更新时间:2023-07-25
终端清点可针对全网终端进行清点并进行统计化显示,清单范围包括操作系统、应用软件、监听端口、终端账户、数据库、web应用、web站点、web服务、web框架信息采集。
3.2.3.1.操作系统清点
操作系统清点页面可展示全网主机整体的操作系统版本及分布,如上图所示,主要页面信息包括:
1.可展示服务器、PC终端的系统版本占比与全网安装量TOP5的操作系统信息。
2.可通过系统视角查看同一系统的安装及激活终端数量,点击[数量标签],可跳转显示对应详情信息,也可点击[导出]进行表格形式导出,如下图。
3.可通过终端视角查看详细终端的IP地址、所属组织、系统类型、版本号、激活状态、安装时间及责任人等信息,如下图。
• 说明:
点击<导出>可直接以表格形式导出,方便管理员进一步统计分析;
可根据终端类型、所属组织、系统类型、激活状态等条件进一步筛选或直接在搜索栏进行检索。
3.2.3.2.真替真用
信创专用的资产盘点与统计,真替真用页面可以帮助用户快速且便捷地管理信创产品,便于分析终端使用是否满足真替真用的政策要求,提升在信创场景的资产识别和梳理能力。
可展示全网终端中的信创终端替代率、国产操作系统占比、国产芯片厂商统计,并可从国产操作系统、国产芯片、国产操作系统且国产芯片这三个标准去查看真替真用情况
• 说明:
点击<导出>可直接以表格形式导出,方便管理员进一步统计分析;
可根据终端名称、操作系统、版本号、芯片厂商、所属组织、资产使用人、芯片架构等条件进一步筛选展示。
3.2.3.3.应用软件清点
如上图,软件盘点可展示全网应用软件的终端分布,根据安装量从多到少进行排序、并统计终端数;
点击具体软件名称,查看全网安装该软件终端,如下图。
支持通过软件名称、所属厂商进行检索,检索结果支持导出excel表格。
3.2.3.4.监听端口清点
通过监听端口清点页面,可高效查看全网主机对外开放的端口信息,管理员可通过全局、服务器、终端等维度进行风险端口查看与处理,如上图所示,主要页面信息包括:
1.可展示风险端口TOP5、服务器/PC监听端口TOP5。
2.可通过端口视角查看开放某一端口的终端数量,点击[终端数量/已封堵终端]这列的数字,可跳转至开放该端口的终端详情页面进一步分析,如下图所示。
• 说明:
封堵端口:可选中需要封堵该端口的终端,点击[封堵端口]可对选中终端进行封堵,点击[解除封堵]可对已封堵的端口接触封堵;
数据导出:点击<导出>可直接以表格形式进行导出,方便管理员进一步统计分析。
3.在终端视角,可以查看每个终端的监听端口数、终端状态、终端名称、IP地址以及所属组织,点击<监听端口数>,可以查看该终端监听的端口详情,并可以根据实际使用情况进行封堵端口,如下图所示。
3.2.3.5.终端账户清点
通过终端账户清点页面,可查看全网主机的账号信息,包括账户状态、类型、权限、密码期限等信息,同时针对账户信息平台会进一步进行风险分析,提供账户风险信息提醒,如隐藏账号、弱密码账号、可疑root权限、长期未使用、夜间登录、多IP登录等,从而帮助管理员削减主机的风险暴露面,如上图所示,主要页面信息包括:
1.可展示账户权限、风险账户及长期未修改密码账户分布统计情况;
2.可通过账户状态、权限类型、账户风险类型、密码修改时间及登录时间等信息类型进行筛选,同时搜索栏也支持对终端名称/IP地址/账户进行检索,点击[具体终端]可跳转至详情页面,如下图。
3.2.3.6.数据库清点
数据库清点页面可展示全网主机安装数据库汇总信息和详细信息,以便进一步对某些数据库进行全网摸底和盘点,进而采取版本升级或应用加固等安全保障措施,如上图,主要页面信息包括:
1.可展示全网数据库的终端分布,根据安装量从多到少进行排序,并统计终端数;
2.支持通过数据库类型、版本搜索框检索数据库,支持通过端口/协议、绑定IP/运行用户进行指定终端检索。
3.2.3.7.Web站点清点
Web站点清点页面可展示全网主机安装web站点汇总信息和详细信息,如上图,主要页面信息包括:
1.可展示全网web站点的终端分布,根据安装量从多到少进行排序,并统计终端数;
2.可展示终端对应web站点的虚拟目录列表;
3.支持通过端口/协议/域名搜索框检索web站点,支持通过绑定IP/运行用户进行指定终端检索。
3.2.3.8.Web框架清点
Web框架清点页面可展示全网主机安装web框架汇总信息和详细信息,如上图,主要页面信息包括:
1.可展示全网web框架的终端分布,根据安装量从多到少进行排序,并统计终端数;
2.支持通过框架名/语言搜索框检索web框架,支持通过服务类型进行指定终端检索。
3.2.3.9.Web服务清点
Web服务清点页面可展示全网主机安装web服务汇总信息和详细信息,如上图,主要页面信息包括:
1.可展示全网web服务的终端分布,根据安装量从多到少进行排序,并统计终端数;
2.支持通过服务名搜索框检索web服务。
3.2.3.10.Web应用清点
Web应用清点页面可展示全网主机安装web应用汇总信息和详细信息,如上图,主要页面信息包括:
1.可展示全网web应用的终端分布,根据安装量从多到少进行排序,并统计终端数;
2.可展示终端对应web应用的插件信息;
3.支持通过应用名搜索框检索web应用。