安恒AiLPHA资产脆弱性扫描与管理平台-

产品功能

AiLPHA 资产弱点管理平台以资产和漏洞为视角，结合企业内部管理制度和流程，通过内置 工单 系统或对接外部工单系统，实现资产漏洞的全生命周期管理的综合性管理平台，具备多个优势功能。

1、 资产管理能力

支持EXCEL 导入；

支持从 CMDB 或ITSM 系统同步资产；

支持人工录入资产信息；

支持通过扫描器发现资产；

支持通过资产检测探针发现；

支持 Android、web、IOS、公众号、 小程序 、H5等应用资产；

支持主流的网络类、安全类设备、交换设备、路由设备、操作系统、应用系统和网络打印机等主机资产；

支持资产的基本信息管理，包括标签、资产重要性、资产责任人、资产所属业务系统和所属部门等信息；

对于主机类资产，操作系统及版本，设备类型，厂商及型号，开放端口、服务、协议，关联 域名 信息及banner等属性信息发现及管理；

对于网站类资产，支持开发语言及框架、web服务器类型、web组件、 ICP备案 、子域名、关联IP等属性信息发现及管理。 

2、 漏洞管理能力

支持通过扫描器扫描发现漏洞 自动化 收集；

支持通过安全服务人工渗透漏洞自动化收集；

支持第三方扫描器扫描结果数据导入，安恒远程评估、绿盟、铱讯、nessus等；

支持收集的数据类型包括主机扫描、web扫描、基线扫描、弱口令扫描、 数据库 扫描等结果数据；

支持内部运维人员运维发现漏洞通过人工录入或导入方式收集；

支持互联网公布漏洞通过人工录入或导入方式收集；

内置来自CVE、CNNVD等权威机构发布的完整漏洞，并定期更新出现的安全漏洞；

支持集成多个扫描器的漏洞库；

支持将漏洞信息标记为误报，支持误报漏洞的查看、查询、单个取消误报及批量取消误报操作；

支持将漏洞信息标记为搁置，支持对搁置的漏洞的查看、查询、单个取消搁置及批量取消搁置操作；

3、 任务管理能力

支持通过EXCEL、XML、CSV导入第三方扫描器扫描报告方式创建 漏洞扫描 任务，第三方扫描报告支持如下：安叵远程评估、绿盟、nessus等；

支持创建扫描任务，支持绿盟、安恒、nessus,依讯等扫描工具；

支择主机扫描、WEB扫描、基线扫描、数据库扫描及弱口令扫描等扫描类型；

支持扫描任务的定时单次执行、立即执行； 

4、 工单管理能力

支持漏洞进行工单的下发、整改、验证、关闭等全生命周期管理及工单流转状态显示；

支持工单的自动复扫以及自动复扫的规则自定义；可配置漏洞复扫验i!B见则，规则要求灵活可配；

支持工单自动下发的规则自定义，支持SOAR方式自动化编排，在漏洞下发时，提供自动化匹配规则功能，漏洞匹配规则动态可配，以便应对漏洞整改业务的动态变化，同时规则配置需支持将主机的业务、系统分离派单，以满足动态的漏洞修复工作变动；

支持漏洞下发时，遵循最小工作量原则，漏洞自动去重下发；

支持自定义工单流转流程，定义各流转节点的人员群组、功能；

5、 统计分析能力

支持支持从资产、扫描任务、漏洞、扫描器、等多个维度进行智能的综合性分析；

支持从资产风险分布、业务系统分布、责任人资产分布、资产类型分布等维度统计分析；

支持从资产、业务系统、责任人等视角、资产类型、漏洞级别等维度进行查询并展示资产与漏洞相关信息；

支持从资产趋势视角、资产风险视角、漏洞视角等维度展示扫描相关信息；

支持从漏洞风险分布、服务分布TOP10、端口分布TOP10等维度统计分析；

支持从漏洞名称、服务类型、CVE编号、漏洞等级等条件查询并展示漏洞信息；

基于同资产的两次不同扫描器扫描结果比对不同扫描器间针对不同主机扫描能力、弱口令扫描能力、基线扫描能力等其他维度的扫描能力进行比对；

购买说明

安恒AiLPHA资产脆弱性扫描与管理平台分为以下几种规格：

可接入1个扫描器，支持500资产，可按年或按次购买。

可接入3个扫描器，支持1000资产，可按年或按次购买。

可接入3个扫描器，支持1500资产，可按年或按次购买。

可接入4个扫描器，支持2000资产，可按年或按次购买。

可接入5个扫描器，支持4000资产，可按年或按次购买。

可接入6个扫描器，支持5000资产，可按年或按次购买。

可接入8个扫描器，支持7000资产，可按年或按次购买。