服务简介

     避免人为疏忽或错误,或使用默认的安全配置,给业务系统安全造成风险,对重要服务器、应用系统、网络设备、安全设备等基于信息安全风险的角度进行安全配置检查,使业务系统的风险维持在可控范围内。



需求场景

设备/系统/应用数量多,人员精力有限,无专人维护,应对监管要求。


 

服务内容

     
服务项 服务内容 服务交付物
基线检查 对重要服务器、应用系统、网络设备、安全设备等基于信息安全风险的角度进行安全配置检查,并针对所发现的问题项为您提供修复建议。 《基线检查报告》
 
   

服务工具

服务工具 功能描述 工作模式
风险评估工具 基于资产发现、基线核查、系统漏洞扫描、WEB漏洞扫描、弱口令扫描为一体的安全评估工具 现场
 
 
 

服务价值

     ◈ 发现安全配置层面自身脆弱性,满足安全规范要求