产品介绍
随着企业运维智能化,终端管理运维压力骤增,管理员通常较难确认网络内到底有多少主机,装了什么操作系统,每台终端的安全防护情况等等,任何一处端点的失陷都可能导致安全防线的突破,进而导致信息泄露和病毒横向传播。如今,资产不仅仅是软件、硬件,更包括细粒度的端口、进程、账号、Web站点和数据库等等,将资产清点与安全运维相结合,才能不留任何安全死角。
产品功能
资产与安全事件联动
资产清点为安全打好基础,可与亚信安全其他主机防护类产品无缝集成,快速圈定受影响主机,对安全事件做定性和定量分析,做出响应动作。
轻量级的数据采集
内存占用<10M,CPU占用率<1%,常驻系统防止用户自行停止/卸载,同时采用“Hook”的方式,任何监控范围内资产的变动都可以做到无时差更新上传。
快速构建资产视图
批量部署Agent自动收集并在20s内上报所有资产数据,构建完整资产信息视图,及时掌握资产全景,同时支持对主机的分组管理。
细粒度资产清点
硬件信息:包括CPU,内存,主机提供商,网卡,磁盘,内外网IP等
安装软件/安装包:主机上已安装的软件及其详细信息
运行应用:所有在主机运行过的应用信息并支持按时间范围搜索回查
账号:主机账号详情及登录历史,并支持按时间范围搜索回查
端口:主机上开放端口及其进程
业务类资产:Web站点,Web服务,数据库
其他信息:启动项,计划任务,内核模块
动态资产清点
所有资产信息会被持续监控,任何变动都会被及时更新到服务器并按时间记录;提供按时间范围查询、呈现和导出,真实还原当时的资产状况显得尤为重要,可为事后补救提供更多线索和上下文。
全平台支持
全面覆盖各类主流操作系统:Windows, Linux和国产操作系统。