“摸清家底,认清风险”做好资产管理是安全运营的第一步。本文一起来看一下资产管理的重要性、难点痛点是什么,如何做好资产管理,认清风险。一、资产安全信息管理的重要性安全风险管理的三要素分别是资产、威胁和脆...
极安·斥候(Choo)远程自动化信息收集与风险评估系统
背景目前,网络安全建设仍以资产为中心,采用在外围进行威胁检测、安全防御等安全能力建设的方式,却忽略了资产自身的安全加固,导致近年来资产安全问题频发。从资产管理角度来看,随着 IT 架构的不断演变和系统...
基于纯文本的 IP 资产管理
在医院这个场景,IP 的定位一直是个难题。所有安全设备都依赖 IP 资产清单来做IP 定位,后期各个安全设备的 IP资产都是独立管理的,客观上造成 IP资产混乱,来源不一。比如杀毒软件上主要是 PC ...
资产管理平台架构思路
前言基于ChatGPT问答,总结出的资产管理平台架构思路,分为功能介绍、数据库、核心功能、执行流程、总结。功能介绍资产发现与监控:业务变更监控:实现对业务变更的监控,包括网站内容变更、页面结构调整等,...
记一次某资产管理业务支撑平台渗透测试
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
云资产管理工具0.1.1发布
0x01 云资产管理工具由于没有用过electron开发过尝试开发下,勿喷,目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务器工具, 云存储工具主要是针对oss存储、查看、删除、上传、...
《XX集团数据资产管理办法》.doc
来源:数据学堂全文共 3098个字,建议阅读 5 分钟第一章 总 则第一条 为加强和规范某集团有限公司(以下简称集团公司)数据资产管理工作, 推动大...
全量安全资产管理-进阶实践|大湾区金融安全专刊·安全村
序言每一个做安全资产管理的同学都有一个终极梦想,那就是掌握所有信息资产。为什么要掌握所有的安全资产呢,因为做防守的同学们有一个逻辑,掌握全量资产才有可能掌握资产上的风险和隐患。为什么说是梦想呢?每一代...
chemex:一款更智能、更高效的开源资产管理软件
简介:咖啡壶(Chemex)是一个轻量的、现代设计风格的 ICT 资产管理系统。得益于 Laravel 框架以及 Dcat Admin 开发平台,使其具备了优雅、简洁的优秀体验。咖啡壶(Chemex)...
CentOS7下部署开源IT资产管理软件GLPI+FusionInventory
开源IT资产管理软件GLPI介绍GLPI是法语Gestionnaire libre de parc informatique的缩写,是一款历史悠久的IT资产管理软件GLPI提供功能全面的IT资源管理接...
从安全合规信息系统备案的角度看资产管理需求
在网络安全等级保护测评中,需要对测评对象所包含的资产进行梳理,形成《网络安全等级测评调研表》以能够支撑测评工作的顺利开展。《网络安全等级测评调研表》包含如下13张资产识别表:表1-系统基础信息表包含定...
不可忽视的API管理风险:看不见的「第三方API」
数字转型计划、云迁移项目等持续深化,API快速迭代,使用数量大幅上升,API成为更多企业访问数据/服务的接口,也成为了众多黑产团伙攻击的“靶心”。许多企业开始重点关注,如何基于API全生命周期实施合理...
5