- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-09-20 06:00:53
安全运维服务概述
安全加固:在进行安全加固服务是,安全运维作用,采用“评估→加固→再评估→再加固’的方式进行,在掌握加固设备安全现状的前提下,安全运维方案,针对性的对加固设备进行安全加固。
安全检查工作:其组织与执行,重点检查服务客户在安全管理制度、边界安全防护和应用业务流程安全等工作的落实情况。
安全扫描服务:安全漏洞扫描、安全配置扫描、安全WEB应用扫描三大类服务。
安全培训:对相关技术人员进行相关的安全服务方向的培训。
安全运维服务——服务范围
1. 整改建议及后续技术支持:结合评测、评估结论,对目标资产存在的安全问题和隐患给出合理的整改意见,安全运维,对于安全检查的目标资产提供必要的整改技术支持,并对隐患和问题整改提供技术咨询。
2. 安全合规服务:安全合规服务主要是针对设备基线安全,通过部署和实施自动化安全基线配置合规管理,安全运维公司,将极大的降低安全基线难度,实现海量动态配置合规性评估,满足在系统部署、集成、运维过程中规避系统脆弱性风险的安全合规要求。
安全运维服务内容——安全加固
对操作系统和数据库系统进行安全配置加固。
加固内容包括但不只限于:设置操作系统和数据库系统登陆客户的口令、删除操作系统和数据库系统中过期的账户、修改操作系统和数据库系统中默认帐户和口令、检查操作系统和数据库系统中是否存在相同客户名的账户、增强操作系统和数据库系统口令强度设置、启用登录失败处理功能、设置限制不合法登录次数和自动退出等措施、启用远程加密管理(如:SSH)、修改管理客户身份鉴别方式、限制默认帐户的访问权限、重命名操作系统和数据库系统默认帐户、修改这些帐户的默认口令、删除操作系统和数据库系统中过期或多余的账户、禁用无用帐户或共享帐户、升级操作系统和数据库系统补丁。