配置核查管理系统
中电安科配置核查管理系统是一款针对自动合规性核查的轻量级工具。产品采用机-机(计算机与计算机)交互方式代替传统人-机交互方式自动访问IT资产;内置丰富的安全配置知识库,包含信息系统安全等级保护、工信部、中国移动、中国电信等行业安全配置规范及检查项要求;支持自定义安全配置基线; 采用机器语言模拟人访问IT资产的全过程,自动采集各IT资产的安全配置,并对安全配置信息进行自动化解析,与安全知识库中的安全配置要求及基准点比对,以检查安全配置与预期的符合情况,并出具丰富详实的核查报告。
所属分类:
安全管理类
产品附件:
产品描述
产品简介
中电安科配置核查管理系统是一款针对自动合规性核查的轻量级工具。产品采用机-机(计算机与计算机)交互方式代替传统人-机交互方式自动访问IT资产;内置丰富的安全配置知识库,包含信息系统安全等级保护、工信部、中国移动、中国电信等行业安全配置规范及检查项要求;支持自定义安全配置基线;采用机器语言模拟人访问IT资产的全过程,自动采集各IT资产的安全配置,并对安全配置信息进行自动化解析,与安全知识库中的安全配置要求及基准点比对,以检查安全配置与预期的符合情况,并出具丰富详实的核查报告。系统可大幅节省传统的手动单点安全配置检查时间,提高检查结果的准确性,给出不合规项和修复加固建议,让检查工作变得轻松简单。
产品功能
· 设备管理:用户可在设备管理中新增被核查的设备,同时被核查设备也可按安全域等方式进行分组管理。设备管理支持资产的导入和导出;在对已添加的资产可以进行连通性测试和任务扫描。
· 任务管理:系统可灵活创建核查任务,在创建核查任务时可以选择立即检查、定时执行、周期检查和离线检查,核查策略可以选择不同的检查规范模板,被检查设备可选择新增设备、设备库导入和文件导入方式。
· 规范管理:系统内置等保、工信部、电信、移动等运营商等规范,同时能根据客户要求在设备类型中选取核查项组成规范,形成自定义的核查规范模板。
· 报告导出:提供按任务导出报告功能,任务多次执行应导出多个报告,报告包含核查项详述和加固建议方案。报告格式支持Html、Excel、PDF、Word等主流格式。提供任务的合并功能,合并后的任务可统一出具报告,并保留合并前的任务及报告,也可以在线查看报告。
产品部署
系统支持4种部署方式:
· 单级部署:适用于网络环境比较简单的组织机构。
· 分布式采集部署:适用于网络环境比较复杂的组织机构。
· 离线采集:适用于核查对象与核查系统不能互联的组织机构。
· 级联部署:适用于具有多级管理层级的组织机构。
配置核查管理系统-典型部署
产品优势
· 丰富的配置核查项
· 支持自定义核查项目
· 基于规范模板的配置核查
· 多样的设备管理模型
· 灵活的部署方案
· 支持多实例、多应用域
· 支持自动探测被核查的操作系统
· 提供更细的自有检查规范粒度
客户价值
部署中电安科公司的配置核查管理系统,可以帮助工业控制系统用户创造如下收益:
· 快速、有效地检查IT资产安全配置,完成自动化安全检查。
· 便于运维人员管理、分析资产设备的配置情况。
· 根据相关规范要求进行核查,识别与安全基线不符合的项目。
· 内置丰富的规范标准库,在日常安全运维、达标检查、核查评比应用场景中为客户提供协助,提升工作效率。
规格参数
在线申请产品资料
推荐 产品