西苑医院:新形势下的医院网络安全运营中心建设
主机安全
视频讲堂
发布日期:2023-07-28
报告主要在从网络安全的角度来看待资产管理,主要分为三个部分:
第一部分,主要讲解了相关国外主流标准中资产管理的位置以及如何进行资产管理;
第二部分,结合笔者的理解试图设计一种比较全面的资产管理的总体架构,主要分了资产收集、资产数据以及资产功能三个方面;
最后一部分,选择了比较主流的安全角度资产管理的三家厂商和运维角度资产管理的三家厂商对他们的产品进行了相关的描述。资产管理是网络安全领域重要的起点功能,资产扫描也是攻击者进行攻击的第一步,对于自身资产的理解是做好网络安全的根基。最终目的是提高资产的可见性,降低资产的风险性,保证资产的合规性。引用国外的一句话:你保护不了你看不见的资产。