2月22日，360政企安全集團在ISC平臺重磅發(fā)布兩大網絡空間測繪新品——360資產威脅與漏洞管理系統(tǒng)（關基版）和360信息資產安全統(tǒng)一管理平臺，深度助力政企事業(yè)單位在數(shù)字化轉型進程中，準確掌控關鍵業(yè)務資產，為“看見”高級網絡威脅提供了基礎支撐。

在數(shù)字化轉型浪潮下，網絡資產“非常規(guī)化”、“移動化”、“多樣化”的趨勢日益明顯。作為關乎國家發(fā)展的命脈行業(yè)，關鍵信息基礎設施行業(yè)往往承載或支撐著國家機構、各行業(yè)的關鍵核心業(yè)務。因此，針對關鍵信息基礎設施行業(yè)的資產測繪至關重要。但由于關鍵信息基礎設施行業(yè)與其他行業(yè)的安全需求與標準不盡相同，同時在資產識別方面也存在著特有的設備、系統(tǒng)和協(xié)議，這些都對網絡資產測繪構成了嚴峻的挑戰(zhàn)。

為應對上述挑戰(zhàn)，此次發(fā)布的360資產威脅與漏洞管理系統(tǒng)（關基版），簡稱360天相（關基版），針對關基行業(yè)安全運營的資產管理問題提出了嶄新的解決思路。360天相（關基版）是在360安全大腦賦能下，專門針對關基行業(yè)所推出的資產威脅與漏洞管理系統(tǒng)，其通過關基業(yè)務測繪與管理、供應鏈分析、威脅識別與定位、漏洞情報實時推送等四大模塊，能幫助政企事業(yè)單位準確掌控關基業(yè)務的資產與威脅情況，打通整個關基業(yè)務資產從發(fā)現(xiàn)到風險處置的全流程，快速提升響應時效。

360天相產品負責人李祥表示：“關鍵信息基礎設施一直以來都是網絡攻擊的重點目標，在步入數(shù)字安全時代的今天，對關鍵信息基礎設施保護的重要性變的日益重要，360天相（關基版）能通過數(shù)字化的關基業(yè)務資產管理能力與專業(yè)的安全運營服務能力，有效守護關鍵信息基礎設施的安全?！?/p>

此外，由于政企單位對于數(shù)字安全建設需求的提升，在面對變化頻繁、數(shù)量巨大、種類繁多的網絡資產時，平臺型、系統(tǒng)性、體系化的網絡資產測繪建設成為各行各業(yè)的關注重點。

本次發(fā)布會推出的360信息資產安全統(tǒng)一管理平臺，是一款針對企業(yè)或政府部門的多源資產安全統(tǒng)一管理平臺，通過API對接、數(shù)據(jù)導入、人工錄入的方式，采集用戶現(xiàn)有多種管理平臺的資產數(shù)據(jù)，進行結構化、擴展、補全、融合，形成全面的整合資產信息；并提供異常資產信息處理，多來源資產信息的追溯查詢，建立資產之間的關聯(lián)，形成資產畫像；從不同的維度和視角對資產的分布情況進行統(tǒng)計和分析，建立完善的資產管理流程。

360信息資產統(tǒng)一管理平臺產品負責人韓成龍分享說：“360信息資產安全統(tǒng)一管理平臺能幫助用戶整合碎片化的資產，補全資產屬性，建立業(yè)務視角下的統(tǒng)一的安全資產數(shù)據(jù)中臺；進一步通過API對接的方式，與其他系統(tǒng)進行聯(lián)動，打破數(shù)據(jù)孤島，提升數(shù)據(jù)的利用價值?！?/p>

在真實的業(yè)務場景中，華泰證券信息安全專家孫罡結合自身資產和風險運營相關實戰(zhàn)經驗，也給予了360信息資產安全統(tǒng)一管理平臺高度評價，他表示：“在資產管理過程中，面對企業(yè)資產過多、未知資產歸屬不清，責任人找不到，發(fā)現(xiàn)風險時不知道找誰去修復、以及問題定位周期時間長，風險修復效率低等風險，360信息資產安全統(tǒng)一管理平臺可以幫助企業(yè)在實際資產管理項目中，實現(xiàn)四個方面的躍升。

第一，全面掌控資產圖譜，在安全視角下對資產進行完整測繪；

第二，對資產的變更進行控制，做到自動化實時更新；

第三，做到了風險畫像，通過應用的畫像快速定位所有資產的風險和漏洞；

第四，問題出現(xiàn)風險時，快速發(fā)現(xiàn)并響應整改、快速修復?！?/p>

華泰證券信息安全專家孫罡

隨著數(shù)字化的演進和攻防技術的發(fā)展，資產安全管理正在不斷發(fā)生變化。未來，360天相（關基版）和360信息資產安全統(tǒng)一管理平臺，將充分發(fā)揮各項能力優(yōu)勢，助力更多政企事業(yè)單位構建全資產、全風險、全生命周期的管理體系，全力守護業(yè)務資產安全。