引言
在數(shù)字化時(shí)代,信息系統(tǒng)的安全性至關(guān)重要。然而,隨著網(wǎng)絡(luò)環(huán)境的日益復(fù)雜,如何確保系統(tǒng)的安全配置并及時(shí)加固,成為企業(yè)面臨的一大挑戰(zhàn)。博智安全配置核查系統(tǒng),正是為解決這一問題而生。
系統(tǒng)簡(jiǎn)介
博智安全配置核查系統(tǒng)是一款專業(yè)的網(wǎng)絡(luò)配置檢查與自動(dòng)化加固系統(tǒng)。它基于博智安全多年安全服務(wù)的積累,形成了完善的安全配置檢查及配置加固知識(shí)庫。該知識(shí)庫涵蓋了操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件、虛擬化平臺(tái)、大數(shù)據(jù)組件等多類設(shè)備及系統(tǒng)。通過這一知識(shí)庫,系統(tǒng)可對(duì)目標(biāo)設(shè)備實(shí)現(xiàn)自動(dòng)化的安全配置核查與加固,同時(shí)也可指導(dǎo)用戶根據(jù)對(duì)應(yīng)加固建議完成安全配置及加固工作。

自動(dòng)配置核查
博智安全配置核查系統(tǒng)支持通過離線腳本、遠(yuǎn)程協(xié)議、跳轉(zhuǎn)采集等多種方式,采集目標(biāo)設(shè)備的賬號(hào)口令、認(rèn)證授權(quán)、日志審計(jì)、端口服務(wù)、文件權(quán)限、協(xié)議安全等多維度的安全配置,并自動(dòng)根據(jù)指定配置核查模板進(jìn)行合規(guī)性分析,全面評(píng)估設(shè)備的安全配置是否符合要求。系統(tǒng)依據(jù)多種行業(yè)標(biāo)準(zhǔn),內(nèi)置了豐富的配置核查模板,覆蓋操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件、虛擬化平臺(tái)、大數(shù)據(jù)組件等多類設(shè)備及系統(tǒng)。

同時(shí),系統(tǒng)提供自定義配置核查模板功能,通過該功能,用戶可以靈活定義檢查項(xiàng)的名稱、風(fēng)險(xiǎn)級(jí)別、檢查命令、匹配方式、標(biāo)準(zhǔn)值等內(nèi)容,方便用戶根據(jù)企業(yè)的具體情況進(jìn)行個(gè)性化配置,快速擴(kuò)展配置核查能力。

配置加固實(shí)踐
系統(tǒng)能夠自動(dòng)生成友好、高可視化的分析報(bào)告,有效識(shí)別和準(zhǔn)確評(píng)估目標(biāo)設(shè)備的配置合規(guī)情況,并給出相應(yīng)的修改建議。這些建議基于博智安全豐富的安全服務(wù)經(jīng)驗(yàn)和完善的安全配置知識(shí)庫,能夠幫助企業(yè)準(zhǔn)確加固系統(tǒng)配置,降低安全風(fēng)險(xiǎn)。

除根據(jù)加固建議指導(dǎo)用戶進(jìn)行手動(dòng)加固以外,博智安全配置核查系統(tǒng)還內(nèi)置了包含國產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序在內(nèi)的多種檢查對(duì)象的自動(dòng)加固知識(shí)庫,能夠?qū)z查出的不合規(guī)項(xiàng)進(jìn)行自動(dòng)加固,幫助企業(yè)實(shí)現(xiàn)更快速、更簡(jiǎn)單的提升企業(yè)配置安全級(jí)別。

同時(shí),系統(tǒng)還提供了自定義配置加固項(xiàng)功能,用戶可以靈活添加檢查項(xiàng)的自動(dòng)加固命令,方便快速擴(kuò)展系統(tǒng)配置自動(dòng)加固能力。
產(chǎn)品優(yōu)勢(shì)
01 豐富的配置模板
系統(tǒng)內(nèi)置6大類30多種產(chǎn)品的配置模板,包括操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序、網(wǎng)絡(luò)設(shè)備、虛擬化設(shè)備、大數(shù)據(jù)組件等;包括中標(biāo)麒麟、銀河麒麟、統(tǒng)信、人大金倉、達(dá)夢(mèng)、神通、TongWeb等國產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用程序。
02 豐富的基線標(biāo)準(zhǔn)
系統(tǒng)支持多個(gè)行業(yè)的安全基線標(biāo)準(zhǔn)化體系和安全配置基線策略知識(shí)庫,也支持根據(jù)企業(yè)具體情況進(jìn)行個(gè)性化配置。
03 雙重能力
系統(tǒng)兼具配置檢查與加固雙重能力,方便用戶快速、準(zhǔn)確解決存在的安全配置問題,真實(shí)提升企業(yè)安全。
04 多種形態(tài)支持
系統(tǒng)支持軟硬一體和純軟件版本兩種服務(wù)方式,滿足不同應(yīng)用場(chǎng)景的需求。
05 國產(chǎn)化適配
產(chǎn)品順利完成國產(chǎn)化軟硬件適配,軟件通過國產(chǎn)化服務(wù)廠商的海光/兆芯、飛騰/鯤鵬等cpu架構(gòu)的兼容互認(rèn)證并且通過麒麟軟件的兼容性測(cè)試,達(dá)到通用兼容性要求及性能、可靠性要求,滿足用戶的國產(chǎn)化關(guān)鍵性應(yīng)用需求。
博智安全配置核查系統(tǒng)可廣泛應(yīng)用于電力、石油、石化、軌道交通、煙草、智能制造等工業(yè)行業(yè),以及測(cè)評(píng)機(jī)構(gòu)、研究院所等領(lǐng)域。系統(tǒng)以自動(dòng)化的配置檢查和加固優(yōu)秀實(shí)踐,為企業(yè)提供了全面、高效的安全保障。博智期待您的選擇,讓我們一起攜手,共同守護(hù)系統(tǒng)安全!