在 资产管理器 中处理资产

资产代表对组织有价值的东西。资产可以是有形的，如笔记本电脑、服务器和软件，也可以是无形的，如第三方业务关系、知识产权和策略。通过跟踪组织的资产，您可以保护组织免受欺诈、盗窃、合规性问题及不可接受风险的影响。

资产管理器 应用程序需要订阅 IT 风险管理 或 第三方风险管理。

说明

资产管理器 应用程序不是管理资产的唯一方式。您也可以在资产库存应用程序中执行此操作，但 资产管理器 应用程序提供更好的用户体验和实现价值的时间。资产管理器 也更适合管理您的 IT 和第三方资产。

工作原理

您可以在 资产管理器 应用程序中创建资产。

所有资产都是资产类型的实例。资产类型是一个类，定义了其资产的形式和行为：它们具有哪些属性，在其生命周期中经过哪些工作流，以及谁可以查看和处理它。

示例

场景

作为组织的第三方风险管理计划的一部分，您使用名为“第三方”的资产类型跟踪所有第三方资产。

组织想与名为 Slack 的新供应商开展业务，以满足内部通信需求。在此之前，您需要创建一个新的 Slack 资产，并将其置于正常的第三方风险评估流程中。

流程

  1. 导航至“第三方”资产类型。
  2. 创建一个名为 Slack 的新资源。
  3. 在第三方资产工作流中移动 Slack。
    1. 通过输入有关 Slack 的关键详细信息来注册和分类资产，例如供应商的所有者、风险管理器、风险类型、简要描述以及重要性级别。
    2. 手动评估 Slack 的风险，或通过分发风险评估并允许 Diligent One 为您计算评估结果。
    3. 激活 Slack。

结果

已创建、注册、分类和评估您的 Slack 资产。它被标记为激活，可以进行采购。可以定期重新评估 Slack，如果组织将来停止使用它，可以将其已存档。

创建、更新和删除资产类型

作为您解决方案的一部分，我们提供资产类型。您不能自己创建、更新或删除资产类型，但可以联系我们的咨询团队来定制您的环境。

将资产与组织单位关联

在资产管理器中的资产和组织单位之间创建关联。组织单位在构建企业、连接不同部门和业务单位方面发挥着至关重要的作用。此层次结构有助于整理部门和业务单位信息。资产可以分配给多个组织单位，以更好地跟踪和管理。

按照以下步骤将资产与组织单位相关联：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 选择要与组织单位相关联的资产。
  3. 在详细信息选项卡下的关联组织单位字段下拉列表中，搜索并选择想要将该资产关联到的任何预配置组织单位。

    4. 说明

    请参阅平台集成以预配置组织单位。如果刚刚在平台集成页面上启用了该功能，下拉列表将在几分钟后列出组织单位。

  4. 选择已选择。
  5. 选择保存更改。

结果资产已更新。在资产网格页面上，可以在组织单位列下查看与特定资产关联的组织单位。

在 框架 中管理资产类型与风险类别之间的关联

在 框架 中管理资产类型与风险类别之间的关联。然后，您可以在 项目 中使用这些关联，在该资产背景下评估风险和控制。

说明

界面术语是可自定义的，而字段和选项卡是可配置的。在 Diligent One 的其他地方，风险类别的术语可能会有所不同。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 框架 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到框架应用程序。

  2. 打开您想要将资产类型关联到的 框架。
  3. 在评估选项卡上，导航至风险类别的记录选项卡。
  4. 在关联资产类型下，选择管理关联。
  5. 在管理资产类型关联面板中，选择或取消选择资产类型，以创建或移除其与 框架 之间的关联。
  6. 选择保存。

结果您现在可以使用 框架 中的资产类型关联来创建 项目。如果需要，您可以在 项目 级别添加其他关联。

将风险类别从框架导入到项目中

在将风险类别与框架中的资产类型关联后，您可以将这些风险类别导入到项目中。

说明

界面术语是可自定义的，而字段和选项卡是可配置的。在 Diligent One 的其他地方，风险类别的术语可能会有所不同。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 项目 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。

  2. 打开您要将 目标 导入至的 项目。

    项目 仪表盘打开。

  3. 选择评估选项卡。
  4. 选择导入风险类别。
  5. 从您希望导入风险类别的 框架 列表中选择相应的 框架。
  6. 选择要导入的风险类别。
  7. 选择导入。

    结果Diligent One 会导入您选定的风险类别。

有关详细信息，请参阅克隆和导入 目标。

在 项目 中管理资产与风险类别之间的关联

在将资产类型与 框架 中的风险类别相关联后，可以将这些风险类别导入至 项目 中。然后，在该 项目 中，您可以从与这些风险类别关联的资产类型中选择单个资产，并缓解 项目 中与这些资产关联的风险。

说明

界面术语是可自定义的，而字段和选项卡是可配置的。在 Diligent One 的其他地方，风险类别的术语可能会有所不同。

将资产关联到 项目

在资产和风险类别之间创建关联，以便缓解 项目 中与这些资产关联的风险。

  1. 打开想要关联资产的 项目，并选择范围界定与 BIA 选项卡。
  2. 在范围选项卡上，选择确定资产范围。
  3. 在确定资产范围窗口中，选择资产类型并选择继续。
  4. 可选。通过按属性类型过滤来缩小资产列表的范围。
    1. 选择过滤器。在过滤器侧面板中，使用在资产库存中具有下拉列表输入的任何属性类型创建一个或多个过滤器。
    2. 选择应用。Diligent One 会过滤掉不符合您标准的资产。
  5. 选择想要关联到 项目 的资产，并选择继续。
  6. 选择想要关联到 项目 的风险类别，并选择继续。
  7. 审核并最终确定选定的资产和风险类别。可以返回进行修改，或者选择保存并确定资产范围，以继续使用所选关联。
  8. 在 资产管理器 中打开已界定范围的资产，并验证已界定范围的控制措施层级数据：
    1. 在关联选项卡中，审阅项目 - 控制措施分节。
    2. 在评估选项卡中，审阅项目 - 结果分节以查看设计有效性和运行有效性等控制措施结果。

将资产与 项目 关联后，可以选择资产名称以查看更多详细信息，或者从 项目 中移除该关联。您也可以通过在资产详情面板中单击资产名称，导航至 资产管理器 中的资产。

移除资产与风险类别之间的关联

如果不再需要某些资产，或者如果这些资产被与风险类别意外关联，则可以移除这些资产与风险类别之间的关联。通过移除这些关联，可以将相应的资产从项目范围中移除。

  1. 打开想要从中移除关联资产的 项目，并选择范围界定与 BIA 选项卡。
  2. 在范围选项卡上，导航至与想要移除的资产关联的资产类型，然后选择展开图标 。
  3. 选择想要移除的资产的名称。
  4. 在随即出现的资产详细信息面板中，选择移除资产。
  5. 在随即出现的确认消息中，选择移除资产。
  6. 对于您想要从您的项目中移除的任何剩余资产关联，请重复执行步骤 1-5。

结果您已从 项目 中移除了所需资产与风险类别之间的关联。

创建资产

将资产添加至 资产管理器 应用程序，以便您可以存储并收集相关信息、评估其带来的风险并采取措施缓解这些风险。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 选择想要将资产添加到的资产类型。
  3. 选择添加 [资产类型]。
  4. 在添加 [资产类型] 抽屉式面板中，输入新资产的名称。
  5. 输入所需的任何其他详细信息，并选择以下任一选项：
    • 添加资产，以保存该资产并关闭抽屉式面板。
    • 保存并新建，以保存当前资产并继续添加新资产。

结果您的资产已创建。可以通过将其转换到另一个状态开始在其生命周期中移动它。

更新资产详细信息

可以更新与资产关联的数据，以在资产发生变化时反映新信息。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 在侧边栏的资产类型下，选择所需的资产类型。
  3. 在包含资产详细信息的表中，选择想要编辑的资产的名称。如果拥有大量资产，则可以通过搜索、排序和过滤来找到适当的资产。
  4. 在详细信息选项卡中，进行必要的修改，然后选择保存更改。
  5. 可选。如果资产的状态也已更改，则可以将其转换为其他状态。

添加或更改资产所有者

要添加或更新资产所有者，请执行下述步骤：

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 在侧边栏的资产类型下，选择所需的资产类型。
  3. 在资产列表中，单击您要选择的资产的名称。如果拥有大量资产，则可以通过搜索、排序和过滤来找到适当的资产。
  4. 在详细信息选项卡中，找到并选择想要添加或更改的所有者字段。例如：业务负责人和技术负责人等。
  5. 从下拉列表中选择用户，然后选择保存更改。

    结果将资产分配给选定的用户，并向该指定用户发送一封电子邮件通知。

将资产转换为其他状态

将资产转换到另一个状态是资产在其生命周期中移动的方式。根据资产类型使用的工作流，在转换过程中可能会发生不同的操作。例如，Diligent One 可能会检查必填字段是否包含数据，或者可能触发问卷以获取有关资产的更多信息。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 导航至要转换的资产的资产类型。
  3. 在包含资产详细信息的表中，选择想要切换状态的资产的名称。如果拥有大量资产，则可以通过搜索、排序和过滤来找到适当的资产。
  4. 选择右上角的按钮，以转换资产的状态。这会将资产转换到所选状态。当存在两个以上的按钮时，也可以从菜单中进行选择。

    5. 说明

    不同的状态转换可能需要不同的条件，例如已填充某些属性字段；或者它们可能会触发事件，例如发送调查问卷以收集不完整的信息。如果您在将资产移至另一状态时遇到问题，请联系 系统管理员 或您的 Diligent 代表寻求帮助。

将资产与其他资产、风险或控制措施关联起来

您可以在资产与其他资产、风险和控制措施之间创建自定义关系。有关详细信息，请参阅在 资产管理器 中管理关联关系。

用调查问卷评估资产

您可以通过向用户发送调查问卷来评估资产。有关详细信息，请参阅在 资产管理器 中管理调查问卷。

查看来自 Tenable 的已链接分散资产

可以按照以下步骤查看链接到汇总资产的分散资产：

说明

在查看之前，请确保已将分散资产链接到汇总资产。有关链接的信息，请参阅将分散资产链接到汇总资产。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 选择包含要查看的资产的资产类型。
  3. 选择要查看的资产，然后选择分散资产。

    结果随即显示已链接的分散资产。每个分散资产都包含有关资产、关联发现和 CVE 的详情。您可以选择显示发现以转到发现选项卡，也可以选择显示 CVE 以查看相关的 CVE。

查看来自 Tenable 的漏洞

按照以下步骤查看与资产关联的漏洞（CVE 和发现）：

说明

在查看 CVE 之前，请确保您已从 Tenable 导入数据，并已将分散资产链接到汇总资产。有关详细信息，请参阅将 Tenable VM 数据导入至 资产管理器 和将分散资产链接到汇总资产。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 选择包含要查看的资产的资产类型。
  3. 选择要查看的资产，然后选择漏洞。
  4. 使用漏洞选项卡中的切换按钮，在 CVE 和发现项之间切换。

结果随即显示已链接的项。在 CVE 中，可以选择对应 CVE 以查看其在国家漏洞数据库中的详细信息，还可以选择显示发现项以转到发现项选项卡。您可以在发现中选择显示 CVEs，以查看关联的 CVEs。

删除资产

可以永久删除资产。一般来说，除非错误地创建了资产，否则最好在其正常的生命周期中进行状态转换。

注意

删除资产无法撤消。这也会永久删除所有相关联的工作，包括其资产配置文件以及所有相关评估或相关发现。在删除资产之前，请确保您不需要这些数据。

  1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

  2. 选择要删除资产所属的资产类型。
  3. 在包含资产详细信息的表中，选择想要删除的资产名称。
  4. 在该资产的页面上，选择页眉中的菜单图标，然后选择删除。会出现一个对话框提示，其中包含一则请求确认的警告消息。
  5. 选择删除以确认。资产及其关联的工作均会删除。