• 产品详情

    服务介绍
    基线核查服务是根据相关标准或规范,由重生信息安全对用户的硬件资产(如主机设备、网络设备、安全设备、办公终端等)和软件系统(如操作系统、数据库、中间件和常用服务协议等)进行安全配置的核查,识别出现有安全配置与普适性规范或行业规范的安全配置要求之间的差距,并提供相关优化建议。

    服务方式

    重生信安的基线核查服务主要以人工检查和自动化检查方式实施:
    1、人工检查的内容主要包括登录信息收集、配置安全分析和形成检查报告,其中配置安全分析是比较重要的环节,分析结果直接影响报告的准确性、权威性;
    2、自动化检查是借助深信服的安全评估工具(TSS)或专门开发的检查脚本来自动化完成部分工作,比如完成目标设备登录、设备配置检查和配置信息记录工作,此部分工作借助自动化工具是为了消除手工误操作的隐患,提高检查效率和精确度。

    服务价值

    通过以工具为主,人工为辅的方法,对用户的硬件资产和软件系统的安全策略配置进行科学、全面、认真地检查,输出专业的基线核查安全评估报告,通过该服务可以实现包括但不限于以下价值:

     

    1、帮助用户充分掌握当前IT设备的配置情况,了解潜在的IT设备、系统的配置隐患和安全风险。

    2、通过对基线核查发现的问题进行安全加固,有助于提升安全防护能力,降低因为安全配置导致的安全事件的概率。

    3、为用户进一步完善配置管理体系、满足合规要求,提供强有力的支撑和依据。

    4、为用户制定科学、有效地安全加固方案提供依据。


基线核查服务

基线核查服务是根据相关标准或规范,由重生信息安全对用户的硬件资产(如主机设备、网络设备、安全设备、办公终端等)和软件系统(如操作系统、数据库、中间件和常用服务协议等)进行安全配置的核查,识别出现有安全配置与普适性规范或行业规范的安全配置要求之间的差距,并提供相关优化建议。


© 2022 山西重生信息安全技术有限公司 晋 ICP 备19009266号

晋公网安备 14072602000222号

技术支持:米拓建站 7.7
首 页
产 品
方 案
客 服