等保2.0合规性建设

 

 

 

 

满足《信息安全技术网络安全等级保护基本要求》中漏洞和风险管理的要求，支持为各行业网络资产提供全方位的防护解决方案，帮助用户定期对系统进行漏洞扫描，及时发现系统安全隐患，并进行告警通知，后续实时跟踪漏洞修复过程，形成对漏洞发现-修复-验证的标准闭环流程，确保漏洞的修复有结果，满足监管机构要求。

HW和重要保障时期的必要准备

 

 

 

除了大型银行之外，很多行业对自身资产情况比较混乱，没有严格的访问控制（ACL）策略，且办公网和互联网之间大部分相通，可以直接使远程控制程序上线。通过天问数字资产风险管理系统可重点对XX信息网上报的X个靶机业务系统，相关资产进行收集盘点。包括硬件资产、软件资产、各业务服务器、运维管理终端，从外网和内网看资产暴露面，使用户清晰掌握资产详细情况，为HW和重保提供前期保障。

企业安全风险扫描

 

 

 

检测客户网站风险，全方位支持对弱口令、 Web 漏洞、0Day/Nday 漏洞、内容安全风险、挂马篡改等威胁进行扫描，为网站安全保驾护航。

云上云下的主机资产梳理，并且对主机进行脆弱性检查，包括漏洞风险、主机服务可用性、端口风险等，为客户输出全面的资产分析报告和脆弱性报告，并提供专业的修复建议。