隨著某油化集團業(yè)務(wù)系統(tǒng)的推廣,大量的應(yīng)用系統(tǒng)建設(shè)于總部和各企業(yè),不斷增加的應(yīng)用在為集團提高工作效率、帶來經(jīng)濟效益的同時,日益龐雜的信息系統(tǒng)為運維人員帶來更大挑戰(zhàn)。
集團內(nèi)部已經(jīng)制定了漏洞管理制度,有專人負責漏洞掃描和修補,同時具備漏洞掃描系統(tǒng)、應(yīng)用掃描系統(tǒng)以及滲透測試管理系統(tǒng)對內(nèi)部資產(chǎn)進行安全評估,但由于集團內(nèi)網(wǎng)資產(chǎn)數(shù)量龐大,運維團隊在使用不同系統(tǒng)和類型功能管理時效率不高,很難將現(xiàn)有掃描能力結(jié)合進行綜合評估,故需要將所有系統(tǒng)的安全評估能力進行統(tǒng)一管理,形成高效的管理和展示平臺,幫助團隊加強資產(chǎn)評估準確度和完整性。