新聞中心
策略可視化合規(guī)管理，高效規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
隨著數(shù)字化時(shí)代的快速發(fā)展，信息安全已成為企業(yè)管理和運(yùn)營中不可忽視的重要方面，網(wǎng)絡(luò)安全市場(chǎng)的政策性特征日漸顯著，合規(guī)需求已與攻防需求一道，成為引領(lǐng)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的兩大核心驅(qū)動(dòng)力。為保證網(wǎng)絡(luò)安全建設(shè)和運(yùn)行維護(hù)的規(guī)范性，國家出臺(tái)了《信息安全等級(jí)保護(hù)管理辦法》等一系列政策和國家標(biāo)準(zhǔn)，各企業(yè)單位因業(yè)務(wù)的差異性也相繼出臺(tái)了一系列適用自身的網(wǎng)絡(luò)安全管理規(guī)范和檢查標(biāo)準(zhǔn)。
然而知易行難，當(dāng)安全運(yùn)維人員按照規(guī)范對(duì)設(shè)備配置執(zhí)行合規(guī)性檢查審計(jì)時(shí)，實(shí)際上往往要面對(duì)種類繁雜且數(shù)量眾多的網(wǎng)絡(luò)設(shè)備，需要耗費(fèi)大量的人力和時(shí)間完成安全檢查。同時(shí)由于安全運(yùn)維人員技術(shù)水平存在差異性，對(duì)標(biāo)準(zhǔn)的理解和檢查的細(xì)致程度不同，人為失誤也難以避免。安全檢查工作是周期性的，如何有效實(shí)現(xiàn)自動(dòng)化批量安全檢查，自動(dòng)生成規(guī)范的安全檢查報(bào)告，為安全整改和加固提供支撐，成為安全運(yùn)維人員面臨的一大難題。
安博通“晶石”安全策略智能運(yùn)維平臺(tái)推出集成合規(guī)管理模塊，助力企業(yè)網(wǎng)絡(luò)安全尊標(biāo)守法，落實(shí)風(fēng)險(xiǎn)控制要求，降低運(yùn)維成本，讓安全合規(guī)實(shí)現(xiàn)真正落地。此集成合規(guī)管理模塊，以任務(wù)的形式對(duì)所有納管到平臺(tái)的設(shè)備的配置信息以及策略信息進(jìn)行集中合規(guī)性檢查。基于需要審計(jì)的內(nèi)容和要求，根據(jù)不同廠商型號(hào)的設(shè)備可設(shè)置不同的規(guī)則模板，按需配置；規(guī)則內(nèi)容高度自由，可根據(jù)不同行業(yè)、不同的管理規(guī)范定義規(guī)則，同時(shí)支持在線檢查和離線檢查，滿足各種個(gè)性化場(chǎng)景要求。
典型應(yīng)用
平臺(tái)的合規(guī)管理功能，因其靈活的功能設(shè)計(jì)，可應(yīng)用于多種網(wǎng)絡(luò)環(huán)境，對(duì)市面上的絕大多數(shù)廠商的防火墻設(shè)備進(jìn)行安全配置檢查，為設(shè)備提供自動(dòng)化安全配置檢查。
在日常安全運(yùn)維中可實(shí)現(xiàn)：
1、設(shè)備入網(wǎng)：保證新設(shè)備達(dá)到安全要求；
2、工程驗(yàn)收：保證驗(yàn)收上線的設(shè)備符合配置要求；
3、日常運(yùn)維：保證在網(wǎng)設(shè)備持續(xù)符合配量要求；
4、安全檢查：日常的定期安全核查。
客戶收益
一、落實(shí)風(fēng)險(xiǎn)控制要求
通過合規(guī)管理模塊對(duì)網(wǎng)絡(luò)設(shè)備建立安全配置基線，將業(yè)務(wù)的安全需求轉(zhuǎn)換為對(duì)網(wǎng)元設(shè)備的具體技術(shù)要求進(jìn)行檢查，實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)度量，讓安全風(fēng)險(xiǎn)可控、可管。
二、滿足合規(guī)檢查規(guī)范
支持各種設(shè)備的配置及策略檢查工作，依據(jù)多種基線規(guī)范對(duì)設(shè)備進(jìn)行配置核查；可根據(jù)不同行業(yè)、不同單位的管理規(guī)范要求，自定義規(guī)則，靈活調(diào)整，滿足不同場(chǎng)景下的需求。
三、降低安全運(yùn)維成本
平臺(tái)可采用在線掃描或離線配置等方式導(dǎo)入檢查，批量對(duì)不同類型的設(shè)備進(jìn)行安全配置核查，檢查速度快，檢查結(jié)果準(zhǔn)確；同時(shí)大幅度降低安全配置核查工作的人工成本和時(shí)間成本，避免傳統(tǒng)人工檢查方式帶來的失誤風(fēng)險(xiǎn)；可一鍵完成設(shè)備合規(guī)檢查，輸出檢查合規(guī)報(bào)告，包括合規(guī)設(shè)備數(shù)量、違規(guī)設(shè)備數(shù)量、違規(guī)詳情等，并支持針對(duì)每一條違規(guī)內(nèi)容下鉆到設(shè)備配置中，定位出違規(guī)配置的位置，便于管理人員審查整改。
安博通“晶石”安全策略智能運(yùn)維平臺(tái)，已成功應(yīng)用于政府、金融、運(yùn)營商等各大行業(yè)，為用戶提供合規(guī)可視的訪問控制策略管理產(chǎn)品和服務(wù)，助力構(gòu)建安全合規(guī)的數(shù)字化環(huán)境。安博通以原創(chuàng)網(wǎng)絡(luò)安全可視化核心技術(shù)，致力為用戶創(chuàng)造數(shù)字業(yè)務(wù)的安全新體驗(yàn)。
