资产管理

租户代维

-

身份代维

租户将指定角色委托给MSP，MSP通过身份代维方式帮助租户处理相关问题。

手机APP

-

手机APP

支持通过华为乾坤APP使用以下功能：

• 支持租户按资产类型、资产等级、评估状态筛选查看资产。
• 支持查看资产详情。

资产组管理

-

资产组增删改查

• 提供资产组的增删改查功能。
• 支持租户将资产添加到资产组，方便批量管理。
• 单租户最大支持创建100个资产组，创建租户时，会自动创建1个默认资产组。

资产管理

-

风险资产管理

• 提供风险资产的统一展示界面，帮助用户查询管理风险资产。
• 根据资产发现的漏洞、威胁事件，自动生成威胁标签。
• 支持用户自定义创建资产标签。
• 资产的威胁标签最多展示6个。
• 资产的威胁标签 + 资产自定义标签最大支持200个。

-

资产处置记录可追溯

支持资产全生命周期处置记录的查询，包括：

• 威胁处置记录
• 漏洞处置记录
• 资产维护记录，包括创建、修改、病毒查杀和漏洞扫描

-

IP关联资产

查看指定IP地址被资产使用的历史记录。

-

资产更新、查询、删除

支持租户通过界面对资产进行修改、查询、删除。

资产发现

手工录入

支持租户通过界面手工录入资产：

• 单租户最多支持5000资产。
• 支持的资产类型如下：
  • 网络设备
    • AP
    • 负载均衡设备
    • 路由器
    • 交换机
    • 无线设备
  • 中间件
  • 服务器
    • 文件服务器
    • 接入服务器
    • Web服务器
    • 应用服务器
    • 数据库服务器
    • DNS服务器
    • 代理服务器
    • 存储服务器
    • 认证服务器
    • 邮件服务器
    • 虚拟机服务器
  • 数据库
    • Oracle数据库
    • MySQL数据库
    • SQL Server数据库
    • PostgreSQL数据库
  • 安全设备
    • 防火墙
  • 未识别类型
  • 物联网终端
    • 多媒体终端
    • 家庭智能终端
    • IP摄像机
    • 监控和测试终端
    • 打印机
    • 机顶盒
    • VoIP终端
    • 电子安防终端
  • PC
    • 台式机
    • 笔记本电脑
    • 瘦客户机
  • 移动终端
    • 手机
    • 手持电脑
    • 平板电脑
    • 智能手表
  • 网站
  • 政务办公终端
    • 评价器
    • 取号机
    • 综合屏
    • 条屏
    • 大屏
    • 自助机
    • 一体机
    • 评标终端
    • 开标终端
  • 其他终端
    • 医疗终端
    • 金融终端

• 资产重要性等级如下：
  • 核心
  • 普通

批量导入

支持租户通过指定Excel模板批量导入资产数据；

单次最多支持导入200条资产数据。

边界防护录入

支持用户通过边界防护与响应服务，在具体失陷主机详情界面，手工将该失陷主机录入为资产。

EDR资产发现

用户在资产上安装EDR Agent后，EDR Agent会将资产信息自动注册到云端资产管理服务。

支持每秒最多处理200个EDR Agent发现上报的资产，400个EDR Agnet发现资产的上下线状态。

漏洞扫描资产发现

支持用户通过使用漏洞扫描服务的资产发现功能，扫描指定IP网段内存活的资产，单次最大可扫描网段中1024个IP地址。

每秒最多录入200个资产发现功能发现的资产。

资产风险评估

-

资产评估及处置

• 对单个资产进行漏洞扫描与病毒查杀。
• 支持租户查看资产评估的分数、漏洞明细、威胁事件明细。
• 支持租户人工处置漏洞、威胁事件并查看处置记录。
• 提供资产分数给周边服务查询，以及资产安全分数变更通知周边服务的能力。

漏洞扫描及处置

• 对单个资产进行漏洞扫描。
• 支持租户查看资产待处置漏洞以及已处置漏洞。
• 支持租户人工处置漏洞。

病毒查杀及处置

• 对单个资产进行病毒查杀。
• 支持租户查看资产的病毒信息。
• 支持租户人工处置病毒。

DFX

性能

资产导入

批量导入资产规格：单次最多支持导入200个资产。

资产录入

单租户规格：最多支持管理5000资产。

系统规格：最多支持管理2000万资产。

升级

-

支持滚动升级，升级不中断。

OpenAPI

-

资产管理支持北向API

开放OpenAPI接口，支持三方系统通过接口调用资产管理业务。

• 新增资产
• 删除资产
• 更新资产
• 查询资产
• 获取租户安全健康分数