核心单品①｜16年经验赋能，安恒信息正式发布资产与漏洞管理平台

4月19日，在产业界、投资界、财经界、媒体界等多方代表共同见证下，安恒信息重磅发布“安恒资产与漏洞管理平台（AVM)”。安恒信息明鉴物联产品部副总经理王聪同与会嘉宾共同分享了AVM全面升级后的产品能力与市场成果。

随着网络安全威胁复杂化，资产内涵的延展，资产暴露面管理已不局限于硬件基础信息、软件、业务、端口、内部账号等内部信息，还有暗网交易数据、用户信息泄露、代码仓库等外部潜在资产也需要关注。种类如此繁多的无形资产，很容易疏忽掉其中一环。

由于高危漏洞具备影响范围广、危害大等特点，需要作出快速的响应；与此同时，业内数据有统计98%的攻击路径是死胡同，而2%的弱点是致命的，需要及时处置。如何在短时间内，在大量漏洞数据中率先找出这2%，并及时修复，这给安全管理人员带来了挑战。

明确要修复的高危漏洞后，如何将漏洞修复工作明确给给具体责任人?责任人修复进度如何?修复结果如何?是否有逾期?这需要贴合用户组织构架的漏洞管理流程，缺乏合理的流程，也经常给用户带来困扰。

资产与管理工作需要熟悉用户的组织架构、信息建设情况、历史问题处置情况，而随着用户相关人员的变动，用户对常见漏洞、事件的处置经验容易流失，无法沉淀下为可复制、可传承的漏洞管理能力。