产品介绍

合规一体机是一款聚焦等保场景,为区县级政府、医疗、教育、金融、企业等中小型客户提供快速合规、按需赋能、实用有效的一体化等保合规产品。
合规一体机提供了一个统一的安全管理平台,平台内集成了丰富的安全组件,包括智慧防火墙、IPS、VPN、WAF、堡垒机、数据库审计、日志审计、主机安全、网络安全审计等安全产品组件,从网络、主机、应用等多个层面保障客户的业务安全,是一个架构先进、适用范围广的统一安全管理产品。


核心功能

1、安全管理平台:核心管理平台,负责本地安全组件的生命周期管理、授权激活、日志收集、安全策略。安全管理平台提供对客户的自助门户和系统管理门户,根据不同的登录角色进行区分。

2、安全资源池:基于软件定义安全的架构设计理念,合规一体机产品集成了种类丰富的安全产品组件,覆盖从远程接入、边界防护、入侵防护、病毒过滤、终端防护、堡垒机、数据库审计等系统的安全能力。不仅能够提供立体化的安全防护能力,还能充分满足等保2.0合规标准中的信息安全防护要求。丰富多样、快速上线的安全组件,具有可扩展性、灵活性和稳定性的安全防护。

3、安全态势感知:合规一体机内提供了丰富的态势感知视图,用户可以查看整体威胁态势、威胁类型、受攻击的主机和域名、攻击记录等数据,各种威胁的数据通过可视化的方式呈现在大屏上。同时,高可靠的海量日志存储和管理功能保证了日志存储的安全性与完整性。日志数据通过多副本的方式存储在硬盘内,保证数据存储的高可靠性。由于日志服务器的存储系统可以按需扩展,实现用户日志的长时间保存,为日志分析与法律遵从提供完整的数据。

产品特点

安全产品丰富,单品能力强,快速满足等保合规需求
以软件定义安全为核心,统筹符合等保要求的安全产品,一站式交付,帮助客户快速满足等保合规需求;为客户提供按需赋能、弹性扩展、安全处置闭环的解决方案。
安全运维管理手段便捷,极大提高运维效率
安全产品无缝集成,客户在平台上可快捷完成安全产品的策略配置工作,简化部署、快速上线;平台可对安全产品及安全事件进行全面日志审计,并以安全态势大屏进行可视化展示,帮助客户实现安全威胁溯源;各安全产品可被统一管理,减少运维工作量,显著提高运维效率;产品支持三权分立,实现用户权限分离,符合等保合规要求。
等保建设全程护航
奇安信可从安全管理制度、安全设备部署、策略配置和加固等角度为客户提供等保咨询服务;可为整个测评过程(定级、备案、建设整改、等级测评、监督检查)提供护航服务。
安全综合能力位于前沿阵营
奇安信具有云安全大数据中心、威胁情报中心和应急响应三大中心,具备业界前沿的安全大数据及技术实践能力;奇安信产品、技术和服务覆盖政府、企业、教育、金融等行业,在企业级客户中拥有丰富的安全建设成功经验。

适用场景

1、需要快速合规,有独立机房的非公有云客户,可使用合规一体机,快速完成等保建设。
2、机房中机架剩余位置不足,寻求一体式/整合式的安全建设,并可统一管理所有安全能力。
3、客户安全预算有限,但同时需要进行等保建设或追求多种安全防护的客户,可提供多种套餐组合的合规一体机。

部署方式

旁路引流部署
合规一体机产品建立在独立硬件环境上,旁路部署与客户环境解耦,可以与多种平台实现共存,客户的安全服务以虚拟化NFV设备的形式运行在合规一体机产品内,可以快速交付,不改变客户原网络拓扑,部署方式简单,安全性能可统一管理。
串联部署
合规一体机产品建立在独立硬件上,可以串联部署到客户的网络环境中,客户的安全服务以虚拟化NFV设备的形式运行在合规一体机产品内。无需引流,满足性能要求;支持三层网关、三层串联、二层串联等多种串联方式。