(+84) 096 357 5706

CyStack Asset Inventory

Tất cả tài sản IT trong tầm kiểm soát

Quản lý tài sản số là nhu cầu an ninh mạng cấp thiết của nhiều tổ chức & doanh nghiệp. Vì vậy chúng tôi xây dựng và duy trì ứng dụng CyStack Asset Inventory miễn phí cho tất cả mọi người.

Miễn phí vĩnh viễn. Không giới hạn Assets.
Không cần thẻ tín dụng!

Bất kỳ tài sản số nào, tại bất kỳ đâu

Doanh nghiệp hiện đại đang phải đối mặt với thách thức an toàn thông tin lớn khi có quá nhiều thiết bị điện tử và ứng dụng không được kiểm soát: từ Domain, Endpoint, Cloud, tới OT, IoT,... Cảm biến CyStack tự động phát hiện tất cả các tài sản số này và cung cấp Dashboard quản lý theo thời gian thực phục vụ quản lý an ninh.

Bất kỳ tài sản số nào, tại bất kỳ đâu

Tính năng chính

Một số tính năng quan trọng của CyStack Asset Inventory

Dò quét liên tục không giới hạn

Quản lý tất cả tài sản số của tổ chức tại bất kỳ cơ sở nào.

Tiêu chuẩn hóa và phân loại

Cung cấp nguồn dữ liệu asset thống nhất, minh bạch.

Thông tin chi tiết về Asset

Cung cấp nguồn dữ liệu asset thống nhất, minh bạch.

Tìm kiếm thông minh

Cho phép quản lý tìm kiếm thông tin cụ thể về tình trạng hệ thống.

Thông tin nâng cao

Nâng cấp để xem thông tin về vòng đời sản phẩm, phần cứng, v.v.

Dán nhãn tùy chỉnh

Hỗ trợ quản lý tốt hơn và cá nhân hóa cho từng nhu cầu cụ thể.

Đánh giá tuân thủ

Nâng cấp trả phí để kiểm tra các tuân thủ bảo mật cho tài sản số.

Cô lập thiết bị và vá lỗi

Nâng cấp để có khả năng cách ly thiết bị khả nghi và vá nóng lỗi bảo mật.

Kiểm tra lỗi cấu hình Cloud

Nâng cấp để quét lỗi cấu hình Cloud instance: AWS, Azure, G-suite, etc.

Tình huống thực tế

Một số lợi ích của CyStack Asset Inventory trong thực tế sử dụng

Chuẩn hóa hệ thống IT

CyStack Asset Inventory tự động phân loại và sắp xếp các lớp thông tin của Tài sản số trong tổ chức - Cung cấp nguồn dữ liệu chuẩn hóa duy nhất cho mọi phòng ban: IT team, Security team, Compliance team. Bạn có thể tùy chỉnh các biểu đồ để có Dashboard phù hợp với nhu cầu của mình.

Xác định các tài sản “bị lãng quên”

Với khả năng quan sát tổng quát toàn bộ hệ thống và xem chi tiết từng tài sản số như firmware, hệ điều hành, ứng dụng, người dùng,... bạn có thể tìm thấy những tài sản số bị bỏ sót khỏi kế hoạch bảo mật & tuân thủ của mình.

Phát hiện thiết bị khả nghi

Nhà quản lý sẽ nhận được cảnh báo ngay khi có thiết bị lạ hoặc chưa được cấp phép kết nối vào mạng nội bộ của tổ chức. Cho biết thông tin phần mềm, phần cứng của thiết bị. Nâng cấp để xem lưu lượng truy cập của thiết bị.

Theo dõi mức độ bảo mật và tuân thủ của từng asset

Nâng cấp để giám sát các lỗi bảo mật của asset, bao gồm lỗ hổng bảo mật, lỗi cấu hình, các rủi ro, bản vá, IOCs, chứng chỉ, chính sách bảo mật,... tại một màn hình giao diện duy nhất!

Phản hồi sự cố tức thì

Nâng cấp để nhanh chóng phản hồi lại các sự cố bảo mật của bất kỳ asset nào: lỗ hổng, lộ dữ liệu, lỗi zero-day, hoặc cách ly các thiết bị lạ/chưa được cấp phép.

Create account
Tình huống thực tế

“CyStack Asset Inventory là phần mềm hữu ích dành cho bất kỳ doanh nghiệp thuộc ngành nghề, quy mô nào. Hãy tận dụng sức mạnh của thông tin để chống lại tội phạm mạng và nâng cao bảo mật cho doanh nghiệp của bạn.”

Ông Nguyễn Hồng Thái

CTO, VNTRIP

Ông Nguyễn Hồng Thái
Liên tục dò quét tài sản số đã biết và chưa biết

Liên tục dò quét tài sản số đã biết và chưa biết

CyStack Asset Inventory tự động phát hiện và phân loại các tài sản số dựa vào phương pháp quét agent và agentless. Ứng dụng hoạt động song song với CyStack Platform và cảm biến CyStack (scanner, cloud connector, cloud agents, passive scanner và API) để liên tục phát hiện các tài sản số trong tổ chức. Một vài đặc điểm của quá trình phát hiện tự động bao gồm:

Linh hoạt: Phương pháp theo dõi giúp phát hiện các thiết bị đã biết và các thiết bị chưa khai báo.

Thu thập thông tin toàn diện: Sử dụng phương pháp agent và agentless để quét toàn bộ hệ thống theo cách chủ động và bị động, mang lại nguồn thông tin đầy đủ, minh bạch nhất.

Quy trình tự động: Toàn bộ tài sản số được tự động quét, cài đặt Cloud Agent nhanh chóng để có thêm thông tin chi tiết về asset.

Không tốn tài nguyên: Agent chạy nền không ảnh hưởng tới tài nguyên mạng và ứng dụng.

Liên tục 24/7: Inventory được liên tục cập nhật và phát hiện thay đổi và các thiết bị mới.

Lập chỉ mục: Tất cả dữ liệu được lập chỉ mục phục vụ phân loại và truy vấn dễ dàng.

Tích hợp: Dữ liệu được sử dụng chung cho tất cả ứng dụng bảo mật thuộc CyStack Platform.

Dữ liệu có thể thu thập bao gồm:

  • Máy chủ vật lý và máy chủ ảo trong môi trường On-premise
  • Thiết bị IoT và OT
  • Cloud IaaS và PaaS
  • Phần cứng và phần mềm: các thông tin về hệ thống, dịch vụ đang chạy, cổng mở, các phần mềm đã cài đặt, người dùng.

Nâng cấp để có thêm thông tin nâng cao: Giấy phép của phần cứng và vòng đời sản phẩm.

Thông tin minh bạch và có hệ thống

Sau quá trình thu thập và lập chỉ mục thông tin cho các tài sản số, những thông tin này được sắp xếp theo tiêu chuẩn CyStack một cách hệ thống, minh bạch & đáng tin cậy. Thư viện dữ liệu assets của CyStack liên tục được cải thiện, tập trung vào tính chính xác cũng như chất lượng data. Quá trình này thúc đẩy CyStack Assets Inventory cung cấp những thông tin toàn vẹn, hữu ích, có hệ thống về tài sản số của doanh nghiệp, giúp nhà quản lý đưa ra quyết định tốt hơn.

Hệ thống sàng lọc và chuẩn hóa thông tin theo tên nhà sản xuất, tên sản phẩm, mẫu mã, phiên bản phần mềm và nhiều thông tin quan trọng khác. Thông tin được chuẩn hóa mang lại độ tin cậy cao, hỗ trợ quản lý đưa ra quyết định nhanh chóng.

Tự động phân tách các ứng dụng với phần mềm hệ thống (như drivers, bản vá hệ điều hành,...). Mọi tài sản số được phân loại theo các hạng mục dựa vào chức năng, phần cứng, phần mềm.

Nâng cấp Kho dữ liệu số của bạn với thông tin metadata của từng tài sản số như ngày ra mắt, vòng đời, chứng chỉ, v.v. Thông tin chi tiết giúp đội ngũ IT có góc nhìn đa chiều về toàn cảnh bảo mật của tổ chức thông qua kho dữ liệu số.

Thông tin minh bạch và có hệ thống

Dữ liệu chi tiết của mọi tài sản số

CyStack giúp bạn nắm được toàn bộ thông tin của bất kỳ tài sản số nào, tại bất kỳ đâu. Asset Inventory cung cấp góc nhìn đa chiều cho đội ngũ IT và Security giúp các phòng ban làm việc hiệu quả. Bạn có thể đánh dấu một vấn đề là lỗi cấu hình, lỗi bảo mật, vi phạm chính sách IT, v.v. cho một tài sản số bất kỳ. Thông tin chi tiết bao gồm:

Thông số phần cứng

Phần mềm đã cài đặt, bao gồm ứng dụng, hệ điều hành, drivers, tiện ích và plug-in.

Thông tin user

Dịch vụ, file hệ thống, và các tiến trình đang chạy

Chi tiết môi trường ảo, ví dụ sự gia tăng nhanh của ảnh trong và ngoài hệ thống

Thông tin địa lý và múi giờ

Nâng cấp để có thêm các thông tin

Ngày ra mắt phần cứng và phần mềm

Ngày hết vòng đời sản phẩm

Phân loại licenses

Dữ liệu chi tiết của mọi tài sản số

Tìm kiếm bất kỳ tài sản số nào, trong 3 giây!

CyStack Asset Inventory có một hệ thống tìm kiếm mạnh mẽ, giúp bạn tìm kiếm kết hợp nhiều tiêu chí cùng lúc và trả về kết quả trong 3 giây:

Có bao nhiêu thiết bị chưa được quản lý trong tổ chức?

Có bao nhiêu thiết bị IoT trong môi trường?

Có bao nhiêu máy chủ trong môi trường IT của công ty? Máy chủ nào đang chạy hệ điều hành cũ không còn được hỗ trợ bởi nhà sản xuất?

Có bao nhiêu database đang chạy ở data center?

Tài sản IT nào đang chạy phần mềm nào?

Có bao nhiêu máy tính Lenovo ở văn phòng TP. HCM đang chạy phiên bản Windows mới nhất bị ảnh hưởng bởi lỗ hổng Zero-day nhất định?

Tìm kiếm bất kỳ tài sản số nào, trong 3 giây!

Dashboard trực quan

Các nhà quản lý cần một góc nhìn tổng quan về các tài sản IT để đưa ra chiến lược giảm thiểu rủi ro hợp lý. Khả năng tùy chỉnh Dashboard của CyStack Asset Inventory cho phép mô hình hóa dữ liệu giúp nắm bắt được tình trạng bảo mật và tuân thủ trong khắp các phòng ban công ty.

Dashboard và widget có thể tùy chỉnh cho từng nhu cầu cụ thể, cho phép team IT và Security truy cập thông tin cần thiết, theo cách hiển thị phù hợp.

Dashboard trực quan, tự động cập nhật số liệu. Không cần thực hiện truy vấn tìm kiếm nhiều lần.

Hiển thị widget theo nhiều format khác nhau: Bảng, biểu đồ, đồ thị.

Hệ thống cho phép tạo các ngưỡng cảnh báo và tự động gửi notification cho quản lý khi các chỉ số chạm ngưỡng (ví dụ: thay đổi màu nền của widget từ xanh thành đỏ)

Cho phép thay đổi giao diện Dashboard phục vụ những mục đích và người dùng khác nhau, như Chuyên gia An toàn thông tin, Giám đốc An toàn thông tin, Giám đốc quản lý rủi ro, Giám đốc Công nghệ, IT team, v.v.

Dashboard trực quan

Thông tin nâng cao

Tự động tìm kiếm các thông tin metadaAta của thiết bị IT như ngày ra mắt sản phẩm, ngày sản phẩm không còn được hỗ trợ, danh mục bản quyền, v.v. Những thông tin nâng cao này cung cấp nhiều giá trị cho đội ngũ CNTT như:

Lên kế hoạch bảo hành, bảo trì phần mềm, phần cứng hoặc có kế hoạch thay thế thiết bị mới.

Giúp gia tăng mức độ tuân thủ an toàn thông tin với các dữ liệu về ngày hết hạn phần mềm, ngày cần cập nhật cơ sở dữ liệu, v.v.

Xem được các thiết bị phần cứng và phần mềm sắp hết hạn sử dụng.

Kiểm tra tuân thủ với các giấy phép thương mại hoặc mã nguồn mở.

Thông tin nâng cao

Dán nhãn cho asset

Mỗi tài sản IT có một vai trò và giá trị khác nhau đối với tổ chức. Asset Inventory cho phép bạn dán nhãn (tags) cho từng tài sản số theo nhiều cách hữu ích khác nhau. Chẳng hạn bạn có thể quy định những asset nào cần tuân thủ PCI DSS (tiêu chuẩn ngành về bảo mật thông tin dành cho thẻ thanh toán).

Lên kế hoạch bảo hành, bảo trì phần mềm, phần cứng hoặc có kế hoạch thay thế thiết bị mới.

Giúp gia tăng mức độ tuân thủ an toàn thông tin với các dữ liệu về ngày hết hạn phần mềm, ngày cần cập nhật cơ sở dữ liệu, v.v.

Xem được các thiết bị phần cứng và phần mềm sắp hết hạn sử dụng.

Kiểm tra tuân thủ với các giấy phép thương mại hoặc mã nguồn mở.

Dán nhãn cho asset

Tích hợp ứng dụng bảo mật

Nâng cấp để sử dụng các công cụ mạnh mẽ giúp duy trì bảo mật và tuân thủ chính sách. Bên cạnh Asset Inventory, CyStack Platform cung cấp nhiều ứng dụng bảo mật hữu ích, có thể được sử dụng ngay lập tức để hỗ trợ nhu cầu bảo mật của bạn.

Vulnerability Management: xác định, phân loại, vá lỗ hổng bảo mật.

Certificate Assessment: đánh giá an ninh cho các chứng thư số và thiết lập mã hóa TLS.

Endpoint Detection and Response: phát hiện và ngăn chặn mối nguy hại ở máy tính trạm trong mạng nội bộ.

Cloud Security: đánh giá thiết lập môi trường đám mây như AWS EC2, AWS S3 bucket, v.v.

Policy Compliance: đánh giá mức độ tuân thủ chính sách an ninh trong và ngoài tổ chức.

Tích hợp ứng dụng bảo mật

Tài liệu hữu ích: CyStack Asset Inventory

Asset Inventory được vận hành trên CyStack Platform - Nền tảng an ninh mạng thống nhất cho mọi doanh nghiệp.

Dễ dàng triển khai

Dễ dàng triển khai

Triển khai toàn bộ hoạt động an ninh mạng của tổ chức trên môi trường đám mây, quản lý bởi CyStack. Không cần triển khai máy chủ, không cần cài đặt phần mềm, không cần duy trì cơ sở dữ liệu.

Khách hàng có thể sử dụng các tính năng mới và mạnh mẽ nhất của CyStack Apps ngay trên trình duyệt (Chrome, Firefox, Safari) mà không cần thông qua cài đặt VPN hay máy ảo riêng.

Nền tảng thống nhất

Nền tảng thống nhất

Asset Inventory giúp quản lý tập trung tất cả các tài sản IT tại một nơi duy nhất. Kết hợp với CyStack Apps giúp bảo vệ tổ chức khỏi các cuộc tấn công mạng từ tin tặc và vi phạm dữ liệu.

CyStack Platform cũng hỗ trợ điều tra và ngăn chặn các rủi ro bảo mật tới từ các thiết bị khả nghi, ngăn chặn các mối nguy hại từ bên trong doanh nghiệp.

Tùy biến cho từng nhu cầu cụ thể

Tùy biến cho từng nhu cầu cụ thể

Nền tảng an ninh mạng CyStack được xây dựng với khả năng tùy chỉnh cao, nhắm tới mục tiêu phù hợp với nhiều cấu trúc doanh nghiệp khác nhau, từ startup và doanh nghiệp nhỏ tới các tập đoàn lớn có nhiều chi nhánh.

CyStack Platform được xây dựng với triết lý bảo mật đầu tiên. Các dữ liệu của doanh nghiệp được mã hóa đầu cuối và được lưu trữ ở các máy chủ an toàn nhất, cung cấp bởi các đối tác uy tín nhất trên thế giới.

Mở rộng quy mô và Tích hợp

Mở rộng quy mô và Tích hợp

Với mô hình cloud-based, CyStack Platform cho phép doanh nghiệp mở rộng quy mô không giới hạn, theo nhu cầu riêng. Số lượng tài sản số có thể tăng lên tới hàng triệu asset mà không tốn tài nguyên, cũng như không cần cài đặt phức tạp.

CyStack Platform có thể được tích hợp với các hệ thống phần mềm khác như ERM, SIEM, IDS thông qua một API dựa trên XML có thể mở rộng.

Khám phá Nền tảng an ninh mạng CyStack Platform