ZoomEye BE（商業版）問世，知道創宇傾力打造企業資産管理利器

　　引言:作為ZoomEye的商業版工具,ZoomEye BE從創立初期就始終以繪制企業資産全景圖為目的,緻力于協助企業構建綜合的資産安全管理平台。

　　2013年,知道創宇基于互聯網大數據基礎測繪的理念,打造“ZoomEye”(鐘馗之眼)網絡空間安全搜索引擎,針對全球網絡空間基礎設施、網絡設備進行指紋特征檢索,開創了國内網絡空間資源測繪工作的先河,為我國網絡疆域的安全防護做出了重要貢獻。

　　網絡空間資源測繪領域,ZoomEye已經有了衆多積累。同時在企業級信息資産管理領域,ZoomEye也在不斷進化。安全管理的本質是資産風險管理,歸根結底是資産的安全管理,而企業信息資産管理常面臨以下難題:

　　1、資産指紋小衆,指紋信息識别困難;

　　2、資産分散分布,各部門自主管理費時費力,整體監管困難;

　　3、傳統資産探測工具的結果數據難以分析,資産信息梳理困難;

　　4、互聯網新漏洞頻發,資産安全隐患排查困難;

　　5、資産變更速率與業務變更速率不匹配,資産業務無法結合,安全工作跟蹤困難

　　為解決上述問題,知道創宇傾力打造企業資産安全管理利器——ZoomEye BE(商業版),建築企業級資産安全管理平台,協助企業繪制專屬網絡空間資産地圖。

　　企業信息資産綜合管理

　　ZoomEye BE(商業版)作為一個多元的數據收集處理平台,能夠收集來自于信息資産的數據,自主探測僵屍資産,識别資産指紋信息,通報1day預警信息,發現資産風險數據,通過對這些數據的關聯分析形成綜合的資産數據網絡,繪制企業網絡空間資源地圖,支持宏觀數據深度鑽取,微觀數據橫向挖掘,可将企業内整體資産分布、運行情況、變化趨勢、嚴重脆弱性等重要信息概況綜合呈現,資産态勢清晰可見,一目了然。

　　安全工作流程管理

　　面對企業組織結構複雜,各部門分工不同的情況,為提工作效率,ZoomEye BE(商業版)平台内置了工單系統,支持創建工單任務,同時輔以結合企業組織架構而形成的多級賬号管理體系,可将用戶下發至特定用戶,工作過程全程跟蹤,輸出完整的工作記錄表,促進企業安全工作實現可視化的記錄和推進,輔助企業管理者制定标準化的安全工作流程。

　　資産情況靈活通報

　　為了保證管理者及時了解到企業資産情況, ZoomEye BE(商業版)可定期生成資産情況綜合報表,以周報的形式推送至用戶,平台内置的通知系統可與企業微信公衆号綁定,支持以微信、短信、郵件等形式将重大事件與重要信息推送至用戶聯系人,以便出現問題及時響應。

　　企業專屬定制服務

　　為滿足不同用戶需求,除平台功能外,ZoomEye BE(商業版)還可為客戶提供企業專屬資産梳理、資産指紋定制與POC定制服務。在系統可提供的通用識别與檢測能力之外,根據用戶資産情況與實際需求定制化消除資産指紋unknow,編寫相關1day漏洞檢測腳本,使平台能力與企業業務場景緊密貼合,更好的實現資産安全管理。

　　ZoomEye BE(商業版)将資産安全管理納入企業用戶的安全管理模型中,基于全生命周期的安全資産監控,從披露資産開始,持續監控資産變化,實時獲取資産情報,對資産掃描漏洞發現、分析、修複和審核過程進行持續跟蹤,對企業資産數據進行統一處理、分析,形成完善的信息資産管理體系,實現資産情況的實時監控和企業資産的高效管理。