نسخه آزمایشی

مدیریت دارایی

فهرستی از دارایی‌ها که می‌توانید اثباتش کنید

فهرستی مبتنی بر شواهد از هر چیزی که در اختیار دارید، شامل سامانه‌های هوش مصنوعی و هویت‌های ماشینی. هر دارایی و هر مقدار، منبع و درجه اطمینان و تازگی‌اش را نشان می‌دهد؛ هوش مصنوعی پیشنهاد می‌دهد و انسان تصمیم می‌گیرد؛ و هیچ‌چیز به‌جای واقعیت، حدس جا زده نمی‌شود. ساخته‌شده برای شبکه‌های درون‌سازمانی و بدون اتصال به اینترنت.

درخواست دمو تماس با ما

درباره مدیریت دارایی

بیشتر کارهای امنیتی با پرسشی آغاز می‌شوند که کسی نمی‌تواند صادقانه پاسخش را بدهد: واقعاً چه چیزهایی داریم؟ صفحه‌گسترده از رده خارج شده، دو ابزار با هم اختلاف دارند و کسی نمی‌تواند بگوید یک سطرِ معین از کجا آمده یا چقدر باید به آن اعتماد کرد. فهرستی که نتواند کارِ خود را نشان دهد، فهرستی نیست که بتوانید از آن دفاع کنید.

مدیریت دارایی حول همین مسئله ساخته شده است. از هر دارایی، شامل سامانه‌های هوش مصنوعی و هویت‌های ماشینی، یک رکورد نوع‌دار و دسته‌بندی‌شده نگه می‌دارد و برای هر دارایی و هر مقدار، منبع، یک بازه اطمینان و تازگیِ آن را ثبت می‌کند. هوش مصنوعی جایی کمک می‌کند که ارزشش را دارد: ادغام، نسبت، مالک و حتی نوع‌های تازه دارایی را پیشنهاد می‌دهد، اما انسان تصمیم می‌گیرد و هیچ‌چیز که در واقع حدس است، به‌جای واقعیت ارائه نمی‌شود.

و برای همان شبکه‌هایی ساخته شده که این موضوع در آن‌ها بیش از همه اهمیت دارد. درون‌سازمانی نصب می‌شود و در شبکه‌های بدون هیچ مسیری به اینترنت اجرا می‌گردد؛ داده و هوش مصنوعی درون مرز شما می‌مانند، بدون تماس با بیرون و با یک گزینه هوش مصنوعی داخلی؛ و نوع‌های تازه دارایی به‌صورت به‌روزرسانی‌های امضاشده و بدون بازسازی چیزی می‌رسند. نتیجه، فهرستی است که می‌توانید اثباتش کنید.

مستند

منبعِ هر فیلد

صادقانه

خلأها پیدا، نه پنهان

درون مرز

درون‌سازمانی و بدون اینترنت

امضاشده

نوع تازه، بدون بازسازی

فهرستی که می‌توانید اثباتش کنید

سه قاعده‌ای که محصول از آن‌ها کوتاه نمی‌آید

هر رکورد، کارِ خود را نشان می‌دهد

هر دارایی و هر مقدار روی آن، همراه خود دارد که از کجا آمده، چه بازه اطمینانی دارد و کِی برای آخرین‌بار دیده شده است. رکوردی که نتوانید ردش را بگیرید، رکوردی است که نمی‌توانید از آن دفاع کنید؛ پس مبدأ داده با خودِ داده می‌آید، نه در حافظه این‌وآن.

هوش مصنوعی پیشنهاد می‌دهد، انسان تصمیم می‌گیرد

ادغام‌ها، نسبت‌ها، مالکان و حتی نوع‌های تازه دارایی، به‌صورت پیشنهاد و همراه با شواهدشان می‌رسند. محصول به‌خودی‌خود چیزی را تغییر نمی‌دهد؛ انسان هر مورد را تأیید می‌کند و استدلال هم همراهش می‌آید تا تصمیم آگاهانه باشد.

هرگز حدس را به‌جای واقعیت جا نمی‌زند

پاسخ‌ها تنها از داده شما می‌آیند و به رکورد پشتشان ارجاع می‌دهند؛ پوشش به‌جای گِردکردن به یک «۱۰۰٪» دلخوش‌کننده، نشان می‌دهد چه چیزی جا افتاده است. درجه اطمینان نشان داده می‌شود، نه پنهان؛ و همین است که فهرست را به چیزی بدل می‌کند که می‌توانید پشتش بایستید.

نگاهی به محصول

هفت منو، همان‌طور که تحلیلگران شما هر روز می‌بینند

مدیریت دارایی — فهرست دارایی‌های سایبری

نمای واقعی

فهرست دارایی‌ها، نمایش دارایی‌های نوع‌دار همراه با منبع و اطمینانشان

دارایی‌ها·فهرستی نوع‌دار و دسته‌بندی‌شده؛ هر فیلد با منبع، اطمینان و تازگی‌اش.

مشاهده تصویر کامل

نماهای واقعی از محصول در حال اجرا، گرفته‌شده روی یک مجموعه‌داده نمایشی.

هفت منو

هر کدام برای چیست

دارایی‌ها

فهرستی نوع‌دار که می‌توانید اثباتش کنید

هر دارایی نوع و دسته‌بندی مشخصی دارد و روی نقشه‌ای زنده از نسبتش با بقیه می‌نشیند. برای هر دارایی و هر مقدار روی آن، فهرست ثبت می‌کند که از کجا آمده، چقدر به آن مطمئن است و چقدر تازه است. دسته‌ها امروزی‌اند: در کنار میزبان‌ها، سرویس‌ها و اپلیکیشن‌ها، سامانه‌های هوش مصنوعی یعنی مدل‌ها، عامل‌ها و ابزارها و نیز هویت‌های ماشینی و غیرانسانی‌ای که به نیابت از شما عمل می‌کنند در آن جای دارند.

هر مقدار، منبع، بازه اطمینان و زمان آخرین مشاهده‌اش را نشان می‌دهد.
نقشه نسبت‌ها، هر دارایی را به سامانه‌ها، مالکان و هویت‌های پیرامونش پیوند می‌دهد.
سامانه‌های هوش مصنوعی و هویت‌های غیرانسانی شهروند درجه‌یک‌اند، نه موردی حاشیه‌ای.

پوشش

پوششی صادقانه که می‌توانید از آن دفاع کنید

به‌جای یک «۱۰۰٪» دلگرم‌کننده، پوشش حقیقتِ فهرست خودتان را نشان می‌دهد: چه چیزی کهنه شده، چه چیزی مالک ندارد، چه چیزی تنها بر یک منبع تکیه دارد و چه چیزی اصلاً جا افتاده است. همین نماست که به شما اجازه می‌دهد بگویید فهرست چقدر کامل است و از آن عدد دفاع کنید، نه اینکه امید ببندید کسی نپرسد.

موارد کهنه، بی‌مالک، تک‌منبع و جاافتاده را صریح نشان می‌دهد.
پرسشِ «این فهرست چقدر کامل است؟» را به پاسخی قابل‌دفاع بدل می‌کند.
اطمینان کاذب نمی‌سازد؛ خلأها را نشان می‌دهد، نه اینکه بپوشاندشان.

پرسش

به زبان ساده بپرسید، پاسخِ ارجاع‌دار بگیرید

از فهرست به زبان ساده بپرسید. همان پرس‌وجویی را که اجرا کرده به شما نشان می‌دهد و هر سطر پاسخ به رکوردی که از آن آمده ارجاع دارد. پاسخ‌ها تنها از داده شما می‌آیند؛ هرگز سامانه، مالک یا عددی از خود نمی‌سازد تا پاسخ را کامل جلوه دهد.

پرس‌وجوی تولیدشده را نشان می‌دهد تا پاسخ قابل‌وارسی باشد.
هر سطر به رکورد منبعش ارجاع دارد.
پاسخ‌ها فقط از فهرست شما می‌آیند، نه از تصور.

تطبیق و استنتاج

پیشنهاد می‌دهد؛ انسان تصمیم می‌گیرد

رکوردهای تکراری، نسبت‌های محتمل و مالکان احتمالی برای بررسی پیشنهاد می‌شوند، هرکدام همراه با شاهدی که به آن اشاره دارد و یک بازه اطمینان. یک انسان هر مورد را می‌پذیرد یا رد می‌کند؛ محصول به‌خودی‌خود چیزی را تغییر نمی‌دهد و ادغامی که پیشنهاد می‌دهد، پس از تأییدتان هم برگشت‌پذیر می‌ماند.

ادغام تکراری‌ها، نسبت‌ها و مالکان همراه با شواهدشان می‌آیند.
هیچ‌چیز خودکار اعمال نمی‌شود؛ انسان هر پیشنهاد را تأیید می‌کند.
ادغامِ تأییدشده برگشت‌پذیر می‌ماند.

چه چیزی تغییر کرد

چه تغییر کرد و چرا مهم است

هر دو نقطه زمانی را انتخاب کنید و ببینید میانشان چه تغییر کرده است، مرتب‌شده بر اساس اهمیت، نه فهرست‌شده بر اساس هر جابه‌جایی. هر تغییر به شاهد پشتش گره خورده است و جایی که هوش مصنوعی پیکربندی شده باشد، به زبان ساده روایت می‌شود؛ روایتی که به تغییر ارجاع می‌دهد و چیزی از خود نمی‌سازد.

تفاوتی اولویت‌بندی‌شده میان هر دو لحظه، نه یک گزارش مسطح.
هر تغییر به شاهد پشتش گره خورده است.
از یک تاریخچه فقط‌افزودنی محاسبه می‌شود، پس یک بازه همیشه همان تفاوت را می‌دهد.

ساخت نوع

فهرست همگام با دارایی‌های شما رشد می‌کند

وقتی چیزی پیدا می‌شود که در هیچ دسته موجودی نمی‌گنجد، محصول برایش یک نوع دارایی تازه پیش‌نویس می‌کند، با فیلدها، هویت و جایگاهش در مدل، و پیش‌نویس را در صفی برای تأیید شما می‌گذارد. تا انسانی تأییدش نکند چیزی به فهرست افزوده نمی‌شود و پیش‌نویسِ نامعتبر یا متعارض اصلاً قابل تأیید نیست.

از داده مشاهده‌شده، یک نوع دارایی کامل را برای بررسی پیش‌نویس می‌کند.
هیچ‌چیز بدون تأیید یک انسان وارد فهرست نمی‌شود.
فهرست به‌جای عقب‌ماندن، همگام با تغییرِ دارایی‌ها پیش می‌رود.

دستیار تحلیلگر

دستیاری متکی بر شواهد روی کل فهرست

دستیاری فقط‌خواندنی که روی کل فهرست کار می‌کند و پرس‌وجوها، توضیح‌ها و بخش‌هایی از گزارش را پیش‌نویس می‌کند. هر ادعایش به یک رکورد ارجاع دارد و چون فقط‌خواندنی است، می‌تواند دارایی‌های شما را توصیف کند اما هرگز تغییرشان نمی‌دهد.

پرس‌وجو، توضیح و بخش‌های گزارش را روی کل فهرست پیش‌نویس می‌کند.
هر ادعا به یک رکورد ارجاع دارد.
فقط‌خواندنی: دارایی‌ها را توصیف می‌کند، تغییر نمی‌دهد.

ساخته‌شده برای مرز شما

چرا تیم‌ها آن را همان‌جا اجرا می‌کنند که سامانه‌های حساسشان هست

درون‌سازمانی و بدون اتصال به اینترنت

درون شبکه شما نصب می‌شود و همان‌جا که هیچ مسیری به اینترنت نیست هم اجرا می‌شود. فهرستی از هر آنچه اجرا می‌کنید، خودش حساس است و باید همان‌جا باشد که دیگر سامانه‌های حساس شما هستند.

داده و هوش مصنوعی درون مرز شما می‌ماند

هیچ تماسی با بیرون برقرار نمی‌شود. هر جا از هوش مصنوعی استفاده شود، درون مرز شما اجرا می‌گردد و یک گزینه هوش مصنوعی داخلی، حتی خودِ مدل را هم روی خاک خودتان نگه می‌دارد؛ پس هیچ‌چیز درباره دارایی‌هایتان لازم نیست بیرون برود.

سرتاسر متکی بر شواهد

هر فیلد یک منبع دارد و هر پاسخ یک ارجاع. محصول هرگز حدس را به‌جای واقعیت جا نمی‌زند و دقیقاً همین است که به شما اجازه می‌دهد فهرست را برای یک ممیز اثبات کنید، نه اینکه از او بخواهید به آن اعتماد کند.

نوع‌های تازه بدون بازسازی

نوع‌های تازه دارایی به‌صورت به‌روزرسانی‌های امضاشده عرضه می‌شوند. فهرست بدون چرخه انتشار یا استقرار دوباره، همگام با تغییرِ دارایی‌ها پیش می‌رود و همان امضاست که به شما اجازه می‌دهد به به‌روزرسانی‌ای که بدون رفت‌وبرگشت به ما رسیده اعتماد کنید.

چه چیزی را فهرست می‌کند

دسته‌هایی که نگه می‌دارد، قدیمی و تازه

سامانه‌های هوش مصنوعی: مدل، عامل، ابزار

هویت‌های ماشینی و غیرانسانی

میزبان‌ها، سرویس‌ها و ابر

اپلیکیشن‌ها و APIها

انبارهای داده

نسبت‌ها و مالکیت

کاربردها

جایی که پرسش «واقعاً چه چیزی داریم؟» پاسخ روشنی ندارد

سازمان‌هایی که با ادغام رشد کرده‌اند

چند واحد فناوری اطلاعات، چند صفحه‌گسترده و هیچ فهرست واحدی که کسی به آن اعتماد کند. رکوردها همراه با منبعشان وارد می‌شوند، تکراری‌ها با نمایش شواهد ادغام می‌گردند و در پایان یک فهرست واحد به دست می‌آید.

سازمان‌های تحت مقررات

یک ممیز می‌پرسد از کجا می‌دانید این فهرست کامل است و هر رکورد از کجا آمده. پاسخ، منبع و درجه اطمینانِ روی هر فیلد است، نه تصویری که هفته پیش از خروجی یک ابزار گرفته‌اید.

دارایی‌های هوش مصنوعی و اتوماسیون

مدل‌ها، عامل‌ها و هویت‌های غیرانسانی‌ای که زیرشان کار می‌کنند، سریع‌تر از آن زیاد می‌شوند که هیچ صفحه‌گسترده‌ای بتواند پابه‌پایشان بیاید. اینجا دارایی درجه‌یک‌اند، با مالک و نسبت و مبدأ، مثل هر چیز دیگر.

شبکه‌های ایزوله و طبقه‌بندی‌شده

جایی که هیچ‌چیز نباید با بیرون تماس بگیرد و هیچ داده‌ای نباید خارج شود، تمام محصول، از جمله هوش مصنوعی‌اش، درون مرز اجرا می‌شود و به‌روزرسانی‌ها و بسته‌های نوع، آگاهانه و به‌صورت فایل‌های امضاشده وارد می‌گردند.

برنامه‌های امنیتی که به یک فهرست نیاز دارند

مدیریت آسیب‌پذیری، دامنه ارزیابی و مالکیت، همه بر دانستنِ اینکه چه چیزی وجود دارد استوارند. یک فهرست واحد زیر برنامه، یعنی نه پروژه تطبیق فهرست در کار است و نه دو ابزاری که با هم اختلاف دارند.

تیم‌هایی که با یک CMDB کهنه گیر افتاده‌اند

فهرستی که کسی به‌روزش نمی‌کند و کسی به آن اعتماد ندارد. اینجا تازگی برای هر فیلد دنبال می‌شود، رکوردهای کهنه در «پوشش» نمایان می‌گردند و فهرست به‌جای تظاهر به تازگی، به شما می‌گوید کجا از رده خارج شده است.

چگونه کار می‌کند

از آنچه دارید تا فهرستی که می‌توانید از آن دفاع کنید

آنچه دارید را وارد کنید

منابعی را که از پیش دارید وارد کنید: صفحه‌گسترده‌ها، یک CMDB، و خروجی‌های ابر و دایرکتوری. هر رکورد منبعی را که از آن آمده نگه می‌دارد، نه اینکه در یک فهرست بی‌نام‌ونشان یکدست شود.

نوع و دسته‌اش را تعیین می‌کند

رکوردها به دارایی‌های نوع‌دار روی نقشه نسبت‌ها بدل می‌شوند و مبدأ، اطمینان و تازگی برای هر فیلد دنبال می‌گردد. آنچه در هیچ نوعی نمی‌گنجد به «ساخت نوع» می‌رود تا نوعی تازه پیش‌نویس و تأیید شود.

هوش مصنوعی پیشنهاد می‌دهد، شما تصمیم می‌گیرید

تکراری‌های محتمل، نسبت‌ها و مالکان همراه با شواهدشان پیشنهاد می‌شوند. تیم شما هر مورد را تأیید یا رد می‌کند؛ هیچ‌چیز خودسر اعمال نمی‌شود و ادغامِ تأییدشده برگشت‌پذیر می‌ماند.

بپرسید، دفاع کنید، اقدام کنید

از فهرست به زبان ساده بپرسید، پوشش را صادقانه نشان دهید، ببینید میان دو تاریخ چه تغییر کرده و پاسخ‌های متکی بر شواهد و ارجاع‌دار را به دست کسانی برسانید که به آن‌ها نیاز دارند؛ تمامِ این مدت، درون شبکه خودتان.