资产管理概述

安全云脑支持管理云上资产和云外资产，可以查看当前工作空间所在region中所有资源的安全状态统计信息，帮助您快速定位安全风险问题并提供解决方案。

• 云上资产：华为云云上资产，如“主机资产”页签的弹性云服务器（Elastic Cloud Server，ECS）、“网站资产”页签的Web应用防火墙（Web Application Firewall，WAF）、“数据资产”页签的云数据库（Relational Database Service，RDS）、“网络资产”页签的虚拟私有云（Virtual Private Cloud，VPC）。

  表1 支持查看的资产类别说明

  页签	资产说明
  “全部资产”	该页签可查看所有资产，包含云上资产和云外资产。
  “云资产”	该页签可查看所有云上资产，包含云上主机资产，云上网站资产，云上网络资产，云上数据资产。
  “主机资产”	包含云上主机资产和线下主机资产。 服务器：如弹性云服务器（Elastic Cloud Server，ECS） AI组件： 企业IT环境中，可能会运行成百上千台主机，这些主机中的端口、账号、软件等资产信息会随运营运维持续不断的变化，运维管理人员很难实时、全面地掌握每台主机的资产信息，导致资产状态不明、存在安全盲区，从而可能被攻击者利用，带来潜在安全风险。 企业主机安全的主机指纹功能，通过全面采集主机的账号、开放端口、进程、AI组件、软件、自启动项、Web应用、Web服务、Web框架、Web站点、中间件、内核模块及数据库等关键特征信息，帮助用户掌握每台主机的资产状态，提升运维效率，消除安全盲点。 其中，服务器中的生成式AI组件信息称为AI组件，包含AI应用、AI工具。 AI应用：其所在的服务器名称/IP、应用版本、进程PID、启动路径、父进程PID、运行用户、监听信息、启动时间、启动命令行、首次扫描时间和最近扫描时间。 AI工具：其所在的服务器名称/IP、工具版本、安装路径、首次扫描时间和最近扫描时间。
  “网站资产”	包含云上网站资产和线下网站资产。 如Web应用防火墙（Web Application Firewall，WAF）。
  “网络资产”	包含云上网络资产和线下网络资产。 如虚拟私有云（Virtual Private Cloud，VPC）。
  “数据资产”	对象存储和数据库类的资产，包含云上数据资产和线下数据资产。 对象存储：如对象存储服务（Object Storage Service，OBS）。 数据库：如云数据库（Relational Database Service，RDS）。
  “部门及业务系统”	该页签汇聚了资产所对应的“部门”及“业务系统”信息。

• 云外资产：非华为云云上资产，如本地服务器、IDC服务器或第三方云厂商的服务器等。