企业视频展播,请点击播放视频作者:多面魔方(北京)技术服务有限公司
安全运维服务——服务范围
1. 综合新评测:所属资产的业务及系统安全、网络安全、设备安全、终端安全、管理安全。
2. 风险评估:检查各目标资产的风险评估报告,确认是否完整进行了资产分析、脆弱性分析、威胁分析,分析的结论是否完整、准确。资产分析应包括设备硬件、设备软件、数据信息、服务、人员、系统拓
网络安全运维介绍
企业视频展播,请点击播放
视频作者:多面魔方(北京)技术服务有限公司
安全运维服务——服务范围
1. 综合新评测:所属资产的业务及系统安全、网络安全、设备安全、终端安全、管理安全。
2. 风险评估:检查各目标资产的风险评估报告,确认是否完整进行了资产分析、脆弱性分析、威胁分析,分析的结论是否完整、准确。资产分析应包括设备硬件、设备软件、数据信息、服务、人员、系统拓扑、环境/设施分析;脆弱性分析应包括技术脆弱性、管理脆弱性分析;威胁分析包括技术威胁、环境威胁、人为威胁分析。
1. 整改建议及后续技术支持:结合评测、评估结论,对目标资产存在的安全问题和隐患给出合理的整改意见,对于安全检查的目标资产提供必要的整改技术支持,并对隐患和问题整改提供技术咨询。
2. 安全合规服务:安全合规服务主要是针对设备基线安全,通过部署和实施自动化安全基线配置合规管理,将极大的降低安全基线难度,实现海量动态配置合规性评估,满足在系统部署、集成、运维过程中规避系统脆弱性风险的安全合规要求。
安全运维中主机系统运维包含哪些内容
主机系统包括硬件和软件。硬件包括:环境服务器、终端/工作站、存储设备、软件包括:系统软件、操作系统、数据库、中间件等。
主机系统包括主机设备和基础软件安全、稳定运行,其中基础软件是指操作系统、数据库、中间件。主机系统安全包括:身份鉴别、访问控制、安全审计、剩余信息保护、非授权访问防范、恶意代码防范和资源控制。
(作者: 来源:)