天融信基線管理系統TBM是一款幫助客戶解決安全配置管理問題的專業檢查工具。系統采用高效、準確的識別技術,實現對各類資產設備安全配置的自動化檢查、分析等功能,并提供專業的核查報表與相關安全配置的建議,幫助用戶及時發現安全配置的脆弱性,滿足用戶新業務系統上線檢查、第三方入網安全檢查、合規性安全檢查、日常安全檢查等多個維度的需要。
天融信基線管理系統經過多年的技術積累,對各個行業的配置核查規范進行深入研究,開發出一套完整的配置核查知識庫體系。系統提供等保2.0、中國電信、中國移動、中國人民銀行、中國石化、工信部、公安三所等多個標準的配置核查知識庫,并支持一鍵切換,滿足多個行業的配置核查需求。
系統提供龐大的資產指紋庫,能夠精準識別操作系統、中間件、數據庫、網絡設備、大數據組件、虛擬設備、工控設備等多種類型的資產,通過自動發現或批量導入維護完整的資產體系。支持通過部門結果或者資產類型針對資產進行分組,用戶基于資產組視角能夠全面掌握網絡環境內資產組成結果、資產合規性情況。
針對資產配置,系統在自動化完成配置合規性審查的同時,支持資產配置信息審計功能,支持配置信息自動周期性備份,配置信息差異化對比,并可自動判斷,配置發生異常修改時,自動告警,并一鍵恢復配置,幫助用戶全方位完成配置的運維工作。
系統提供全局視角的全網資產綜述報表,綜述報表統計全網資產分布情況,資產風險等級,合規/不合規資產信息,不合規項分布等信息,幫助用戶全局了解全網資產風險態勢及合規性情況。同時,系統提供完整的主機詳情報表,展示各資產的配置核查結果,結果內提供針對每條配置項的整改修復建議,為運維人員完成配置整改合規提供支撐。
等級保護2.0要求二級以上的信息系統的配置信息需要滿足合規性的要求。在網絡的核心交換機上旁路部署天融信基線管理系統TBM,在網路可達的情況下,通過TBM對網內所有資產進行配置合規性檢查。
民航、運營商、煙草、能源等大型行業,集團公司總部對下級省公司、市公司的年度安全檢查工作中,資產配置合規性的安全檢查工作是非常重要的一個環節。通過分布場式部署方案,將天融信基線管理系統TBM管理平臺部署在集團公司總部,各省公司、市公司部署二級下級節點探針。
系統配置核查知識庫為每種型號設備的配置核查提供統一的檢查標準,充分避免人工核查誤差大的問題,自動化的配置核查方式最大化提升核查效率。
系統結合等級保護進行安全配置檢查,圍繞等保定級開展業務系統資產管理、安全配置檢查、安全配置報告和建議,保障等級保護工作準確高效執行。
系統通過自動化的進行安全配置檢查,從而節省傳統的手動單點安全配置檢查的時間,并避免傳統人工檢查方式所帶來的失誤風險,同時能夠出具詳細的檢測報告,可大大提高檢查結果的準確性和合規性,節省時間成本,讓檢查工作變得簡單。
上級主管單位用便攜式基線管理設備,不定時的對下屬單位進行安全配置合規性檢查,配套國家電網專用的配置核查知識庫。下級單位使用基線管理設備,配套國家電網專用的配置核查知識庫,通過自查,對不合規項進行加固,滿足合規審查的要求,應對上級單位的檢查工作。
配置核查工具結合金融業務需求進行深度定制開發,符合金融業務工作處理流程;根據金融業務特點,定制專業符合金融用戶特點的掃描報告、配置核查知識庫。