發(fā)現(xiàn)到風(fēng)險(xiǎn)處置的全流程，快速提升響應(yīng)時(shí)效。

360天相產(chǎn)品負(fù)責(zé)人李祥表示：“關(guān)鍵信息基礎(chǔ)設(shè)施一直以來都是網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)，在步入數(shù)字安全時(shí)代的今天，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的重要性變的日益重要，360天相（關(guān)基版）能通過數(shù)字化的關(guān)基業(yè)務(wù)資產(chǎn)管理能力與專業(yè)的安全運(yùn)營(yíng)服務(wù)能力，有效守護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的安全?！?/p>

此外，由于政企單位對(duì)于數(shù)字安全建設(shè)需求的提升，在面對(duì)變化頻繁、數(shù)量巨大、種類繁多的網(wǎng)絡(luò)資產(chǎn)時(shí)，平臺(tái)型、系統(tǒng)性、體系化的網(wǎng)絡(luò)資產(chǎn)測(cè)繪建設(shè)成為各行各業(yè)的關(guān)注重點(diǎn)。

本次發(fā)布會(huì)推出的360信息資產(chǎn)安全統(tǒng)一管理平臺(tái)，是一款針對(duì)企業(yè)或政府部門的多源資產(chǎn)安全統(tǒng)一管理平臺(tái)，通過API對(duì)接、數(shù)據(jù)導(dǎo)入、人工錄入的方式，采集用戶現(xiàn)有多種管理平臺(tái)的資產(chǎn)數(shù)據(jù)，進(jìn)行結(jié)構(gòu)化、擴(kuò)展、補(bǔ)全、融合，形成全面的整合資產(chǎn)信息；并提供異常資產(chǎn)信息處理，多來源資產(chǎn)信息的追溯查詢，建立資產(chǎn)之間的關(guān)聯(lián)，形成資產(chǎn)畫像；從不同的維度和視角對(duì)資產(chǎn)的分布情況進(jìn)行統(tǒng)計(jì)和分析，建立完善的資產(chǎn)管理流程。

360信息資產(chǎn)統(tǒng)一管理平臺(tái)產(chǎn)品負(fù)責(zé)人韓成龍分享說：“360信息資產(chǎn)安全統(tǒng)一管理平臺(tái)能幫助用戶整合碎片化的資產(chǎn)，補(bǔ)全資產(chǎn)屬性，建立業(yè)務(wù)視角下的統(tǒng)一的安全資產(chǎn)數(shù)據(jù)中臺(tái)；進(jìn)一步通過API對(duì)接的方式，與其他系統(tǒng)進(jìn)行聯(lián)動(dòng)，打破數(shù)據(jù)孤島，提升數(shù)據(jù)的利用價(jià)值?！?/p>

在真實(shí)的業(yè)務(wù)場(chǎng)景中，華泰證券信息安全專家孫罡結(jié)合自身資產(chǎn)和風(fēng)險(xiǎn)運(yùn)營(yíng)相關(guān)實(shí)戰(zhàn)經(jīng)驗(yàn)，也給予了360信息資產(chǎn)安全統(tǒng)一管理平臺(tái)高度評(píng)價(jià)，他表示：“在資產(chǎn)管理過程中，面對(duì)企業(yè)資產(chǎn)過多、未知資產(chǎn)歸屬不清，責(zé)任人找不到，發(fā)現(xiàn)風(fēng)險(xiǎn)時(shí)不知道找誰去修復(fù)、以及問題定位周期時(shí)間長(zhǎng)，風(fēng)險(xiǎn)修復(fù)效率低等風(fēng)險(xiǎn)，360信息資產(chǎn)安全統(tǒng)一管理平臺(tái)可以幫助企業(yè)在實(shí)際資產(chǎn)管理項(xiàng)目中，實(shí)現(xiàn)四個(gè)方面的躍升。

第一，全面掌控資產(chǎn)圖譜，在安全視角下對(duì)資產(chǎn)進(jìn)行完整測(cè)繪；

第二，對(duì)資產(chǎn)的變更進(jìn)行控制，做到自動(dòng)化實(shí)時(shí)更新；

第三，做到了風(fēng)險(xiǎn)畫像，通過應(yīng)用的畫像快速定位所有資產(chǎn)的風(fēng)險(xiǎn)和漏洞；

第四，問題出現(xiàn)風(fēng)險(xiǎn)時(shí)，快速發(fā)現(xiàn)并響應(yīng)整改、快速修復(fù)。”

華泰證券信息安全專家孫罡

隨著數(shù)字化的演進(jìn)和攻防技術(shù)的發(fā)展，資產(chǎn)安全管理正在不斷發(fā)生變化。未來，360天相（關(guān)基版）和360信息資產(chǎn)安全統(tǒng)一管理平臺(tái)，將充分發(fā)揮各項(xiàng)能力優(yōu)勢(shì)，助力更多政企事業(yè)單位構(gòu)建全資產(chǎn)、全風(fēng)險(xiǎn)、全生命周期的管理體系，全力守護(hù)業(yè)務(wù)資產(chǎn)安全。