产品详情
信息安全检查平台

产品简介

数盾信息安全检查平台基于云服务(SAAS),将各种专业的信息安全检查工具和专业风险评估技术团队平台化,为用户提供自助式的远程信息安全检查、安全监控、安全管理和技术支持服务。用户通过检查平台WEB服务网站,可定制检查任务并下发,实现重要信息系统信息安全检查的常态化。平台通过对用户一段时间内多次检查数据的分析,为用户提供图形化的风险分析报告,使用户可以直观地掌握重要信息系统的安全状况,并采取相应的整改措施,弥补信息系统的安全漏洞。

产品功能

信息安全检查平台主要提供资产管理、基线核查、漏洞扫描、专项检查和可视报表等服务,平台功能示意如下图所示。

微信图片_20171121142537.png

◆ 资产管理:信息安全检查平台提供个人终端设备、服务器设备、网络设备信息的集中管理和维护功能,可批量导入/导出设备信息,提高设备维护效率。

◆ 基线核查:信息安全检查平台集成多款专业基线核查工具,提供网络层、系统层、数据库和应用系统的基线合规性安全检查,用户可通过在线或离线方式,完成对服务器和网络设备的基线核查。

◆ 漏洞扫描:信息安全检查平台集成多款行业领先的漏洞扫描工具,提供操作系统、数据库和网站漏洞扫描服务,对挂马、后门、漏洞等风险进行识别,并对检查结果进行交叉验证,保证检查结果的精准性和全面性。

◆ 专项检查:信息安全检查平台结合各行业信息安全监管部门的检查要求,可定制专项检查功能、检查范围,用户只需下发检查任务,即可完成定制的安全检查任务。

◆ 可视报表:信息安全检查平台通过图表图形方式直观展示信息系统检查结果,包括系统的安全态势、IT资产的脆弱性、面临的威胁以及安全风险等。

产品优势

◆ 安全检查成本降低:用户无需采购专业的安全检查设备,即可通过检查平台在线下发检查任务,平台调度后台检查工具完成检查工作,并为用户出具精准权威检查报告,使用户便利享受全面的信息系统安全检查服务,大大降低用户信息系统安全检查成本。

◆ 安全检查灵活方便:用户可根据安全检查需要灵活设定相应设备的检查任务、检查周期,平台自动执行下发的每一个任务,避免繁杂的任务配置带来的人力消耗,既便捷又节省大量时间,还可实现信息安全检查常态化。

◆ 安全检查结果保密:安全检查平台采用密码技术,对用户敏感数据进行存储和传输加密,并通过细粒度权限控制,确保仅客户可看到企业相关数据。

产品架构

信息安全检查平台是集成多类型安全检测工具的综合性在线服务平台。平台由数据库、数据分析、平台应用和业务功能层组成,通过调度各种安全检测工具为用户提供远程自助式的合规检查、弱点检查、安全监控、安全预警、安全攻防、安全管理等服务。信息安全检查平台系统架构示意如图所示。

微信图片_20171121142612.png