联系我们

售前服务电话:800-820-8876
售后服务电话:800-820-8839
手机用户可拨打:400-820-8839

合规管理平台SATP
首页 > 安全管理 > 合规管理平台SATP > 产品

合规管理平台SATP

核心价值



产品概述


亚信安全合规管理平台,具备资产自动发现能力,采用无代理的方式采集受管理的资产,建立完备的资产信息库,依托亚信安全专业的病毒漏洞库情报,在漏洞出现的第一时间帮助客户评估影响的范围。


我们致力于帮助企业提供一个快速、可靠的解决方案,来实现统一的安全配置标准以便规范日常的安全配置操作,实现快速有效地对网络中种类复杂、数量繁多的设备和软件进行安全配置检测,集中收集核查结果,完成系统信息搜集与配置检查,并制定风险报告,从而降低企业的安全风险。


亚信安全合规管理平台与传统安全配置核查系统、安全漏洞扫描或管理系统产品能力对比:


产品

亚信安全合规管理平台

安全配置核查系统

安全漏洞管理系统

能力

资产发现能力

×

×

资产管理能力

×

×

资产监控能力

×

×

资产信息搜集能力

-

×

配置核查能力

×

弱口令检测能力

漏洞发现能力

-

×

情报预警能力

×

×

整体网络安全分析能力

×

×

注:√表示具备   ×表示不具备   - 表示具备部分


产品功能


亚信安全合规管理平台内置资产管理功能,具备从资产发现到日常资产信息维护以及资产信息搜集能力,能够很好满足客户对于资产的日常管理需求。


●    资产发现能力

企业安全防护的设备就是资产,包括主机、数据库、中间件、网络设备等,目前亚信安全能够针对主流的设备做到自动化发现与常规属性的探测;



●    无代理方式搜集资产信息

通过内置的采集控制代理,并且通过部署多个子网段的采控代理来解决大规模网络环境下的采集问题,支持SSH/Telnet/SMB/RDP/JDBC/Agent/等协议对目标设备进行信息搜集,搜集的信息包括但不限于CPU使用率、内存使用率、磁盘使用率等常规属性,还包括端口、服务、进程、用户等信息的采集,并与亚信安全知识库进行关联,分析出对应端口所对应的软件等信息。


●    资产监控能力

通过为每台设备资产建立设备指纹,在设备重要属性存在变更时候能够动态感知,并且能够监控设备的运行状态以及建立端口、服务、进程的版本库,监控异常的进程端口。



●    配置核查能力

亚信安全合规管理平台基于行业标准、电信行业规范,结合自身的最佳安全实践内置了多套检查模板,囊括上千条配置检查脚本,能够很好的满足客户对配置核查的要求。


亚信安全合规管理平台除了具备常规传统主机、数据库、中间件、网络设备的检查能力,还支持对虚拟化设备、云平台的安全合规配置检查。


●    弱口令检测能力

通过内置的口令采集模块,与业内领先的弱密码字典库,采用非暴力破解的方式实现在引擎内的弱口令检测。


●    漏洞发现&情报预警能力

亚信安全合规管理平台依托全国领先的病毒漏洞库,根据漏洞发生所要具备的条件,与搜集的资产信息进行关联分析,评估出所影响的范围与具体的设备。


并且通过亚信安全合规管理平台进行设备交互方式的漏洞发现能力更可靠,可以有效降低传统漏洞扫描器扫描发现的漏洞误报率。


漏洞情报库采用持续更新的方式,让客户始终在第一时间能够对自身网络情况进行掌握。


●    整体网络安全分析能力

亚信安全合规管理平台定位为最专业的安全体检专家,从情报分析到资产信息搜集方面都具备很深厚的积淀,能够让客户清晰明了的掌握全网设备当前情况,并且在新漏洞出现时知道哪里是最容易产生问题的地方,做到有的放矢。


产品功能



成功案例




© 2019 版权所有 亚信科技(成都)有限公司 蜀ICP备15028617号