什麼是網路安全資產管理？

網路安全資產管理（CSAM）涉及持續管理組織的資產，以保護其免受威脅。這包括持續監控、建立資產清冊記錄、追蹤資產以監視其行為並確保其正常運作，以及修補入侵事件。

隨著攻擊者導入 AI 並加速漏洞利用工作流程，組織必須迎頭趕上。駭客行動主義增加、全球衝突，以及惡意軟體的廣泛散布，使網路安全中的資產管理成為首要任務。威脅情勢是動態且可調適的，儘管大眾已有相關認知，安全漏洞仍可能隨時發生。

在本文中，我們將概述網路安全資產管理並介紹最佳實務。

什麼是網路安全資產管理？

網路安全資產管理涉及監控與管理組織的數位資產，以降低漏洞風險。任何可能包含公司資料的軟體或硬體，都可視為網路安全資產。這包括訊息傳遞應用程式等軟體，以及伺服器等硬體。與軟體元件互動的實體資產也被歸類為網路安全資產。

妥善的資產管理包括盤點與追蹤資產清單，讓您隨時知道擁有多少項目及其所在位置。這也包括遵循產業法規。網路安全資產管理中最關鍵的面向，是評估並為潛在風險做好準備。您將需要專門的軟體來完成這些工作，我們稍後會進一步說明。

為什麼網路安全資產管理很重要？

將資產分類可讓您了解哪些資產最有價值，以及應將資源集中於何處。來自監控軟體的持續評估，也有助於您發現漏洞並快速回應任何初現端倪的安全疑慮。

在美國等多個國家，監管機構要求一定程度的網路安全資產管理。妥善的資產管理可確保企業符合規範這些法規，並進而降低成本。

簡而言之，網路安全資產管理之所以重要，是因為它有助於以下事項：

• 保護組織資產：透過維護資產清單，您可以將其分類並判斷應優先關注哪些資產。
• 管理風險：資產管理的一大部分涉及管理風險與修補漏洞。
• 遵循法規：監管機構有組織必須遵守的嚴格要求。
• 降低成本：您可以透過防止安全事件損失與監管罰款來降低成本。

什麼是網路資產？

網路資產是需要網路安全保護的數位與實體資源。它們包括伺服器、電腦和實體文件等實體項目；訊息傳遞應用程式等軟體；以及資料庫、數位文件、使用者名稱與密碼等資料。

您如何分辨一般裝置與網路安全資產之間的差異？TechTarget.com 表示：「如果某項資產——無論是實體、虛擬或雲端型態——會連線至或與組織網路上的其他資產互動，它就屬於 CSAM 的範疇。」

範例如下：

• 傳統端點，例如桌上型電腦、筆記型電腦和行動裝置
• 底層網路基礎架構，包括雲端資產與執行個體
• 物聯網（IoT）感測器
• 虛擬與硬體設備
• 作業系統
• IP 連線的營運技術（OT），包括監控控制與資料擷取系統、人機介面，以及可程式化邏輯控制器
• 實體基礎設施，例如辦公大樓與地端資料中心

什麼是資產盤點與追蹤？

資產盤點與追蹤涉及數個步驟。第一步是盤點組織資產，包括硬體、軟體和資料。組織也會規劃這些項目的生命週期，從規劃階段開始，通常會搭配專門工具。

ServiceNow 和 SolarWinds 是兩個具備資產管理功能的安全平台。它們可以掃描網路，以偵測連線了哪些裝置，以及網路上執行哪些服務。

什麼是風險評估與優先排序？

風險評估與優先排序，是識別不同資產潛在漏洞並評估哪些最關鍵的過程。這不僅涉及找出漏洞，也包括依其造成的危險程度進行排序、了解應優先處理哪些漏洞，以及決定將哪些資源分配給各項漏洞及其時機。

漏洞通常會根據其影響的資產，以及這些資產對組織的重要價值來排序，而規模較大的資產會獲得較高優先順序。

什麼是資產生命週期管理？

資產生命週期管理是資產管理流程的另一個部分。有時也可視為盤點流程的一部分。請問自己：您目前、在近期，以及長期而言，打算如何處理每項資產？您是否有任何已規劃的升級？生命週期管理會回答這些問題，同時也會規劃可能出現的任何潛在弱點。這樣做可透過確保資產持續更新並有效使用，協助組織延長其資產的使用壽命。

對許多資產而言，妥善處置是其生命週期中最重要的一環。敏感資料必須妥善管理，以確保不會外洩，而硬體也必須妥善處置以避免污染。

實施安全控制

存取控制是安全基礎架構的關鍵部分。正如不是每個人都獲准進入辦公大樓中的每個房間一樣，也不是每位員工都應該能存取您的資料。

透過區隔在任何特定時間可存取資料的人員，組織可以降低資料外洩的可能性。接著可使用監控軟體同時監控連接至您網路的每項資產。再搭配會向網路管理員警示新裝置或異常行為的自動化事件回應軟體，即可建立強健的網路基礎架構。

像 SentinelOne 的 AI 驅動Singularity Platform這類軟體，既能監控您的網路，也能執行事件回應，從而降低組織負擔並簡化安全基礎架構。

法規遵循與監管考量

在管理其網路資產時，企業必須遵循產業法規。各個產業都有各種不同的法規，但一般準則可確保企業維持特定的隱私標準。具體要求請參考您所在地區與所屬產業的相關法規，但一般而言，這些法規會提供與安全存取協定、資料加密、文件紀錄及通報相關的標準。選擇標準的監控與文件紀錄軟體通常會有所幫助。某些政策也要求員工定期接受訓練，以確保他們掌握其領域中的最佳實務。

網路安全資產管理中的挑戰

那麼，身為 IT 專業人員，在面對您的網路資產時，需要注意哪些事項？

首先，您必須了解網路安全不斷演變的本質。身為 IT 專業人員，我們從第一天起就被教導，我們的領域持續在演進。網路安全也不例外。每一種網路安全工具都有可能被利用，而網路犯罪分子每天都在發展出更複雜的手法來達成這一點。

資產管理對大型組織而言是一項重大挑戰。企業在擴張與合併期間，實體庫存可能會迅速累積，而監控新加入的庫存項目可能成為嚴峻挑戰。像SentinelOne’s Singularity XDR platform這樣的選項可透過為您監控連接至組織網路的所有裝置來解決此問題。

您也需要將網路安全納入考量。除了選擇優良的安全工具並限制未經授權的存取之外，管理員還必須防止已授權裝置遭到入侵。這就是雙因素驗證發揮作用之處。也必須對員工進行最佳實務訓練，並告知他們如何讓裝置免於病毒感染。

網路安全資產管理的優勢

妥善的網路安全資產管理應是任何組織安全協定中的關鍵部分。它可透過以下方式協助組織降低網路風險：

• 提供公司網路的端對端可視性
• 執行即時監控與網路分析
• 持續讓企業監控並盤點安全資產
• 賦予組織快速評估網路變更的能力

網路安全資產管理不僅能提升安全性；從長遠來看，它還能降低成本並最佳化資源使用，進而讓企業在潛在事件發生時能更快回應。妥善的資產管理也能透過將風險降至最低並最佳化效率，提升客戶對組織的信心。

不良網路安全資產管理的風險

與網路安全中不良資產管理相關的最大風險，是脆弱性增加。未安裝最新安全修補程式的軟體，更容易遭受入侵與資料竊取。但不良的網路安全資產管理還伴隨其他風險，首先是當管理失當時，回應安全事件與網路中斷會變得更加困難。此外，監管機構通常對資產管理設有指引，未能符合這些指引可能導致直接的財務與法律後果。

總而言之，不良的網路安全資產管理可能導致資料遺失與網路中斷。它會讓組織反應變慢，有時甚至導致監管處罰。

網路安全資產管理工具

市面上有大量的網路安全工具。有些負責威脅偵測與移除，有些提供端對端可視性，也有些兩者兼具。

1. SentinelOne：SentinelOne’s Singularity™ Platform是一款整合可視性與安全性的工具，提供 AI 驅動的威脅偵測與回應。使用者可對其基礎架構獲得不受限制的可視性，並自動偵測整個網路中的惡意活動，以便迅速處置。

• Singularity™ XDR AI 由 Purple AI 強化，並以 Singularity™ Data Lake 提供資料擷取與分析能力。它為所有端點、身分與雲端提供完整安全防護。
• Singularity™ Cloud Workload Security將安全性與可視性延伸至 VM、伺服器、容器與 Kubernetes 叢集。
• Singularity™ Endpoint是同級最佳的EDR，可消除警示疲勞，並關聯您各端點的遙測資料，以針對各種威脅提供整體脈絡。Singularity™ XDR延伸其能力，並搭載 RemoteOps 以擴大修復規模並加快回應速度。
• Singularity Identity提供主動式即時防禦，以降低網路風險、防禦網路攻擊，並終止憑證濫用。
• Singularity Network Discovery 使用內建代理程式技術主動與被動地繪製網路對應圖，立即提供資產盤點與 rogue 裝置相關資訊。

SentinelOne 深受《財星》500 大企業信賴，並由業界領先的安全專家提供支援。它在真實世界防護中排名第一，並具備創紀錄的 ATT&CK 評估表現。

2. SolarWinds: SolarWinds 是一個廣受歡迎的全堆疊可觀測性平台。SolarWinds 網路效能監視器著重於裝置探索與提供網路洞察。不過，若要充分發揮 SolarWinds 的效益，您需要搭配入侵防護或移除系統。

3. Dynatrace: Dynatrace 是另一個廣受歡迎的監控平台。與 SolarWinds 一樣，您可以使用它來監控網路健康狀況並檢視已連接的裝置。它也具備自動化威脅回應與警示功能。然而，與 SolarWinds 相同，它應搭配全面性的威脅防護軟體使用。

主動出擊並選擇符合您需求的工具

如您所見，網路安全中的資產管理是一個複雜且多面向的主題。組織在設計其資產管理基礎架構時，必須考量多項因素。

然而，無論您的營運規模大小，SentinelOne都可以成為您網路安全武器庫中的實用一環。它將協助您確保所有敏感資產都獲得整體性防護。