Armis是一家領(lǐng)先的資產(chǎn)可見(jiàn)性和安全公司。公司今天宣布增強(qiáng)了其網(wǎng)絡(luò)安全資產(chǎn)攻擊面管理(CAASM)解決方案的功能，助力安全團(tuán)隊(duì)克服資產(chǎn)可見(jiàn)性和風(fēng)險(xiǎn)暴露方面的挑戰(zhàn)，確保掌握安全控制、安全狀況和資產(chǎn)風(fēng)險(xiǎn)情況并采取補(bǔ)救措施，從而改善其整體安全狀況。

隨著跨組織資產(chǎn)的激增，對(duì)更佳可見(jiàn)性的需求也隨之增加。但是令人遺憾的是，通常需要使用多個(gè)IT和安全解決方案，才能對(duì)這些資產(chǎn)執(zhí)行管理。老舊工具的“嚴(yán)重封閉化”意味著安全方面的支離破碎，不但缺乏全面的可見(jiàn)性，也沒(méi)有單一的可信信息來(lái)源。這意味著IT和安全團(tuán)隊(duì)很難了解他們真正擁有的資產(chǎn)，因此也談不上了解暴露和風(fēng)險(xiǎn)的級(jí)別，并且無(wú)法確保正確執(zhí)行政策、管理風(fēng)險(xiǎn)和保護(hù)資產(chǎn)。

產(chǎn)品管理執(zhí)行副總裁Dana Gilboa表示：“CAASM是通往全面攻擊面管理策略的第一步，因此組織必須做到以資產(chǎn)為中心，專(zhuān)注于獲得對(duì)于當(dāng)前情況的全面可見(jiàn)性和資產(chǎn)背景信息，這對(duì)于漏洞管理、威脅檢測(cè)以及合規(guī)性評(píng)估至關(guān)重要。Armis是整體攻擊面管理策略的唯一解決方案，它為組織提供了所有資產(chǎn)、軟件和硬件的完整、統(tǒng)一、權(quán)威、詳細(xì)的清單，涵蓋所有設(shè)備類(lèi)型，包括信息技術(shù)、虛擬、運(yùn)營(yíng)技術(shù)、醫(yī)療物聯(lián)網(wǎng)、物聯(lián)網(wǎng)和云。

Armis增強(qiáng)了其平臺(tái)的功能，助力組織發(fā)現(xiàn)安全控制方面的差距、準(zhǔn)備合規(guī)性報(bào)告和審計(jì)、識(shí)別技術(shù)負(fù)債并增強(qiáng)其CMDB。客戶可以獲得：

· 準(zhǔn)確的清單 - Armis統(tǒng)一資產(chǎn)清單能夠?qū)Χ鄠�(gè)來(lái)源的數(shù)據(jù)進(jìn)行合并，以反映具體到每個(gè)資產(chǎn)的真實(shí)狀況。它還允許對(duì)不同的資產(chǎn)進(jìn)行準(zhǔn)確的分類(lèi)，從而可以輕松地區(qū)分服務(wù)器、個(gè)人計(jì)算機(jī)、手機(jī)等設(shè)備類(lèi)型。

· 深層資產(chǎn)背景 - 每個(gè)資產(chǎn)都附有從不同工具中提取的高級(jí)信息，包括資產(chǎn)的用戶、其業(yè)務(wù)應(yīng)用、在資產(chǎn)上運(yùn)行的任何軟件應(yīng)用程序、依賴(lài)關(guān)系映射等等。

· 無(wú)盡的集成 - 數(shù)百種與現(xiàn)有工具的集成，包括端點(diǎn)檢測(cè)與響應(yīng)(EDR)、漏洞掃描程序、云服務(wù)、CMDB、MDM、身份識(shí)別提供者等等。特別是，我們與ServiceNow的合作使用戶可以快速連接至超大型CMDB，同時(shí)提供在各平臺(tái)之間拉取和推送數(shù)據(jù)的功能。

· 高級(jí)趨勢(shì)分析和基準(zhǔn)測(cè)試功能 - 平臺(tái)現(xiàn)允許組織設(shè)置自己的安全標(biāo)準(zhǔn)，并輕松查看隨時(shí)間變化的趨勢(shì)，以確保項(xiàng)目目標(biāo)的實(shí)現(xiàn)。

· 開(kāi)箱即用的報(bào)告和儀表板 - 針對(duì)最關(guān)鍵的需求而設(shè)計(jì)的預(yù)構(gòu)建報(bào)告和儀表板現(xiàn)在可以在幾秒鐘內(nèi)完成設(shè)置，用于執(zhí)行報(bào)告(executive reporting)以及日常使用。

· 極短的價(jià)值實(shí)現(xiàn)時(shí)間 - 清單是解決諸多安全問(wèn)題的基礎(chǔ)，而Armis網(wǎng)絡(luò)安全資產(chǎn)管理平臺(tái)十分易于使用，只需幾分鐘的時(shí)間，組織便可從零開(kāi)始獲得全部?jī)r(jià)值。利用簡(jiǎn)單的部署界面、Armis Value Packs和經(jīng)過(guò)改進(jìn)的控制臺(tái)導(dǎo)航，該平臺(tái)現(xiàn)在為查看您的所有資產(chǎn)提供了最快的途徑。

· 可配置的用戶訪問(wèn)權(quán)限 - 鑒于Armis網(wǎng)絡(luò)安全資產(chǎn)管理工具可供多個(gè)安全團(tuán)隊(duì)和用例使用，現(xiàn)在您可以為組織中的所有團(tuán)隊(duì)配置訪問(wèn)權(quán)限和許可

Armis在Andrew Davies撰寫(xiě)的Gartner®《2022年安全運(yùn)營(yíng)技術(shù)成熟度曲線》(Gartner® Hype Cycle™ for Security Operations)報(bào)告中被評(píng)為CAASM類(lèi)別和CPS安全類(lèi)別的典范供應(yīng)商。如需免費(fèi)報(bào)告副本，請(qǐng)?jiān)L問(wèn)：https://www.armis.com/analyst-reports/gartner-report-hype-cycle-for-security-operations/

有關(guān)我們的CAASM產(chǎn)品的更多信息，請(qǐng)?jiān)L問(wèn)：https://www.armis.com/solutions/cybersecurity-asset-management/

Gartner，《2022 年安全運(yùn)營(yíng)技術(shù)成熟度曲線》(Hype Cycle for Security Operations)，2022 年 7 月 5 日，Andrew Davies

Gartner是一個(gè)注冊(cè)商標(biāo)和服務(wù)標(biāo)志，MAGIC QUADRANT（魔力象限）是Gartner, Inc.和/或其附屬公司在美國(guó)和國(guó)際上的注冊(cè)商標(biāo)，經(jīng)許可在此使用。保留所有權(quán)利。Gartner對(duì)其研究出版物中提到的任何供應(yīng)商、產(chǎn)品或服務(wù)不作認(rèn)可，也不建議技術(shù)用戶僅選擇那些具有最高評(píng)級(jí)或其他稱(chēng)號(hào)的供應(yīng)商。Gartner的研究出版物代表Gartner旗下研究組織的觀點(diǎn)，不應(yīng)被解釋為事實(shí)陳述。Gartner對(duì)本研究不作任何明示或暗示的擔(dān)保，包括任何適銷(xiāo)性或特定用途適用性的擔(dān)保。

關(guān)于 Armis

Armis 是領(lǐng)先的資產(chǎn)可見(jiàn)性和安全公司，提供業(yè)界首個(gè)統(tǒng)一的資產(chǎn)智能平臺(tái)，旨在解決聯(lián)網(wǎng)資產(chǎn)帶來(lái)的新攻擊和攻擊面越來(lái)越大的問(wèn)題。 財(cái)富 100 強(qiáng)公司信任我們實(shí)時(shí)、持續(xù)的保護(hù)，可全方位查看 IT、云端、物聯(lián)網(wǎng)設(shè)備、醫(yī)療設(shè)備 (IoMT)、運(yùn)營(yíng)技術(shù) (OT)、工業(yè)控制系統(tǒng) (ICS) 和 5G 中的所有托管和非托管資產(chǎn)。Armis 提供被動(dòng)網(wǎng)絡(luò)資產(chǎn)管理、風(fēng)險(xiǎn)管理和自動(dòng)執(zhí)行。 Armis 是一家私營(yíng)公司，總部位于美國(guó)加利福尼亞州。