资产画像概述.pdfVIP

资资产产画画像像概概述述

风风险险评评估估模模型型

结合外部威胁、资产脆弱性以及资产价值进⾏综合评估并给风险评分。基于不同的风险评分区间，给予相应的处置建议，⽐如脆弱性修补、威胁

阻断。

image.png

外外部部威威胁胁

攻攻击击链链分分析析

溯溯源源分分析析

资资产产价价值值

资资产产脆脆弱弱性性

应⽤漏洞

系统漏洞

⽹络结构

弱⼝令

安全配置

通过结合威胁情报和资产的⼤数据分析发现最易受到攻击的关键风险点。优先修补关键漏洞，可以在数以千计的漏洞管理中降低管控难度，进

⽽最⼤化降低资产受到漏洞攻击的概率。

漏洞管理⽬的是保护资产和资产上存储、传输的数据，对资产本⾝的管理是漏洞管理的前提，资产的变化会带来新的风险点。利⽤外部威胁情

报，根据漏洞热度、POC信息等实时信息快速定位影响本地资产安全的关键风险点，结合业务系统资产重要等级，给更为有效的风险评估分

析。

image.png

image.png