安全基线核查

安全基线是保持信息系统安全性的最基本要求。中睿天下基于国家、行业技术标准和行业最佳实践,制定安全检查标准,并采取相应的安全检查措施,避免人为疏忽或使用默认安全配置给业务系统造成安全风险,确保业务系统的安全配置参数达到安全指标要求。

服务内容

检查内容主要包括系统服务、文件权限、用户账号、日志审计、网络通信、认证授权、口令策略等。

检查范围包括但不限于:

主机配置核查

对主机操作系统的安全配置核查,包括Linux系列、Windows系列、AIX、HP-UX、Solaris等。

应用中间件配置核查

对主流应用中间件的安全配置核查,包括Weblogic、Websphere、Apache、Tomcat、Nginx、IIS、JBoss等。

数据库配置核查

对主流数据库的安全配置核查,包括Oracle、MySQL、SQL Server、Redis、DB2、Sybase、Informix等。

网络与安全设备配置核查

对路由交换设备、防火墙、IPS、IDS、WAF、抗DDOS设备、IDS等安全设备开展安全配置核查。

服务价值

  • 及时发现当前业务系统存在的安全配置问题。
  • 提高操作安全性,符合当前合规性要求。
点我,申请试用

实战对抗,精准溯源

申请免费试用
姓名
公司名称
手机号
需求
服务热线:
4008-232-911
010-62972799