隨著信息化建設(shè)的不斷發(fā)展，設(shè)備配置不當(dāng)造成的后果越發(fā)嚴(yán)重，各檢查機(jī)構(gòu)和企業(yè)陸續(xù)發(fā)布出臺了各自的配置核查標(biāo)準(zhǔn)，例如：工信部、金融、電信、電力能源等行業(yè)。而這些規(guī)范基本都脫胎于《信息安全等級保護(hù)管理辦法》的規(guī)定。 等級保護(hù)（簡稱“等?！保┳鳛槲覈?dāng)前信息系統(tǒng)安全保護(hù)工作的重要工作，也是信息安全建設(shè)體系中重要的部分。信息系統(tǒng)是由主機(jī)（包括終端和服務(wù)器）、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、安全設(shè)備以及各種應(yīng)用系統(tǒng)組成。等級保護(hù)對身份鑒別、訪問控制、安全審計、數(shù)據(jù)安全等多個層面做了要求。對于廣大政府部門和企事業(yè)單位而言，如何解讀等保的要求，又如何把每條要求的內(nèi)容細(xì)化，區(qū)分到實(shí)際的檢查條目呢？通俗的將就是我們具體要關(guān)注什么問題？這是目前擺在信息安全人員面前的首要問題。 |
| 功能特點(diǎn) |
針對各行業(yè)特點(diǎn)和安全基線規(guī)范基準(zhǔn)，推出了專業(yè)檢查平臺——安全配置核查管理系統(tǒng)， 使安全檢查過程達(dá)到自動化、標(biāo)準(zhǔn)化、持續(xù)化、可視化。它可以大大提高檢查結(jié)果的準(zhǔn)確性和合規(guī)性， 用以在企業(yè)的上線安全檢查、第三方入網(wǎng)安全檢查、合規(guī)安全檢查（上級檢查）、日常安全檢查和安全服務(wù)任務(wù)中，協(xié)助查找設(shè)備在安全配置中存在的差距，并與安全整改與安全建設(shè)相結(jié)合，提升各類業(yè)務(wù)系統(tǒng)的安全防護(hù)能力和達(dá)到整體合規(guī)要求。
|
提 供 SSH/Telnet/SMB/RDP/JDBC/Agent/WinRm 等協(xié)議支持。
核查任務(wù)支持立即核查、周期核查、定時核查、離線核查等多方式的執(zhí)行方式。
支持系統(tǒng)支持在線、離線、單機(jī)代理、分布型式采集等核查方式，應(yīng)對各類復(fù)雜網(wǎng)絡(luò)的核查。
安全配置核查管理系統(tǒng)能夠靈活的根據(jù)業(yè)務(wù)系統(tǒng)IP 地址群組組織資產(chǎn)信息，梳理后的資產(chǎn)信息形成直觀的資產(chǎn)樹狀結(jié)構(gòu)視圖展示，并存儲資產(chǎn)系統(tǒng)類型、權(quán)重等信息。 |
| 技術(shù)優(yōu)勢 |
|
| 典型部署 |
| 安全配置核查管理系統(tǒng)貼合安全管理流程，能夠支持業(yè)務(wù)系統(tǒng)資產(chǎn)管理、安全配置檢查、安全風(fēng)險報警、安全風(fēng)險審計等各個安全配置檢查環(huán)境的使用，并能夠適應(yīng)多種網(wǎng)絡(luò)環(huán)境，靈活的部署在用戶網(wǎng)絡(luò)中進(jìn)行檢查。捷普安全配置核查管理系統(tǒng)常被應(yīng)用于監(jiān)管機(jī)構(gòu)安全檢查、安全運(yùn)維工作的定期安全風(fēng)險檢查、以及為第三方安全管理平臺提供安全風(fēng)險數(shù)據(jù)。 |
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號