- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-10-24 01:25:10
安全运维服务概述
网络安全运维服务是以“为客户提供服务交付”为目标,以客户网络安全的总体框架为基础、以安全策略为指导,安全运维服务,配备经验丰富的安全运维团队、借助技术工具、依托成熟的服务管理体系,为客户提供完善的安全运维服务,安全运维,帮助客户梳理日常安全问题、规范安全运维流程、促进安全管理制度落地。网络安全运维服务包括安全巡检、安全加固、应急响应、安全通告及其它满足客户需求的必要服务。
安全运维服务——服务范围
1. 综合新评测:所属资产的业务及系统安全、网络安全、设备安全、终端安全、管理安全。
2. 风险评估:检查各目标资产的风险评估报告,确认是否完整进行了资产分析、脆弱性分析、威胁分析,分析的结论是否完整、准确。资产分析应包括设备硬件、设备软件、数据信息、服务、人员、系统拓扑、环境/设施分析;脆弱性分析应包括技术脆弱性、管理脆弱性分析;威胁分析包括技术威胁、环境威胁、人为威胁分析。
安全运维服务内容——安全加固
对操作系统和数据库系统进行安全配置加固。
加固内容包括但不只限于:设置操作系统和数据库系统登陆客户的口令、删除操作系统和数据库系统中过期的账户、修改操作系统和数据库系统中默认帐户和口令、检查操作系统和数据库系统中是否存在相同客户名的账户、增强操作系统和数据库系统口令强度设置、启用登录失败处理功能、设置限制不合法登录次数和自动退出等措施、启用远程加密管理(如:SSH)、修改管理客户身份鉴别方式、限制默认帐户的访问权限、重命名操作系统和数据库系统默认帐户、修改这些帐户的默认口令、删除操作系统和数据库系统中过期或多余的账户、禁用无用帐户或共享帐户、升级操作系统和数据库系统补丁。