ICM-ThreatGuard
洞察IT设备弱点、做好防御准备的安全情报产品。
ICM-ThreatGuard 是一款提供IT设备漏洞诊断与合规指南报告生成的 安全情报产品。由运行于客户环境的诊断应用(Windows 安装程序·可离线运行)与 ITSN 运营的漏洞情报分发服务器构成。目前处于预览阶段, 漏洞情报分发服务器 threatguard-hub.itsn.co.jp 已在运行。
概要 以漏洞诊断和合规指南报告做好防御准备
ICM-ThreatGuard 对IT设备进行漏洞诊断,并将结果生成为符合指南要求的报告, 是一款安全情报产品。诊断结果以可判断应对优先级和下一步应采取措施的形式呈现。
诊断应用(客户环境)
以 Windows 安装程序形式分发,安装于客户环境后使用。同时支持离线运行,可在企业内部网络中完成诊断。
漏洞情报分发服务器(ITSN 运营 / hub)
负责诊断结果分发与共享的服务器,由 ITSN 运营。threatguard-hub.itsn.co.jp 已在运行,可查看最新信息与详情。
主要功能 从诊断到分发·共享
排查设备漏洞,整理成符合指南要求的报告,并分发·共享给需要的对象。 以下介绍这一系列功能。
通过 windows·network 等采集适配器,收集IT设备的配置信息、补丁应用状况等,诊断是否存在漏洞。
将诊断结果生成为符合指南要求格式的报告。以整理后的形式呈现「哪里薄弱、应采取何种措施」。
通过 ITSN 运营的漏洞情报分发服务器(hub),将诊断结果分发·共享给需要的对象。
诊断应用可在客户环境中独立完成运行,仅使用企业内部网络也可使用。
持续更新漏洞信息,并反映到诊断与报告之中。
诊断应用以 Windows 安装程序形式分发,简化客户环境的导入流程。
漏洞情报分发服务器(hub) 最新信息·详情请查看已在运行的 hub
负责诊断结果分发·共享的漏洞情报分发服务器已经在运行。最新信息·详情可在该服务器上查看。
这是 ICM-ThreatGuard 的漏洞情报分发服务器。接收诊断应用发送的诊断结果,并进行分发·共享。 本页面(服务网站)是 ICM-ThreatGuard 的介绍页面,而 hub 是实际运行的漏洞情报分发服务器。 最新信息·详情请通过该服务器确认。
系列联动 作为「察觉 → 追溯 → 防御」中的一员
ICM-ThreatGuard 是 ICM 系列中承担「防御」层的产品。 与另外两款产品组合使用,可以将「察觉·追溯·防御」作为一套连续的应对流程来处理。
以平实的语言掌握 Windows 服务器上发生的重要事件,这一层负责此项工作。
负责:ICM-EventInsight
汇集来自众多设备的日志,通过 AI 解析提取值得关注的迹象,这一层负责此项工作。
负责:ICM-Syslog
对IT设备进行漏洞诊断,通过符合指南要求的报告呈现弱点与应对事项,这一层负责此项工作。
负责:ICM-ThreatGuard(本页)
界面预览 诊断应用界面(使用模拟数据运行)
以下为使用模拟数据运行的诊断应用(ICM-ThreatGuard 客户端)界面。 不包含实际的诊断结果与设备信息。目前处于预览阶段,界面今后可能会有变动。
关于预览版 作为 ICM 系列目前处于预览阶段
- 作为 ICM 系列目前处于预览阶段。ICM-ThreatGuard 是实际存在的产品,但系列整体仍处于早期阶段。
- 规格可能会有变更。诊断应用、报告格式、漏洞情报分发服务器的规格今后可能会有变动。
- 漏洞情报分发服务器(hub)已经在运行。threatguard-hub.itsn.co.jp 是实际运行的服务器,最新信息可在该服务器上查看。
- 如需早期使用,请与我们联系咨询。欢迎咨询在自有环境中试用或导入时期等事宜。
ICM-ThreatGuard,欢迎从预览使用咨询开始。
「想全面排查设备漏洞」「想要符合指南要求的报告」——欢迎这样的咨询。 我们会针对目前的对应范围与导入时期进行个别说明。