网络风险管理

资产管理器 中的网络风险管理分节提供了端到端工作流，用于识别、评估和缓解贵组织整个 IT 资产组合中的网络风险。它将您的资产数据、威胁资料库、漏洞信息及控制措施整合至结构化的风险评估流程中。

网络风险管理功能在“网络风险管理”层级提供。

核心功能

• 概览利用 KPI 摘要以及敞口最大的资产列表，监控您的整体网络风险态势。
• 网络风险评估通过包含四个步骤（详细信息、范围界定、评分、结果）的工作流结合 AI 辅助评分运行结构化评估，以评估所选资产的风险。
• 网络风险在对象库中查看与管理网络风险。
• 控制措施在对象库中查看与管理控制措施。
• 威胁浏览与管理您的威胁库。
• 漏洞访问所有漏洞数据，包括从安全扫描程序导入的漏洞类别、分散资产、发现项及 CVE。
• 缓解计划在对象库中跟踪网络风险的缓解措施。

工作原理

网络风险管理的核心工作流是网络风险评估。评估界定一组资产的范围，并利用其关联的网络风险、威胁、漏洞及控制措施对各项网络风险情景评分。AI 评分代理可利用资产详情及关联条目，自动为所有情景的威胁严重程度和漏洞严重程度评分，您可根据需要对其进行审阅并予以覆盖。已核准的评估会计入概览指标中，并且您可以在网络风险评估内为每项网络风险创建缓解计划。

网络风险、控制措施及缓解计划是对象库中共享的 GRC 对象，并在此处的网络风险专属视图中呈现。漏洞数据是从外部扫描程序（例如 Tenable VM）导入，或通过模式映射导入层导入。