產品介紹

合規一體機是一款聚焦等保場景,為區縣級政府、醫療、教育、金融、企業等中小型客戶提供快速合規、按需賦能、實用有效的一體化等保合規產品。
合規一體機提供了一個統一的安全管理平臺,平臺內集成了豐富的安全組件,包括智慧防火墻、IPS、VPN、WAF、堡壘機、數據庫審計、日志審計、主機安全、網絡安全審計等安全產品組件,從網絡、主機、應用等多個層面保障客戶的業務安全,是一個架構先進、適用范圍廣的統一安全管理產品。

合規一體機

核心功能

1、安全管理平臺:核心管理平臺,負責本地安全組件的生命周期管理、授權激活、日志收集、安全策略。安全管理平臺提供對客戶的自助門戶和系統管理門戶,根據不同的登錄角色進行區分。

2、安全資源池:基于軟件定義安全的架構設計理念,合規一體機產品集成了種類豐富的安全產品組件,覆蓋從遠程接入、邊界防護、入侵防護、病毒過濾、終端防護、堡壘機、數據庫審計等系統的安全能力。不僅能夠提供立體化的安全防護能力,還能充分滿足等保2.0合規標準中的信息安全防護要求。豐富多樣、快速上線的安全組件,具有可擴展性、靈活性和穩定性的安全防護。

3、安全態勢感知:合規一體機內提供了豐富的態勢感知視圖,用戶可以查看整體威脅態勢、威脅類型、受攻擊的主機和域名、攻擊記錄等數據,各種威脅的數據通過可視化的方式呈現在大屏上。同時,高可靠的海量日志存儲和管理功能保證了日志存儲的安全性與完整性。日志數據通過多副本的方式存儲在硬盤內,保證數據存儲的高可靠性。由于日志服務器的存儲系統可以按需擴展,實現用戶日志的長時間保存,為日志分析與法律遵從提供完整的數據。

產品特點

安全產品豐富,單品能力強,快速滿足等保合規需求
以軟件定義安全為核心,統籌符合等保要求的安全產品,一站式交付,幫助客戶快速滿足等保合規需求;為客戶提供按需賦能、彈性擴展、安全處置閉環的解決方案。
安全運維管理手段便捷,極大提高運維效率
安全產品無縫集成,客戶在平臺上可快捷完成安全產品的策略配置工作,簡化部署、快速上線;平臺可對安全產品及安全事件進行全面日志審計,并以安全態勢大屏進行可視化展示,幫助客戶實現安全威脅溯源;各安全產品可被統一管理,減少運維工作量,顯著提高運維效率;產品支持三權分立,實現用戶權限分離,符合等保合規要求。
等保建設全程護航
奇安信可從安全管理制度、安全設備部署、策略配置和加固等角度為客戶提供等保咨詢服務;可為整個測評過程(定級、備案、建設整改、等級測評、監督檢查)提供護航服務。
安全綜合能力位于前沿陣營
奇安信具有云安全大數據中心、威脅情報中心和應急響應三大中心,具備業界前沿的安全大數據及技術實踐能力;奇安信產品、技術和服務覆蓋政府、企業、教育、金融等行業,在企業級客戶中擁有豐富的安全建設成功經驗。

適用場景

1、需要快速合規,有獨立機房的非公有云客戶,可使用合規一體機,快速完成等保建設。
2、機房中機架剩余位置不足,尋求一體式/整合式的安全建設,并可統一管理所有安全能力。
3、客戶安全預算有限,但同時需要進行等保建設或追求多種安全防護的客戶,可提供多種套餐組合的合規一體機。

部署方式

旁路引流部署
合規一體機產品建立在獨立硬件環境上,旁路部署與客戶環境解耦,可以與多種平臺實現共存,客戶的安全服務以虛擬化NFV設備的形式運行在合規一體機產品內,可以快速交付,不改變客戶原網絡拓撲,部署方式簡單,安全性能可統一管理。
串聯部署
合規一體機產品建立在獨立硬件上,可以串聯部署到客戶的網絡環境中,客戶的安全服務以虛擬化NFV設備的形式運行在合規一體機產品內。無需引流,滿足性能要求;支持三層網關、三層串聯、二層串聯等多種串聯方式。