1)产品简介
奥诚科技安全配置合规平台(以下简称AC-SOP)是奥诚科技多年运维安全管理的理论和实践经验积累的深度结合,根据对运维管理的实际需求,实现“集中化、标准化、流程化”智能安全运维,运维人员只需建立有效的安全运维作业计划,无需人工实施和推进运维环节流转,即可有效、自动完成各项常规运维工作,涵盖检测、应急处置、问题派单、复测、统计和输出全运维过程,规范运维工作流程和执行标准,提升运维工作效率及交付质量。
2)产品架构

3)核心功能
1.资产集中管理:平台从IT资产的全生命周期管理视角出发,实时监控资产存活状态,自动生成资产台账,可视化呈现资产现状及分布情况,明确资产负责人,让资产信息一目了然,实现全网资产的自动化、集中化管理。有效降低企业成本,提高企业安全运维效率。
2.漏洞管理:内置智能化漏洞扫描引擎,自动化漏洞派单系统,可建立周期性漏洞扫描作业、自动派发漏洞工单并追踪记录漏洞状态、形成漏洞档案库,可视化呈现漏洞现状及分布情况,实现漏洞处置全流程闭环。
3.配置合规检查:支持对常见网络设备和应用的基线配置检查,包括操作系统、网络设备(路由器和交换机)、防火墙、应用中间件、WLAN设备、虚拟化设备等。
4.自动化工单:自动化工单管理,可对(高危漏洞、发现未知资产确认等)等问题设置自动化工单处置策略,命中相应策略后,系统实时自动派单给问题相关资产责任人。可设置漏洞风险的高低等级,紧急程度等参数,支持对自动派单的记录的查询,快速导出。
4)产品优势
准确关联资产,明确责属关系:从IT资产的全生命周期管理视角出发,实时监控资产存活状态,自动生成资产台账,可视化呈现资产现状及分布情况,明确资产负责人,让资产信息一目了然。
智能验证漏洞,全程跟踪加固:通过大数据分析技术,对周期性扫描结果进行自动对比分析,智能验证漏洞是否存在,形成漏洞档案库,全程追踪记录漏洞状态,问题跟踪形成漏洞管理全流程闭环。
集合多种运维能力,满足多样化运维需求:传统安全运维依靠人工方式,利用单一工具,定期执行资产扫描、漏洞扫描以及安全事件监测处置等安全运维工作。依托奥诚安全运维平台,一个平台便可实现资产管理、漏洞管理、应急处置等运维工作的高效整合。
固化安全运维流程,提升运维效率和质量:一步操作,实现安全运维作业的智能化、自动化,提高日常安全运维管理及应急处置防守效率,改善工作质量,有效降低人员及安全风险带来的成本。