产品介绍

      随着行业信息化建设的不断深入，生产、业务支撑系统的网络结构越来越复杂，由此带来的各种应用和服务器的数量及种类也日益增多，一旦发生维护人员误操作，或者采用一成不变的初始系统设置，就可能会带来安全隐患，影响系统的可靠运行。

      如何实现统一的安全配置标准以便规范日常的安全配置操作？如何快速有效地对网络中种类、数量繁多的设备和软件进行安全配置检测？如何集中收集核查结果，完成系统配置合规性检查与修复，并制定风险审核报告？这些都是安全运维人员面临的新问题和新挑战。

      针对上述需求，绿盟推出了业内首款专注于“业务安全配置检测”的新产品——绿盟安全配置核查系统（NSFOCUS Benchmark Verification System， 简称：NSFOCUS BVS）。该产品具备完善的安全配置库，采用高效、智能的识别技术，可以实现对网络资产设备自动化的安全配置检测、分析，并提供专业的安全配置建议与合规性报表。该系统的应用，将大大提高安全配置检查的方便性、准确性，在节省时间成本的同时，让安全配置维护工作变得有条不紊而且简单、易于操作。

产品优势

• 完善的安全配置知识库，涵盖操作系统、网络设备、数据库、中间件、虚拟化平台等近50类设备及系统的安全配置加固建议，可以全面的指导IT信息系统的安全配置及加固工作。
• 独有的自定义安全配置检查功能，可由用户自行添加针对更多设备的检查项目，快速适应安全规范的更新及网络系统建设的发展。
• 依据多种行业规范和等级保护规范，实现对用户信息系统合规性检查。
• 可根据不同阅读人员的需要创建适用于不同角色的报表，生成基于不同角色、不同内容和不同格式的报表，从多个视角反映网络的整体配置安全状况。

关键功能

• 产品内置默认设备和系统检查模板，支持按照信息安全等级保护要求进行配置核查；
• 支持多种协议远程登录目标系统进行检查，支持在线设备安全配置核查和离线设备安全配置核查；
• 安全配置核查过程只检查系统配置情况，不对系统配置进行任何修改，确保业务持续性和业务安全；
• 支持自定义安全配置检查功能，支持根据信息系统安全等级保护要求对系统进行配置核查；
• 提供检查过程行为审计；
• 提供基于角色的分析、统计报表。

      绿盟安全配置核查系统非常适用于运营商、金融、能源、政府、教育等行业用户的安全运维工作。