啟明星辰多款產(chǎn)品入圍聯(lián)通集團(tuán)信息化部短名單
日前,中國聯(lián)通集團(tuán)有關(guān)部門組織了“中國聯(lián)通內(nèi)網(wǎng)安全產(chǎn)品測試”,并根據(jù)測試結(jié)果確定了入圍短名單,后續(xù)聯(lián)通各省相關(guān)部門對相關(guān)產(chǎn)品的采購將遵從該短名單。啟明星辰的系統(tǒng)漏洞掃描產(chǎn)品、賬號權(quán)限管理系統(tǒng)、基線檢查工具均成功通過測試并入圍短名單。
天鏡脆弱性掃描與管理系統(tǒng)是啟明星辰自主研發(fā)的基于網(wǎng)絡(luò)的脆弱性分析、評估和綜合管理系統(tǒng),該系統(tǒng)依據(jù)“發(fā)現(xiàn)-掃描-定性-修復(fù)-審核”弱點(diǎn)全面評估法則,能夠快速發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn),準(zhǔn)確識別資產(chǎn)屬性、全面掃描安全漏洞,清晰定性安全風(fēng)險,給出修復(fù)建議和預(yù)防措施,并對風(fēng)險控制策略進(jìn)行有效審核,從而在弱點(diǎn)全面評估的基礎(chǔ)上實(shí)現(xiàn)安全自主掌控。同時,天鏡脆弱性掃描與管理系統(tǒng)支持?jǐn)U展無線安全模塊,可協(xié)助管理員識別非法無線設(shè)備、終端,幫助涉密單位發(fā)現(xiàn)無線信號,并可以進(jìn)一步發(fā)現(xiàn)對無線設(shè)備不安全配置所存在的無線安全隱患,并提供有線、無線網(wǎng)絡(luò)脆弱性分析整體解決方案。
啟明星辰賬號權(quán)限管理系統(tǒng)是對企業(yè)或者企業(yè)中某業(yè)務(wù)系統(tǒng)所管轄資源系統(tǒng)賬號和應(yīng)用賬號的集中管理、統(tǒng)一認(rèn)證、集中授權(quán)和綜合審計的安全運(yùn)維系統(tǒng)。賬號管理可實(shí)現(xiàn)對自然人身份以及資源、資源賬號的集中管理。集中授權(quán)實(shí)現(xiàn)自然人對資源的統(tǒng)一授權(quán)。統(tǒng)一認(rèn)證系統(tǒng)采用SSO方式實(shí)現(xiàn)自然人訪問資源的透明登錄。綜合審計系統(tǒng)完成對人員的業(yè)務(wù)操作行為進(jìn)行記錄、分析、展現(xiàn)。賬號管理系統(tǒng)的核心價值在于滿足合規(guī)性要求,順利通過IT審計;有效減少業(yè)務(wù)系統(tǒng)核心信息資產(chǎn)的破壞和泄露;追蹤溯源,便于事后追查原因與界定責(zé)任;有效控制業(yè)務(wù)運(yùn)行風(fēng)險,直觀掌握業(yè)務(wù)系統(tǒng)安全狀況;實(shí)現(xiàn)獨(dú)立審計與三權(quán)分立,完善IT內(nèi)控機(jī)制。
啟明星辰安全基線配置核查管理系統(tǒng)使安全檢查過程達(dá)到自動化、標(biāo)準(zhǔn)化、持續(xù)化、可視化。它可以大大提高檢查結(jié)果的準(zhǔn)確性和合規(guī)性,用以在運(yùn)營商的上線安全檢查、第三方入網(wǎng)安全檢查、合規(guī)安全檢查(上級檢查)、日常安全檢查和安全服務(wù)任務(wù)中,協(xié)助查找設(shè)備在安全配置中存在的差距,并與安全整改與安全建設(shè)相結(jié)合,提升各類業(yè)務(wù)系統(tǒng)的安全防護(hù)能力和達(dá)到整體合規(guī)要求。
在電信領(lǐng)域,啟明星辰一直是中國移動、中國電信、中國聯(lián)通三大運(yùn)營商的信息安全產(chǎn)品主要供應(yīng)商,并將繼續(xù)提供具有國際競爭力的自主創(chuàng)新的安全產(chǎn)品和最佳實(shí)踐服務(wù),幫助客戶全面提升其IT基礎(chǔ)設(shè)施的安全性和生產(chǎn)效能。