啟明星辰多款產(chǎn)品入圍聯(lián)通集團(tuán)信息化部短名單
日前,中國聯(lián)通集團(tuán)有關(guān)部門組織了“中國聯(lián)通內(nèi)網(wǎng)安全產(chǎn)品測(cè)試”,并根據(jù)測(cè)試結(jié)果確定了入圍短名單,后續(xù)聯(lián)通各省相關(guān)部門對(duì)相關(guān)產(chǎn)品的采購將遵從該短名單。啟明星辰的系統(tǒng)漏洞掃描產(chǎn)品、賬號(hào)權(quán)限管理系統(tǒng)、基線檢查工具均成功通過測(cè)試并入圍短名單。
天鏡脆弱性掃描與管理系統(tǒng)是啟明星辰自主研發(fā)的基于網(wǎng)絡(luò)的脆弱性分析、評(píng)估和綜合管理系統(tǒng),該系統(tǒng)依據(jù)“發(fā)現(xiàn)-掃描-定性-修復(fù)-審核”弱點(diǎn)全面評(píng)估法則,能夠快速發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn),準(zhǔn)確識(shí)別資產(chǎn)屬性、全面掃描安全漏洞,清晰定性安全風(fēng)險(xiǎn),給出修復(fù)建議和預(yù)防措施,并對(duì)風(fēng)險(xiǎn)控制策略進(jìn)行有效審核,從而在弱點(diǎn)全面評(píng)估的基礎(chǔ)上實(shí)現(xiàn)安全自主掌控。同時(shí),天鏡脆弱性掃描與管理系統(tǒng)支持?jǐn)U展無線安全模塊,可協(xié)助管理員識(shí)別非法無線設(shè)備、終端,幫助涉密單位發(fā)現(xiàn)無線信號(hào),并可以進(jìn)一步發(fā)現(xiàn)對(duì)無線設(shè)備不安全配置所存在的無線安全隱患,并提供有線、無線網(wǎng)絡(luò)脆弱性分析整體解決方案。
啟明星辰賬號(hào)權(quán)限管理系統(tǒng)是對(duì)企業(yè)或者企業(yè)中某業(yè)務(wù)系統(tǒng)所管轄資源系統(tǒng)賬號(hào)和應(yīng)用賬號(hào)的集中管理、統(tǒng)一認(rèn)證、集中授權(quán)和綜合審計(jì)的安全運(yùn)維系統(tǒng)。賬號(hào)管理可實(shí)現(xiàn)對(duì)自然人身份以及資源、資源賬號(hào)的集中管理。集中授權(quán)實(shí)現(xiàn)自然人對(duì)資源的統(tǒng)一授權(quán)。統(tǒng)一認(rèn)證系統(tǒng)采用SSO方式實(shí)現(xiàn)自然人訪問資源的透明登錄。綜合審計(jì)系統(tǒng)完成對(duì)人員的業(yè)務(wù)操作行為進(jìn)行記錄、分析、展現(xiàn)。賬號(hào)管理系統(tǒng)的核心價(jià)值在于滿足合規(guī)性要求,順利通過IT審計(jì);有效減少業(yè)務(wù)系統(tǒng)核心信息資產(chǎn)的破壞和泄露;追蹤溯源,便于事后追查原因與界定責(zé)任;有效控制業(yè)務(wù)運(yùn)行風(fēng)險(xiǎn),直觀掌握業(yè)務(wù)系統(tǒng)安全狀況;實(shí)現(xiàn)獨(dú)立審計(jì)與三權(quán)分立,完善IT內(nèi)控機(jī)制。
啟明星辰安全基線配置核查管理系統(tǒng)使安全檢查過程達(dá)到自動(dòng)化、標(biāo)準(zhǔn)化、持續(xù)化、可視化。它可以大大提高檢查結(jié)果的準(zhǔn)確性和合規(guī)性,用以在運(yùn)營商的上線安全檢查、第三方入網(wǎng)安全檢查、合規(guī)安全檢查(上級(jí)檢查)、日常安全檢查和安全服務(wù)任務(wù)中,協(xié)助查找設(shè)備在安全配置中存在的差距,并與安全整改與安全建設(shè)相結(jié)合,提升各類業(yè)務(wù)系統(tǒng)的安全防護(hù)能力和達(dá)到整體合規(guī)要求。
在電信領(lǐng)域,啟明星辰一直是中國移動(dòng)、中國電信、中國聯(lián)通三大運(yùn)營商的信息安全產(chǎn)品主要供應(yīng)商,并將繼續(xù)提供具有國際競(jìng)爭(zhēng)力的自主創(chuàng)新的安全產(chǎn)品和最佳實(shí)踐服務(wù),幫助客戶全面提升其IT基礎(chǔ)設(shè)施的安全性和生產(chǎn)效能。