随着某油化集团业务系统的推广,大量的应用系统建设于总部和各企业,不断增加的应用在为集团提高工作效率、带来经济效益的同时,日益庞杂的信息系统为运维人员带来更大挑战。
集团内部已经制定了漏洞管理制度,有专人负责漏洞扫描和修补,同时具备漏洞扫描系统、应用扫描系统以及渗透测试管理系统对内部资产进行安全评估,但由于集团内网资产数量庞大,运维团队在使用不同系统和类型功能管理时效率不高,很难将现有扫描能力结合进行综合评估,故需要将所有系统的安全评估能力进行统一管理,形成高效的管理和展示平台,帮助团队加强资产评估准确度和完整性。