立即咨询

电话咨询

微信咨询

立即试用
商务合作

网御星云安全配置核查管理系统CVS

网御星云安全配置核查管理系统CVS,整合上线合规安全检查系统与多设备安全基线检查平台功能。支持配置合规性自动核查、多设备基线统一管理及问题闭环整改,助力企业强化配置安全管控,提升系统上线合规与风险防御能力。
立即咨询

 

icon基本概念icon
配置核查:
是业务系统及所属设备在特定时期内,根据自身需求、部署环境和承载业务要求应满足的基本安全配置要求合集
安全管理平台配置核查模块:
协助建立安全基线管理体系,实现系统安全配置检查的标准化、自动化,以及对安全基线结果的过程管控
特点一
通过对系统的安全基线自动核查作业,落实安全规范要求,提高工作效率和安全管控能力
特点二
支持多种设备。内置灵活、丰富、完善的安全基线检查项并支持检查项的自定义。提供即时、定时周期调度和离线多种核查方式
特点三
跨设备类型的策略组合定义,实现各设备类型检查项的策略组合从而满足各个核查保证,为日常维护和检查提供多重标准
特点四
核騰查报告内容全面,支持多种格式。对检查过程中发现的不合规项给出相应的安全加固指导

 

 

icon功能框架icon

 

 

 

icon核查流程icon

作业任务——导向和运维入口
组合检查项与安全对象检查执行

检查项管理
结合安全基线内置检查项制定自定义检查项
策略管理
组合检查项并完成检查项参数实例化
作业模板
创建作业模板应用检查策略并组合待检安全对象
作业调度
对作业模板进行调度形成检查任务并执行检查

完成的作业核查结果由基线系统进行评估分析,并形成各种安全报告
单设备立即检查
对单设备的安全对象执行立即检查,并对检查结果进行分析,查看历次检查情况

 

 

 

icon系统组成icon
单机代理
基线管理平台的分布式组件,作为基线检查的一种方式,实现本地检查,特点是不需要登录用户信息,安全可靠
分布式采集器
在线:由管理调度中心下发任务分布式采并将结果集器持续在线对目标网络进行核查回传到管理调度中心
离线:由管理调度中心下发任务,离线采集器可以脱机到不可达网络,批量的实现对不可达网络的安全基线检查,并实现不可达网络的数据采集与回传,实现网络无死角
离线脚本
通过管理调度中心配置导出要核查的设备类型及核查项,统称为离线脚本,在目标设备运行后导入到管理调度中心
管理调度中心
提供网络方式的基线采集功能,管理调度中心本身是具备核査能力的,可将基线管理服务、单机代理、离线采集器一体化,负责接收、分析、比对信息,确认是否达到基线标准要求,出具核查任务的报告等

 

 

 

icon离线采集器icon

1、通过在管理调度中心组合策略和资产形成可被执行的任务,在与分布式采集器网络可达的情况下下发给采集器
2、将采集器与不可达的目标网络连接,保证核查的设备连通性,直接运行任务完成批量核查
3、再将采集器连回到管理调度中心,将结果传递到管理调度中心完成对不可达网络的批量核查,管理调度中心负责结果汇总出具报告

 

适用网络:对于网络不可达且集中管理较好的设备群
核查效率:高(可自定义任务,一次或分多任务核查)

前置条件:
1、需要核查的设备需已经纳入核查系统管理
2、己知目标网络中的设备情况
3、已知设备登录信息
特点:
对于不可达网络,防火墙及网络允许部署代理的设备群效率较高

 

 

 

icon离线核查(离线脚本)icon

适用网络:对于不可达及可达且零散或未知的设备
核查效率:中低(需要逐台设备运行核查脚本)
前置条件:
1、已知核查设备操作系统信息

2、脚本下载或拷贝到目标设备
特点:
1、不考虑网络情况
2、不需要登录信息
3、操作简单,使用灵活

 

 

 

icon单机代理icon

适用网络:对于可达网络且持续运行的设备
核查效率:高(单机采集效率非常高)
前置条件:
1、需要安装单机代理

2、需要注册到核查管理中心
特点:
1、不需要登录信息
2、单机核查速度6-7s

 

 

 

icon灵活便捷的多方式检查icon
全部作业
查看所有下发的任务(立即扫描 定时扫描 周期扫描 离线扫描)
立即扫描
针对组合的检查任务执行立即检查,并对检查结果进行呈现,查看历次检查情况、对比分析
定时扫描
 针对组合的检查任务指定在某个时间开始核查,需要指定被检查的设备群,并对检查结果进行呈现,提供对比分析及趋势分析
周期扫描
针对组合的检查任务提供周期性核查,需要指定被检查的设备群以及周期形态(每小时、每天、每周、每月),并对检查结果进行呈现,提供对比分析及趋势分析
离线扫描
(1)离线脚本:在目标主机上运行脚本并把结果文件导入到任务中即可
(2)离线采集器,将任务下发到离线采集器,携带离线采集器到达目标网络执行任务后将结果上传回管理中心

 

 

icon优势功能icon
复杂网络的多渠道检查支持
安全配置核查管理系统支持在线、离线脚本、脱机、分布式采集等多种核查方式,并配备Windows代理来解决无登录信息的问题,实现在各类复杂情况下的核查采集
与安全管理平台的无缝整合
安全配置核查管理系统可与现有的网御安全管理平台实现无缝整合,可作为子模块完成基线检查的工作,也可通过安全管理平台下发基线检查策略,驱动基线管理平台共同完成安全运营管理工作
同时安全基线配置核查系统检查结果可以返回安全管理平台管理,安全管理平台可以针对安全基线的不同检查规范和不同检查目的的检查结果进行过程管控,了解基线检查配置弱点的整改过程情况,为安全管理工作提供更有利的过程管控信息和数据支撑

 

icon优势功能icon

自定义多重检查标准支撑日常运维及各项检查。
良好的日常运维是保障安全防护的基础,但一般情况下,难免我们需要制定特殊的标准将某些设备的和大部分设备的标准分开界定,这不是我们希望的,但一定会是我们要面对的,类似一些已在网运行正常的设备对于安全防护的标准和一般设备的标准是无法一致的,同时一些预装了一些软件的设备在某些业务系统运行时的配置要求与我们的安全防护配置核查标准发生相悖的时候,我们如何去解决呢
通过系统中的自定义检查策略可以很好的解决此类问题,对于同一种设备我们可以自定义不同的检查项、相同的检查项也可以定义不同的检查标准类似关闭敏感端口中可以根据实现情况制定需要关闭的端口,这样就很好的解决了不同情况不同标准的问题,不会很生硬的按照相同的标准去检查不同情况的设备,完成了从检查标准中体现行业化的特点,为我们的日常维护提供了更人性化的支撑,使我们的安全防护工作更容易开展。对于上级或者有关部门的检查,可以根据每次检查的标准,提前制定策略自查,及时整改,更可以灵活多变的制定不同检查强度的标准

 

 

 

icon自定义检查项及策略参数化icon

 

 

 

icon多级管理的两种模式icon

1、管理中心管理下级资产
2、下发任务到分布式采集器
3、监控采集器任务
4、汇总所有核查结果信息,出具报告
1、各个节点具备管理中心,各自管理资产
2、上级下发任务到下级,并监控执行情况
3、可以通过登录下级去控制下级的CVC
4、汇总所有核查结果信息,出县报告

 

 

icon多级管理icon

多级管理按照上下级管理的细致度分为:多级任务管理和多级模版管理两种方案

多级任务管理
前提:细粒度的管理模式
上下级资产同步
上下级策略同步
上下级检查项同步
多级模版管理
1、上下级检查项同步
2、上级自定义检查策略模版(制定标准)
3、下级执行并反馈执行情况

 

 

icon多级管理——任务管理icon

 

 

 

icon多级管理——模版管理icon

 

 

 

 

icon多级管理——升级icon
多级部署:分发升级包
单级部署:导入升级包
功能升级:导入升级版
脚本库升级:导入脚本包能
下级节点
接收到上级节点下方的升级文件,包含升级说明信息,补丁包大下
下级节点
本级可点击升级按钮完成升级功能
下级节点
 对于本级需要自定义升级亦可自行导入升级文件完成升级功能
下级节点
记录上级或本级升级历史信息,操作人,便于审计
下级节点
如本级也有下级节点,同样可实现对下级的分发升级功能

 

 

iconRDP协议支持icon

远程显示协议(Remote Display Protocol)

 

 

 

icon自动探测功能icon

 

 

icon密码安全与多种方式的获取icon
数据库获取
提供本地数据库的密码读取,本地密码加密存储,AES-高级加密标准(128位密钥)
密码文件获取
Excel文件方式导入密码,一次性使用,系统默认提供模版文件的下载
第三方接口获取
可定制与第三方接口的方式获取登录密码,例如:BOMC、资源管理系统,4A系统

 

 

icon分布式组件通信及脚本安全icon

 

 

 

icon配置核查维度icon

 

 

 

icon功能特点icon

复杂网络多渠道检査支持
自定义参数及任务的多方式执行
不断丰富完善的Checklist知识库
安全、高效、可靠的SMB/RDP协议支持
密码安全与多种方式的获取、会话传输加密
可选择的多种级联模式
与现有安全管理平台的无缝整合

 

 

icon技术优势icon
 
系统简单实用、界面美观大方、内置丰富的仪表板,适用于各级管理人员
 
支持超过1600+种检查项的内置知识库储备不段丰富的CheckList
 
具有自定义核查告警及响应功能的核查系统
 
实现多重标准同时线上核查的管理系统
 
“键任务化”操作模式,简单易用
 
自动化的安全配置检测,节省时间,避免人工失误风险
 
现有的启明星辰安全管理平台进行无缝整合
 
强大的客户化定制能力,包括基于开放架构的管理平台和一支国内最专业的定制开发团队

 

 

icon资产管理icon

 

 

icon资产连通性测试icon

通过对新增资产的连通性测试提高资产录入的准确性,特别是对访问协议及端口的确定工作提供了有效的验证手段,并结合系统自带的诊断工具,在使用能效上得到了有力保障

 

 

 

icon策略管理icon

 

 

 

icon核查管理icon

 

 

 

iconWlang设备支持icon

 

 

 

icon报告预览/导出/合并icon

支持报告的在线预览,包括符合等保的要求,支持多种格式的报告导出,并支持多个任务的合并,生成一个合并后的大报告,便于集中汇总

 

 

icon系统管理icon

 

 

产品推荐

腾讯微校高校数字化校园解决方案
腾讯微校高校数字化校园解决方案,集成校园电子一卡通系统与智慧校园管理系统。支持校园消费、身份认证等一卡通功能,同步实现教学、后勤等管理数字化,提升校园运营效率与服务体验,是高校数字化升级的优选方案。
免费试用
查看详情
McAfee服务器安全套件高级版
McAfee服务器安全套件高级版它提供了全面的安全监控,通过所需的安全策略保护工作负载,并且可以通过自动配置的安全策略将工作负载扩展到云中。
免费试用
查看详情
积鼎设备冷却散热仿真解决方案
积鼎设备冷却散热仿真解决方案,依托通用计算流体力学软件 VirtualFlow 打造。支持对流、传导、相变换热及辐射等多换热方式耦合计算,适配多种网格格式与设备散热场景。凭借丰富湍流模型、UDF 自定义导热率及高效并行计算能力,精准助力设备散热设计优化,是工业设备热管理的专业仿真方案。
免费试用
查看详情
蓝精灵
九州云蓝精灵工具实现了工具化处理从VMware、物理机、KVM等原有业务系统向OpenStack平台迁移的工作,从而代替原有迁移过程的重复劳动。
免费试用
查看详情