清單遺漏的資產
檢視網路現況，協助識別新連接或未納入管理清單的資產。
內部攻擊面管理（ASM）
my-S NPMS
掌握內部資產， 持續追蹤服務變化。
my-S NPMS 是內部攻擊面管理（ASM）解決方案，協助掌握內部網路的資產、服務與連接埠，透過定期檢查及變更追蹤減少安全盲點。
韓國 GS 一級認證
導入概覽
連接埠變更範例- 適用範圍
- 已取得掃描授權的內部網路
- 導入前確認
- 目標 IP 網段、掃描週期及組織的風險連接埠判定標準
- 可查看的結果
- 資產清冊、服務與連接埠變更紀錄，以及依組織政策判定的風險等級
資產識別
掌握內部網路連接資產
服務與連接埠分析
確認開放的服務與連接埠
變更追蹤
定期檢查、變更通知與報告
縮小管理清單與實際網路之間的差距。
尚未確認的服務
檢視開放的連接埠與服務，支援對未經許可或不必要服務的處置判斷。
檢查之後的變化
透過定期檢查持續追蹤資產及連接埠變化，掌握單次盤點後的狀況。
掌握內部攻擊面的四項功能
內部資產識別
透過網路掃描掌握連接資產，整理並維護內部資產清單。
- 識別連接網路的資產
- 整理資產現況與管理清單
服務與連接埠分析
確認開放的連接埠及服務資訊，依組織營運準則識別需檢視的對象。
- 確認服務與連接埠現況
- 支援不必要服務的處置判斷
定期檢查與變更通知
透過定期檢查掌握資產及連接埠變化，並利用連接埠變更通知確認需關注的對象。
- 追蹤資產及連接埠變化
- 連接埠變更通知
統計與報告
將現況及變更資訊整理為統計與報告，支援資訊共享及後續處置評估。
- 營運現況統計與報告
- 共享結果以供後續檢視
連接埠變更範例
模擬資料此範例假設組織的掃描政策將 Telnet 列為風險服務。
- 目標 IP
192.0.2.24- 連接埠與服務
- TCP 23 · Telnet
- 上次掃描
- 未偵測到
- 本次掃描
- 已偵測到 · 風險連接埠
管理人員確認事項 確認服務用途；若無使用需求，請停用後再次掃描。
從資產盤點到營運檢視
設定檢查範圍
針對組織具檢查權限的內部網路，商定範圍及條件。
確認資產與服務
掃描網路，掌握資產、服務及連接埠，整理需檢視的對象。
追蹤變更與運用結果
透過定期檢查、通知及報告確認變化，支援處置判斷及重新檢查。
從哪裡開始掌握內部攻擊面？
根據目標環境與管理目的，討論產品適用範圍及營運條件。