数据治理引擎解决方案。

数据治理引擎

数据治理引擎

针对网络资产进行资产、漏洞扫描,产生的扫描原始数据量巨大,人工难以进行有效读取和分析;同时还有来自主机安全、网络流量、人工渗透等资产和漏洞数据。数据来源不同,存在多源、异构、分散、难以整合的问题。

引擎通过实现多源异构资产、漏洞数据的标准化、聚合去重、清洗过滤、统一管理和使用,为风险态势分析、精准处置与管控提供支撑。引擎需要和其它系统通过API接口集成使用。

1)多源异构资产数据治理:资产数据标准化、字段补全、来源优先级、冲突解决、字段锁定、字段历史。形成最全、最精准、最标准资产数据库;

2)多源异构漏洞标准化聚合:使用长期积累的知识库和算法专利,可以做到99%以上标准化。远高于业内50%-60%左右水平;

3)漏洞数据清洗:使用数据初始化、生命周期状态、白名单等可配置规则,过滤误报、运维惯性等因素,从繁杂原始数据中,自动过滤清洗原始数据,关注10%以内的可能会造成风险的漏洞;

4)漏洞优先级排序:使用漏洞利用情报、网关防御规则、漏洞生命周期状态三个维度,原始数据过滤后,在10%内的数据进行优先级排序,快速定位和控制关键风险,降低关键风险暴露时间,合理有序安排修复工作和节奏。而非直接在原始数据中关联威胁情报进行优先级排序。

相关新闻

联系我们

联系我们

QQ:951076433

在线咨询:点击这里给我发消息

邮件:951076433@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

分享本页
返回顶部