适用对象:系统计划上公有云,解决方案:用户可将业务迁移至天翼云,通过云主机+云安全服务组合达到合规要求,优势:机房无需整改、按需在云上配置安全产品即可,参考案例:正骨医院。举例:三级等保用户只需在天翼云按照以下策略进行安全模块的选择即可。
建议部署防火墙、堡垒机、IPS等安全产品,从安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面进行加固改造。
适用对象:单位自有机房或独立资源池,不希望对原系统基础环境进行整改。解决方案:业务数据通过本地硬件防火墙,不经过安全专区,云上安全组件只提取相关日志文件做安全审计。方案优势:本地系统无需改造,快速部署并满足租户系统安全防护和等保需求。
天翼云安全专区:针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,集成全面的安全防护能力,满足等级保护技术合规要求。
安全专区由安全管理中心平台及6个安全组件组成,安全组件以虚机形态部署在租户的VPC内。多VPC的租户可以部署多套组件,安全管理中心平台具备集中管理所有组件的能力。
下一代防火墙:有效解决虚拟网络中的区域隔离、访问控制、风险识别、威胁防护、漏洞检测、应用控制等安全需求,提供虚拟化云计算网络最灵活、最安全、最全面、最可扩展的一站式安全解决方案。
终端安全:围绕终端资产安全生命周期,通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。满足等保要求:全面满足在等保2.0标准中针对主机防病毒、补丁、漏洞管理集中管控等安全控制点的合规要求,帮助用户实现等级保护二、三级建设。
云堡垒机:作为专业的运维安全管理设备,能够为用户提供集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的运维安全审计服务。它能够对服务器、网络设备、安全设备、数据库等资产的运维操作过程进行有效的运维操作审计,使运维审计由事件审计提升为操作内容审计,通过内控管理平台的事前预防、事中控制和事后审计来全面解决运维安全问题。
安全管理中心的核心功能管理功能之一:安全组件集中管理,把安全产品组件与云平台有效整合。安全管理中心管理安全组件全生命周期:开通-授权-配置-销毁。安全组件集中管理的7个集中:开通集中、账号集中、授权集中、监控集中、登录集中、配置集中、数据集中。
安全总览实时展现资产安全状态、安全检测防御能力、云环境安全态势、安全评分及待处理风险项目,帮助用户对安全总体情况进行统一的管控。
提供分组功能:可按分组查看资产安全状态数据,从资产的类型、防护状态、风险状态等维度分别展示资产对应安全信息。数据分析溯源:可根据安全事件发生时间,进行安全事件数据分析溯源。具备漏扫功能:可对资产的脆弱性进行评估。
用户管理可单点登录所有安全组件,对账号主体、权限控制和管控过程实行管理;同时白名单列表提供双因子认证及白名单登录控制能力;操作日志管理提供操作执行层面的查询与管理。
左侧栏分组进行资产筛选,右边栏实时同步更新相关未处理的安全告警、系统漏洞、基线合规、系统补丁、病毒感染共5个模块安全数据,整合在一个页面展示,方便安全管理员分析、处理。
集中所有告警数据,提供汇总威胁关联分析手段,通过数据统计、告警趋势图、Top10榜单、告警云、告警清单列表等分析工具,安全管理员可以快捷查询、统计、分析资产整体威胁情况。
安全运维报告:系统自动生成不同类型的安全运维报告(如周/月/季/年报)、支持自定义时间段查询、支持自定义报告内容,还支持邮件定期发送、以及指定接收人,满足运营管理需求。
功能概述:通过有机整合安全专区安管平台的数据资源,将租户侧安全信息关联后结合地理信息系统在大屏上进行图形化展示,信息动态更新,实现安全运维动态视图,协助安全运维,辅助安全决策。大屏动态信息模块:后台资源监控,风险事件,租户及资产统计,租户最新事件,告警数量趋势,安全分析。
项目背景:汕头电信医疗团队通过系统漏洞安全检测产品对汕头XXXX附属医院的系统进行漏洞扫描为抓手,根据漏扫结果结合国家法规要求与客户进行沟通交流,重点突出信息系统上天翼云和等级保护合规的融合优势,制定根据医院客户实际情况的“系统上云和安全防护解决方案”,提供云主机+云专线+安全产品+等保服务的打包服务进行营销推广。项目收益: 通过上云安全加固合规,并通过三级等保测评,客户实现安全合规,拉动云业务增收,包括云主机+云专线+云安全防护+等保测评服务的一整套DICT业务。
项目背景:经拜访交流,大参林医药集团该客户有降低人力成本的数字化上云需求;同时经网络安全合规宣贯,医药管理系统存在等保合规的义务;量身打造“系统上云+等保测评+云安全防护”的解决方案,成功带来以安全服务为抓手增值创收的业务模式。项目收益:通过上云安全加固合规,并通过三级等保测评,客户实现安全合规,拉动云业务增收,并保住客户的宽带业务。
启明星辰工业态势感知系统定位于为用户实现态势感知能力的上层平台,该平台为基于大数据架构的海量信息采集与处理型系统。平台系统分层次提供了海量安全信息的采集、存储、集中分析和综合态势呈现功能。
高效稳步
功能完备
联软科技电信行业零信任端点安全管理平台基于ZTNA架构的零信任端点安全管理。让业务服务器只对授权的SDP客户端可见,对其他终端完全不可见,基于零信任架构,对接入DCN网络的终端进行入网环境安全性认证。
终端风险评分
零信任端点安全管理
业务隐身
可信身份