隨著企業和服務供應商在網絡中部署越來越多的安全設備,各個設備的配置流程可能會造成IT人員以及相關成本的迅猛增加。此外,各自獨立的各種設備配置還可能會造成網絡中的策略不一致,從而造成潛在的安全漏洞。天融信安全策略管理系統針對使用了天融信安全設備和第三方設備的客戶,它允許安全管理員簡便高效地從一個中央控制臺管理多達數千臺設備,能夠通過簡便易用、直觀的管理功能,迅速完成設備部署。
設備監控數據進行圖表化實時展現,監控目標設備及監控項動態可配,支持大屏、拓撲等功能,提供專業可視化應用,滿足會議展覽、業務監控、風險預警、地理信息分析等多種展示需求,幫助客戶全面了解網絡安全設備狀態信息。
支持防火墻、入侵防御、防病毒等多種安全策略類型,可定時、批量對安全設備進行策略同步。策略模板與設備、域之間可動態建立關聯關系,減少人為下發策略操作,策略下發更安全、更高效、使用場景更加豐富。
自動、手動分析安全資產配置內容的訪問控制策略以及對象,統計策略沖突、冗余、過期未使用等情況,自動分析可合并策略項,提高客戶全網策略部署效率,解決安全資產策略堆積難題。
根據預置的安全配置知識,對整網安全資產配置進行合規性檢測,并給出檢測結果和修復建議。通過優化設備配置,達到最佳狀態,全網資產的安全能力也從被動防御轉變主動防御。
結合多種類型的安全設備,對整個網絡安全狀態全局掌控,形成安全閉環,提升全網安全級別并保障企業的安全投資。
可根據業務情況劃分為多個安全域,設備分配至不同的安全域下,通過虛系統模式實現不同安全域的數據隔離;功能權限細化至模塊的具體操作項,保證了設備管理操作的安全性、可靠性。
面對全國性質的項目場景,隨著安全資產數量增加,給網絡安全策略的運維管理帶來相當大的難度。由于缺少相關管理工具或系統,各個同等級別分支機構的全局網絡安全策略在變更過程中,運維管理人員的操作依據較為模糊,缺少相關的數據分析報告或者科學依據,可能會造成運維安全事件,并且各個分支機構的安全資產也沒有辦法做到統一的配置、監控。
全新的伸縮性架構設計,高性能通信引擎和存儲引擎,實現最多可達上千臺安全設備的集中管理,最大限度整合企業現有安全資源。
流程化事件處理,節省人力投入,幫助用戶高效完成設備集中配置管理,降低運維成本,提高運維效率。
可定時、批量靈活配置安全防護策略,結合安全合規配置,策略梳理優化,動態優化企業安全防護策略,實時保持最高效的安全防護能力。
結合多種類型的安全設備,對整個網絡安全狀態全局掌控,形成安全閉環,構建一體化安全體系,提升全網安全級別并保障企業的安全投資。
客戶缺乏針對高速路口防火墻的安全管理能力,確保防火墻策略統一性,在每個高速收費站防火墻策略需要人為的一臺一臺配置,管理起來也不方便,為了解決用戶管理難,運維難,監控難的問題,通過安全策略管理系統分級分域的優勢可以實現對此交通集團、高速收費站安全資產的分布式管理,將每個高速收費站可以劃分一個單獨的安全域進行管理,通過整網拓撲實時監控預警,了解安全資產狀態,若發生安全事件可以第一時間進行應急處理,進行一鍵封堵、修改配置,實現主動、協同、全方位安全防御。當安全資產需要進行版本升級,安全策略管理系統可以在閑置時間對被管安全資產版本批量升級,減少管理員割接難度,提高運維效率。