English日本語
  • 需求分析
  • 産品簡介
  • 功能特點
  • 技術優勢
  • 典型應用
  • 用戶價值
 

需求分析

隨著信息化建設的不斷發展,設備配置不當造成的後果越發嚴重,各檢查機構和企業陸續發布出台了各自的配置核查標准,例如:工信部、金融、電信、電力能源等行業。而這些規範基本都脫胎于《信息安全等級保護管理辦法》的規定。

等級保護(簡稱“等保”)作爲我國當前信息系統安全保護工作的重要工作,也是信息安全建設體系中最重要的部分。信息系統是由主機(包括終端和服務器)、網絡設備、存儲設備、安全設備以及各種應用系統組成。等級保護對身份鑒別、訪問控制、安全審計、數據安全等多個層面做了要求。對于廣大政府部門和企事業單位而言,如何解讀等保的要求,又如何把每條要求的內容細化,區分到實際的檢查條目呢?通俗的將就是我們具體要關注什麽問題?這是目前擺在信息安全人員面前的首要問題。


 

産品簡介

産品簡介

啓明星辰針對各行業特點和安全基線規範基准,推出了專業檢查平台——安全配置核查管理系統,使安全檢查過程達到自動化、標准化、持續化、可視化。它可以大大提高檢查結果的准確性和合規性,用以在企業的上線安全檢查、第三方入網安全檢查、合規安全檢查(上級檢查)、日常安全檢查和安全服務任務中,協助查找設備在安全配置中存在的差距,並與安全整改與安全建設相結合,提升各類業務系統的安全防護能力和達到整體合規要求。

作爲對傳統漏洞掃描産品的強力補充,能夠幫助用戶發現網絡和應用中存在的配置缺陷、管理漏洞,幫助用戶提升網絡和應用系統的安全強度。

安全配置核查管理系統,主要應用于設備入網、工程驗收、日常維護、合規檢查等方面。通過對目標系統展開合規安全檢查,找出不符合的項並選擇和實施安全措施來控制安全風險。


 

功能特點

  • 智能的錯誤提醒機制:區別與其它廠商産品,系統提出全新的錯誤消息機制,核查失敗時准確定位錯誤,提升核查效率。
  • 強大的自動探測功能:系統可自動探測被核查的操作系統類型及版本,中間件及數據庫的安裝路徑,節約數據采集錄入的時間,更智能更准確。
  • 高效的多協議支持:提供SSH/Telnet/SMB/RDP/JDBC/Agent/WinRm等協議支持。
  • 不斷豐富完善的CheckList知識庫:國內最完善的安全服務體系和方法論,不斷豐富Checklist匹配不同行業規範,滿足安全配置需求。
  • 任務的多方式執行:核查任務支持立即核查、周期核查、定時核查、離線核查等多方式的執行方式。
  • 基于不同檢查標准的自定義參數檢查項:可靈活配置自定義檢查項參數,爲不同檢查標准提供了有力的保障。
  • 複雜網絡的多渠道檢查:支持系統支持在線、離線、單機代理、分布式采集等核查方式,應對各類複雜網絡的核查。
 

技術優勢

  • 強大的客戶化定制能力

    基于開放架構的管理平台和一支國內最專業的定制開發團隊。


  • 自動化檢查省時高效

    自動化的安全配置檢測,節省時間,避免人工失誤風險;


  • 與安管平台無縫集成

    可與現有的啓明星辰安全管理平台進行無縫整合。


  • 支持多重檢測標准

    第一個實現多重標准同時線上核查的管理系統;


  • 支持超過2000+ 檢查項

    支持超過2000+ 檢查項的內置知識庫儲備,不段豐富的CheckList;


  • 簡單易用、界面美觀大方

    簡單易用、界面美觀大方、內置豐富的Dashboard,適用于各級管理人員;


 

典型應用


用戶價值

保護投資 降低運維成本
提供多類型設備完善的安全配置核查策略、持續更新與完善的策略庫,分布部署集中管理,節省維護開銷降低風險成本,保護投資。

安全配置核查系統一方面大大降低了安全基線管理實施的複雜度,另一方面規範了實施流程。

管理規範化 提高運營效率
能夠節省大量人力和管理成本,自動化的安全配置掃描避免了基線檢查的人爲因素失誤帶來的風險,同時保證評估結果的准確性。

智能化的安全配置掃描,提供專業的安全配置合規性報告,提供強有力的安全運維支撐。

 

服務熱線

400-624-3900 800-810-6038

客服電話:400-624-3900

周一至周五 9:00-17:30