产品介绍
Product Introduction
安全漏洞跟踪管理系统
本系统是面向政府、金融、能源、军工、医疗、教育等企事业单位推出的IT漏洞全生命周期管理解决方案。该系统以网络资产的风险管理为核心,基于流程化的工单协作,帮用户有效的应对处理漏洞风险:web漏洞、应用漏洞、操作系统漏洞、安全设备漏洞、API漏洞等,系统主要包括:网络资产管理、漏洞管理、知识库管理等功能。
漏洞管理工作面临的挑战:
1、 沟通跟踪成本高
漏洞管理工作需要多个内部部门/外部厂商的协作完成,沟通跟踪成本高。
2、 人员能力要求高
漏洞管理工作专业性强、工作量大、复杂度高,对安全人员能力要求高。
3、 风险难以量化
漏洞风险难以量化,不好划定优先级,难以体现漏洞管理工作的价值。
解决方案:
1、 全生命周期漏洞管理
2、 针对性强、可落地的知识库
3、 科学的风险量化模型