安恒数据安全(HCS版)-产品介绍

2024-05-14 14:29:44

适用于:Linux 商品简介:安恒 数据安全 响应数据安全法和国家数据安全战略,主要面向有大量敏感信息、数据汇聚的客户,帮助客户解决数据资产梳理、数据分类分级、敏感数据脱敏、 数据加密 数据库安全 评估问题,满足数据安全法、个人信息保护法等相关法律法规及行业监管要求。 商品亮点:数据梳理能力,检测预警能力,数据保护能力 商品说明 版本: V1.0 交付方式: License 适用于: Linux 上架日期: 2023-07-21 02:35:33.0 安恒 数据安全 响应数据安全法和国家数据安全战略,主要面向有大量敏感信息、数据汇聚的客户,帮助客户解决数据资产梳理、数据分类分级、敏感数据脱敏、 数据加密 、 数据库 安全 评估问题,满足数据安全法、个人信息保护法等相关法律法规及行业监管要求。 通过风险核查让数据资产管理员全面了解 数据库 资产运行环境是否存在安全风险。通过安全现状评估能有效发现当前数据库系统的安全问题,对数据库的安全状况进行持续化监控,保持数据库的安全健康状态。数据库漏洞、弱口令、错误的部署或配置不当都会很容易让数据库陷入危难之中。 数据梳理阶段,包含以身份为中心的身份认证和设备识别、以数据为中心的识别与分类分级、账号权限的梳理,形成数据目录。 基于数据使用场景需求制定差异化的、有针对性的数据安全保护动作。这一步的实施更加需要以数据梳理作为基础,风险核查的结果作为支撑,以提供数据在收集、存储、加工、使用、提供、交易、公开等不同场景下,即满足业务需求,又保障数据安全的保护策略,降低数据安全风险。制定并实施相应的安全保护技术措施,以确保敏感数据全生命周期内的安全。 数据是流动的,数据结构和形态会在整个生命周期中不断变化,需要采用多种安全工具支撑安全策略的实施。CAPE框架体系中提出了实现数据安全保护的6个工具/技术手段: • 加密,包括数据存储加密、传输加密等多种技术。 ◦ 存储加密,为保障数据在存储中的机密性、完整 性,采用加密技术对数据进行加密存储,防止可能会发生授权的数据被窃取、伪造和篡改等安全风险,保障数据在存储时的安全性。 制定并实施适当的技术措施,以识别数据安全事件的发生。此过程包括:行为分析,权限变化,访问监控。通过全方位监控数据的使用和流动,最终形成数据安全 态势感知 。 查看详情

安恒数据安全配套人工服务-产品介绍

2024-05-14 14:29:07

适用于:Linux 商品简介:此商品为安恒数据安全配套的人工服务 商品亮点:数据梳理能力,检测预警能力 ,数据保护能力 商品说明 版本: V1.0 交付方式: 人工服务 适用于: Linux 上架日期: 2023-07-18 13:22:03.0 此商品为安恒 数据安全 配套的人工服务 安恒数据安全响应数据安全法和国家数据安全战略,主要面向有大量敏感信息、数据汇聚的客户,帮助客户解决数据资产梳理、数据分类分级、敏感数据脱敏、 数据加密 、 数据库安全 评估问题,满足数据安全法、个人信息保护法等相关法律法规及行业监管要求。 通过风险核查让数据资产管理员全面了解 数据库 资产运行环境是否存在安全风险。通过安全现状评估能有效发现当前数据库系统的安全问题,对数据库的安全状况进行持续化监控,保持数据库的安全健康状态。数据库漏洞、弱口令、错误的部署或配置不当都会很容易让数据库陷入危难之中。 数据梳理阶段,包含以身份为中心的身份认证和设备识别、以数据为中心的识别与分类分级、账号权限的梳理,形成数据目录。 基于数据使用场景需求制定差异化的、有针对性的数据安全保护动作。这一步的实施更加需要以数据梳理作为基础,风险核查的结果作为支撑,以提供数据在收集、存储、加工、使用、提供、交易、公开等不同场景下,即满足业务需求,又保障数据安全的保护策略,降低数据安全风险。制定并实施相应的安全保护技术措施,以确保敏感数据全生命周期内的安全。 数据是流动的,数据结构和形态会在整个生命周期中不断变化,需要采用多种安全工具支撑安全策略的实施。CAPE框架体系中提出了实现数据安全保护的6个工具/技术手段: • 加密,包括数据存储加密、传输加密等多种技术。 ◦ 存储加密,为保障数据在存储中的机密性、完整 性,采用加密技术对数据进行加密存储,防止可能会发生授权的数据被窃取、伪造和篡改等安全风险,保障数据在存储时的安全性。 制定并实施适当的技术措施,以识别数据安全事件的发生。此过程包括:行为分析,权限变化,访问监控。通过全方位监控数据的使用和流动,最终形成数据安全 态势感知 。 查看详情

安恒数据安全-服务支持

2024-05-14 14:28:51

一、售前服务: 售前服务时间:5* 8小时 售前服务内容:安恒数据安全售前咨询 服务热线:4006059110转1 服务邮箱:anhengcloud@dbappsecurity.com.cn 二、售后服务: 售后服务时间:7 * 12小时 售后服务内容:安恒数据安全维护 服务热线:4006059110转3 服务邮箱:400@dbappsecurity.com.cn 使用指南: 安恒数据安全使用指南 下载 查看商品详情 立即下载

安恒数据安全-产品介绍

2024-05-14 14:28:49

适用于:Linux 商品简介:安恒数据安全响应数据安全法和国家数据安全战略,主要面向有大量敏感信息、数据汇聚的客户,帮助客户解决数据资产梳理、数据分类分级、敏感数据脱敏、数据加密、数据库安全评估问题,满足数据安全法、个人信息保护法等相关法律法规及行业监管要求。 商品亮点:数据梳理能力,检测预警能力,数据保护能力 商品说明 版本: V1.0 交付方式: License 适用于: Linux 上架日期: 2023-07-18 13:09:19.0 安恒 数据安全 响应数据安全法和国家数据安全战略,主要面向有大量敏感信息、数据汇聚的客户,帮助客户解决数据资产梳理、数据分类分级、敏感数据脱敏、 数据加密 、 数据库安全 评估问题,满足数据安全法、个人信息保护法等相关法律法规及行业监管要求。 通过风险核查让数据资产管理员全面了解 数据库 资产运行环境是否存在安全风险。通过安全现状评估能有效发现当前数据库系统的安全问题,对数据库的安全状况进行持续化监控,保持数据库的安全健康状态。数据库漏洞、弱口令、错误的部署或配置不当都会很容易让数据库陷入危难之中。 数据梳理阶段,包含以身份为中心的身份认证和设备识别、以数据为中心的识别与分类分级、账号权限的梳理,形成数据目录。 基于数据使用场景需求制定差异化的、有针对性的数据安全保护动作。这一步的实施更加需要以数据梳理作为基础,风险核查的结果作为支撑,以提供数据在收集、存储、加工、使用、提供、交易、公开等不同场景下,即满足业务需求,又保障数据安全的保护策略,降低数据安全风险。制定并实施相应的安全保护技术措施,以确保敏感数据全生命周期内的安全。 数据是流动的,数据结构和形态会在整个生命周期中不断变化,需要采用多种安全工具支撑安全策略的实施。CAPE框架体系中提出了实现数据安全保护的6个工具/技术手段: • 加密,包括数据存储加密、传输加密等多种技术。 ◦ 存储加密,为保障数据在存储中的机密性、完整 性,采用加密技术对数据进行加密存储,防止可能会发生授权的数据被窃取、伪造和篡改等安全风险,保障数据在存储时的安全性。 制定并实施适当的技术措施,以识别数据安全事件的发生。此过程包括:行为分析,权限变化,访问监控。通过全方位监控数据的使用和流动,最终形成数据安全 态势感知 。 查看详情

数据安全服务(HCS版)-服务支持

2024-05-14 14:28:31

服务内容:数据安全制度规范咨询服务、数据分类分级咨询服务、数据安全运营服务、数据安全评估服务、数据安全定制服务 服务时间:5 * 8小时 全国技术支持热线电话:400-811-8806 服务邮箱:support@secsmart.com 使用指南: 闪捷数据安全服务体系 下载 查看商品详情 立即下载

数据安全服务(HCS版)-产品介绍

2024-05-14 14:28:30

适用于:其他 商品简介:数据安全服务主要是面向用户各类数据安全保障需求,由服务团队按照服务协议所执行的一个数据安全过程或任务,为用户提供全面或部分数据安全 解决方案 的服务,常见数据安全服务实例包括数据安全咨询、数据全生命周期风险评估、数据分类分级、数据安全合规 商品亮点:安全咨询 商品说明 版本: V1.0 交付方式: 人工服务 适用于: 其他 上架日期: 2023-05-25 11:06:36.0 面向客户 大数据 平台、数据中台、数据共享平台等提供专业化 数据安全 服务,如数据分类分级、制定数据安全管理制度、数据全生命周期风险评估、数据安全成熟度能力测评等。 1. 数据安全咨询顾问与智能化工具相结合 数据安全咨询顾问结合行业成功实践,借助智能化工具,让数据分类分级过程更准确、更省时、更省力,让数据资产可管理、可量化、可维护、可持续。 2. 可提供“端到端”的一站式解决方案 闪捷不仅可以提供专业化的数据安全服务,数据安全产品覆盖云、网、端,不管是结构化数据还是非结构化数据,我们可以提供全面的数据安全防护,从数据安全管理体系、数据安全技术体系、数据安全运营体系构建全体系、全流程、全方位的端到端的一站式解决方案。 3. 专业化的数据安全服务团队与行业实践 数据安全服务团队曾为政务、金融、工业、地产、教育等行业客户提供数据安全治理服务及从业经验,尤其是在政务大数据项目,10+项目成功案例,积累了丰富的行业实践,创造出业内领先的数据安全治理服务方案,可根据客户实际需要,提供专业的定制化服务。 查看详情

数据安全服务-服务支持

2024-05-14 14:28:08

服务内容:数据安全制度规范咨询服务、数据分类分级咨询服务、数据安全运营服务、数据安全评估服务、数据安全定制服务 服务时间:5 * 8小时 全国技术支持热线电话:400-811-8806 服务邮箱:support@secsmart.com 使用指南: 闪捷数据安全治理服务体系 下载 查看商品详情 立即下载

数据安全服务-产品介绍

2024-05-14 14:28:07

适用于:其他 商品简介:数据安全服务主要是面向用户各类数据安全保障需求,由服务团队按照服务协议所执行的一个数据安全过程或任务,为用户提供全面或部分数据安全解决方案的服务,常见数据安全服务实例包括数据安全咨询、数据全生命周期风险评估、数据分类分级、数据安全合规 商品亮点:安全咨询 商品说明 版本: V1.0 交付方式: 人工服务 适用于: 其他 上架日期: 2023-05-15 12:33:13.0 面向客户大数据平台、数据中台、数据共享平台等提供专业化 数据安全 服务,如数据分类分级、制定数据安全管理制度、数据全生命周期风险评估、数据安全成熟度能力测评等。 1. 数据安全咨询顾问与智能化工具相结合 数据安全咨询顾问结合行业成功实践,借助智能化工具,让数据分类分级过程更准确、更省时、更省力,让数据资产可管理、可量化、可维护、可持续。 2. 可提供“端到端”的一站式解决方案 闪捷不仅可以提供专业化的数据安全服务,数据安全产品覆盖云、网、端,不管是结构化数据还是非结构化数据,我们可以提供全面的数据安全防护,从数据安全管理体系、数据安全技术体系、数据安全运营体系构建全体系、全流程、全方位的端到端的一站式解决方案。 3. 专业化的数据安全服务团队与行业实践 数据安全服务团队曾为政务、金融、工业、地产、教育等行业客户提供数据安全治理服务及从业经验,尤其是在政务大数据项目,10+项目成功案例,积累了丰富的行业实践,创造出业内领先的数据安全治理服务方案,可根据客户实际需要,提供专业的定制化服务。 查看详情

安盟双因素认证基础服务平台配套服务(HCS版)-服务支持

2024-05-14 14:26:17

售后服务时间:7*8,即每周7天每天8小时,具体服务时间为北京时间【9:00-17:00】 售后服务内容:包括但不限于提供应用、安装调配、问答解疑、技术支持、升级维护和售后支持等用户服务。 售后联系电话:400-6918-908 / 18938031712 售后服务邮箱:yhhu@anmeng.com.cn 使用指南: 11. AXSP-测试报告 下载 12. AXSP-部署手册 下载 13. AXSP-快速部署手册 下载 14. AXSP-巡检维护手册 下载 15. AXSP-用户手册 下载 查看商品详情 立即下载

安盟双因素认证基础服务平台配套服务(HCS版)-产品介绍

2024-05-14 14:26:16

适用于:Windows/Linux/Android/iOS/Unix 商品简介:安盟双因素认证基础服务平台配套服务,即安盟AXSP维保服务,享有软件升级、远程巡检、故障7*24响应和处理、系统改造和 迁移 等服务,安盟公司资深技术服务工程师,分前端、售后服务部和研发三个梯队快速响应和高效处理客户不同层次的技术服务需求。 商品亮点:安盟原厂资深工程师分前端、售后服务部和研发三个梯队快速响应和高效处理客户不同层次的技术服务需求,,电话、网络远程、用户现场等多种服务方式。,分享原厂二十年客户服务经验和最佳实践。 商品说明 版本: V9.0 交付方式: 人工服务 适用于: Windows/Linux/Android/iOS/Unix 上架日期: 2023-06-19 12:39:49.0 技术支持与维护服务规范 1、服务人员 安盟提供的服务人员为安盟公司资深技术支持与维护服务工程师,分三个梯队响应客户不同层次的技术服务需求:安盟深圳分公司经验丰富的工程师作为第一梯队第一时间直接响应客户的技术服务需求;安盟公司北京技术服务中心的专业技术服务工程师为第二梯队,协助第一梯队响应客户技术服务需求,以及作为接口调动第三梯队-西安研发中心的开发资源响应深层次和技术服务和开发需求;西安研发中心工程师为第三梯队,响应北京技术服务中心的深层次技术服务和开发需求。 2、技术支持与维护服务方式 1)官方网站提供标准技术服务文档(含技术解决方案、常见技术问题解决办法等,不开放知识库供远程查询),请浏览安盟公司网站 http://www.anmeng.com.cn查询或下载。 2)电话技术支持服务 深圳分公司:18938031712(技术工程师-胡云辉) 北京总部服务中心:4006918908 / 010-84476414 3)现场服务:安盟公司技术工程师到用户现场,提供现场技术服务。 4)网络远程:为了尽快的找出故障原因以便解决问题,在客户许可且网络条件允许的情况下,安盟支持工程师将远程登录到系统中进行远程操作技术服务,直接进入用户系统查找故障、分析解决问题。 5)与客户保持经常性的联系:为了准确了解用户需求、实际遇到的问题以及安盟对用户的服务状况,安盟的质量监督部将通过电话,Email等方式定期访问用户,以便及时发现问题,适时调整服务内容,为用户提供更好地服务。 注1:本服务流程规范不提供Oneline WEB Site提交故障申请及响应服务方式。 注2:本服务流程规范不提供远程安全监控的服务方式,原因是认证服务器在用户的内网安全域中,和外网连接进行远程安全监控将带来安全风险。 3、技术支持与维护服务响应 提供7×24小时技术支持与维护服务响应。 4、技术支持与维护服务内容 1)定期远程巡检 ² 按客户需求,提供定期远程技术巡检,巡检包括但不限于以下内容: ² 通过系统日志检查安盟身份认证服务器的服务近期是否工作正常; ² 通过安盟身份认证服务器的日志检查认证服务器近期是否工作正常; ² 检查近期是否有令牌到期; ² 检查主备认证服务器数据是否异常,是否一致; ² 对近期故障记录与用户一起进行分析具体原因,并提出解决和以后避免的优化方案。 2)软件升级服务 服务期限内,安盟认证服务器软件免费升级。 安盟公司将根据具体的升级情况,与用户协商选择以下合适的升级方式: ² 提供升级包和升级技术指导手册,用户自行升级,通过电话提供升级技术支持服务; ² 安盟工程师通过网络远程连接后直接操作升级; ² 安盟工程师用户现场操作升级。 3)故障令牌(硬件令牌)更换 ² 对于非用户原因造成的故障令牌,安盟公司提供免费更换服务。 免费更换范围:令牌正常损坏(显示不全、无显示、复位、无法认证、时钟漂移等显示及认证方面的故障) 不予以免费更换范围:非合理使用造成的损坏(如摔打、浸泡或高温等非正常使用行为) ² 故障令牌更换统一由安盟公司北京技术服务中心负责处理。 用户须将故障令牌寄到安盟公司北京技术服务中心,进行损坏原因鉴别,后确定是否属于免费更换范围,属于客户原因造成的损坏,不在更换范围。 4)系统改造和迁移 如用户有系统升级改造和迁移的服务需求,安盟公司将提供相应的服务,并结合用户实际情况,详细制订切实可行的技术方案和合理的费用计划,并提供现场的实施工作,保证用户设备和系统升级改造和迁移后正常运转。 5、技术支持与维护服务质量保障体系 1)快速响应 接到用户申报故障后1个小时内,安盟技术支持中心与客户建立联系,并指定专门工程师负责。 2)高效解决 安盟工程师高效投入确定故障、分析故障和解决故障的工作,并在24小时内通知用户故障诊断结果。如果故障属于安全事件,安盟公司将集中公司技术资源承诺在最短时间内解决,并根据需要会快速转入紧急响应服务流程。 3)安全事件等级和问题自动升级 根据安全事件的性质和严重程度划分等级,分别指定问题确诊时限,并提供解决方案的时限。 查看详情

安盟双因素认证基础服务平台(HCS版)-服务支持

2024-05-14 14:26:05

售后服务时间:7*8,即每周7天每天8小时,具体服务时间为北京时间【9:00-17:00】 售后服务内容:包括但不限于提供应用、安装调配、问答解疑、技术支持、升级维护和售后支持等用户服务。 售后联系电话:400-6918-908 / 18938031712 售后服务邮箱:yhhu@anmeng.com.cn 用户数 使用指南: 11. AXSP-测试报告 下载 12. AXSP-部署手册 下载 13. AXSP-快速部署手册 下载 14. AXSP-巡检维护手册 下载 15. AXSP-用户手册 下载 查看商品详情 立即下载

安盟双因素认证基础服务平台(HCS版)-产品介绍

2024-05-14 14:26:03

适用于:Linux/Windows/Android/iOS/Unix 商品简介:AXSP基于双因素强认证技术,集成OTP、BIO等多种身份要素,提供丰富标准化技术接口和规范,为企业HCS云环境构建双因素强身份认证平台化服务,满足《等保》合规要求,强化IT系统边界安全、并在护网、防范勒索病毒传播、零信任架构中发挥价值。 商品亮点:基于混合云IT架构,集成多种认证要素,构建双因素认证基础服务平台,成为IT基础架构的一部分。 ,覆盖所有双因素认证需求场景,实现全方位口令 安全加固 ,消除每一个弱口令,满足等保合规、护网等要求。,分享二十年来在金融、电网、大型企业集团、政府等行业口令安全加固最佳实践,为客户实现口令安全可控助力。,系统默认支持1000个IP资产的双因素认证,特殊场景如超过1000个IP资产,需加购认证代理许可。,下单配置请参考“商品说明”置顶部分的“下单配置指导”。 商品说明 版本: V9.0 交付方式: License 适用于: Linux/Windows/Android/iOS/Unix 上架日期: 2023-06-20 03:36:33.0 下单配置指导: 1、安盟双因素认证基础服务平台基本配置包括双因素认证AXSP系统和令牌,其中双因素认证AXSP系统指认证服务器端的用户数许可,即允许创建多少账号;令牌指通过加密实现不可复制和篡改的第二身份认证要素,账号必须绑定令牌,才能实现双因素认证功能。一般情况下,双因素认证AXSP系统许可数量等于令牌数量,也可以大于,以便于日后扩充令牌或针对特殊场景做定制化认证,如某些账号登录某些系统时不需要做双因素认证。 2、本系统默认支持1000个IP资产的双因素认证,即允许1000个IP资产(如 堡垒机 、VPN、网络设备、OS等)接入安盟AXSP系统实现双因素认证。特殊场景如OS的双因素认证,IP资产可能超过1000个,此时需要下单购买认证代理,下单数量为超出1000的部分。 3、令牌默认为手机APP令牌,如需硬件令牌或短信令牌,请务必和客服联系确认有关事宜(硬件令牌因为电池寿命有时间期限,一般3-5年;短信令牌需要用户方提供短信平台接口支持),然后下单时备注需要哪种令牌及各种令牌的数量。三种令牌可以混合配置,如30个硬件令牌+10个手机APP令牌+10个短信令牌。 4、对于用户多平台(多朵云)的场景,如有3朵云,需要下单购买3套双因素认证AXSP系统。如果3朵云的运维人员相同,即某运维人员在3朵云上都有运维账号,则只需购买实际需求数量(一般为运维人员的数量)的令牌,部署时在3朵运的认证系统中导入令牌的种子文件,这样运维人员只需持有一个令牌即可实现在3朵云间漫游。 5、如需要现场部署实施,需下单购买安盟双因素认证基础服务平台配套服务之部署实施服务,一般下单数量为5个人天,下单链接:https://marketplace.huaweicloud.com/contents/4e25d571-1613-4b8a-80b4-cd193b5a2a77#productid=OFFI919508354812928000: 6、最终配置和服务以实际项目匹配为准,了解更详细信息可咨询客服。 7、下单样例参考: 用户需求:跨平台,3朵云,50个运维人员,3朵云交叉运维,1500个IP资产,包括运维堡垒机和OS(Linux)等,需要现场交付,永久许可。 下单建议配置: 双因素认证AXSP系统-永久授权:60用户数(可根据实际情况适量冗余),3套 令牌-永久授权:60用户数(可根据实际情况适量冗余),1套 认证代理-永久授权:资产IP数600(可根据实际情况适量冗余),1套 配套服务:部署实施服务,人天数5 安盟双因素认证基础服务平台 一、需求背景 ·云混合IT架构下,网络物理边界模糊,身份是新边界,帐号密码成为整个IT系统的脆弱点、突破口、末道防线与命门! ·企业网络安全和 数据安全 、护网、勒索病毒传播、零信任架构等对口令安全提出了新的挑战。 ·《等保》2.0标准对口令安全提出了更高的要求和明确的解决建议。 二、解决方案视角 提供丰富技术接口,覆盖企业IT环境内尽可能的需求场景,实现企业全网全方位整体口令安全加固,消除每一个弱口令,避免每一个由于弱口令导致的安全问题。 三、部署示意图 四、技术特点 4.1 场景全覆盖 本方案为企业的所有IT资源提供口令加固和双因素身份认证基础服务,实现全覆盖: 1)边界:VPN/Windows桌面/网络 / WIFI 2)应用系统: Login + 交易/关键功能 3)IT运维:堡垒机/服务器主机/ 数据库 系统/网络设备操作 4)其他IT资源和非IT资源:如IP摄像头等 4.2.提供丰富技术接口和多种技术实现路径,为双因素认证方案全覆盖提供保障 1)账号管理服务接口 2)口令加固/多因素认证服务认证及认证要素交付接口 3)密码托管定期改密校验接口及密码交付接口 4)安全策略配置接口/日志输出接口/账号同步接口 5)丰富的接口与对接能力,始终围绕客户需求场景建立口令加固安全生态 接口类型包括: • 账号管理接口 –完成账号(需要多因素认证的账号)的创建、变更、删除、权限等生命周期管理功能 –Webservice/Socket/API • 认证服务接口 –提供多因素认证服务功能 –RADIUS/SecurID/AM Agent/Webservice/API • 安全认证策略配置接口 –依据账号角色的安全策略/使用体验/技术可行性等因素,选择合适的一种/多种认证方式组合,可能的话,可以建立账号安全认证策略的标准模型。 –Webservice/API • 日志输出接口 –可自形成日志报表,亦可通过接口输出到企业日志统一分析平台 –Webservice/API • 其他接口 –用户自助服务功能实现接口,如设置PIN、同步令牌、激活手机令牌等 –特殊应用场景的特殊认证模式兼容支持的用户定制接口 – 短信接口 (发送动态密码短信/报警信息等)、邮件接口等 –Webservice/API 4.3 服务标准化、规范化 服务规范: –本平台提供多因素身份认证基础服务 –多因素指除了你所记忆的密码(what you know)外,增加第二身份信息要素(不可复制不可篡改)验证,如OTP(硬件/手机APP/手机短信,what you have),Bio(指纹/掌纹/脸谱/虹膜/静脉...,what you are) –可以接入本平台实现多因素认证服务的对象包括: 1)VPN/Windows桌面/网络接入 Login 2)It运维Login:堡垒机/服务器主机/数据库系统/网络设备 3)应用系统,Login + 交易/关键功能操作 接口规范: –账号管理接口 / 多因素认证接口 –安全策略配置接口 / 日志输出接口 / 账号同步接口 >>> 账号认证安全策略规范: –依据账号角色安全策略/使用体验/技术可行性等因素,选择合适的一种/多证方式组合 –可参考账号认证安全策略模型。 五、功能列表 5.1 资源管理 用户管理:对认证账号进行管理,如添加账号、编辑账号、删除账号、添加用户组、设置访问权限等。 令牌管理:对身份认证令牌进行管理,如启用令牌、禁用令牌、同步令牌、重置PIN码和删除令牌等。 代理主机管理:对代理主机进行管理,如添加代理主机、编辑代理主机、删除代理主机、设置访问权限等。 管理员列表:对管理员账号进行管理,如添加账号、编辑账号、删除账号、启用账号、禁用账号等。 异常账号管理:对状态异常的管理员账号进行管理,如将状态异常的管理员账号重置为可用状态。 5.2 系统设置 系统参数:对系统服务监听端口、系统备份等全局参数进行管理 运行参数:对与账号、令牌等有关的参数进行管理,如密码策略、账号生命周期、动态口令有效时间等。 组件管理:对系统的组件进行管理,如添加核心组件、添加认证网关等。 导入用户:批量导入用户功能 导入令牌:批量导入身份认证令牌授权功能 导入代理主机:批量导入认证代理主机功能 系统许可:查看与升级系统许可功能 LDAP策略:管理与LDAP对接的参数 代理主机配置文件:生成SecurID客户端所需要的配置文件 认证代理参数:管理安盟认证代理软件所需要的参数 密码策略:对改密组件的密码策略进行管理 会话管理:查看与管理在线的管理员账号 5.3 RADIUS属性 RESPOND属性:管理RADIUS服务的RESPONSE属性 CHECK属性:管理RADIUS服务的CHECK属性 IP地址池:管理RADIUS服务的IP地址池 Proxy服务:管理RADIUS代理服务器 5.4 批量操作 导出所有用户信息:导出所有用户信息 导出所有令牌信息:导出所有令牌信息 批量启用用户:批量启用用户 批量禁用用户:批量禁用用户 批量删除用户:批量删除用户 批量设置用户密码:批量设置用户密码 批量设置用户类型:批量设置用户类型 批量修改用户信息:量修改用户信息 批量分配令牌:批量分配令牌 批量回收令牌:批量回收令牌 批量设置PIN码:批量设置PIN码 批量发布令牌:批量发布令牌 批量修改令牌模式:批量修改令牌模式 六、客户价值 6.1 整体价值 –在网内构建了以口令加固和强身份认证的技术平台,提供身份安全的基础服务。 –需要实施口令加固和强身份认证的IT资源可即时按规范接入该服务,实现全方位的口令安全加固。 –消除全网内的弱口令以及由弱口令引起的安全风险,整体提升企业信息网络的安全性。 6.2 功能价值 –加强账号管控,杜绝非授权访问,保障数据安全。 –实现《等保》和《网络安全法》等合规要求。 –有效阻隔黑客/红队攻破边界和在网内横向和纵向渗透、提权,为护网提供利器。 –有效阻隔勒索病毒利用RDP、 VNC、Sql Server、Tomcat、FTP等的弱口令传播。 –解决疫情常态放控下的普遍性远程办公的口令安全性问题。 –解决零信任架构下的口令安全和身份鉴别问题。 查看详情

安盟双因素认证基础服务平台配套服务-服务支持

2024-05-14 14:25:44

售后服务时间:7*8,即每周7天每天8小时,具体服务时间为北京时间【9:00-17:00】 售后服务内容:包括但不限于提供应用、安装调配、问答解疑、技术支持、升级维护和售后支持等用户服务。 售后联系电话:400-6918-908 / 18938031712 售后服务邮箱:yhhu@anmeng.com.cn 使用指南: 11. AXSP-测试报告 下载 12. AXSP-部署手册 下载 13. AXSP-快速部署手册 下载 14. AXSP-巡检维护手册 下载 15. AXSP-用户手册 下载 查看商品详情 立即下载

安盟双因素认证基础服务平台配套服务-产品介绍

2024-05-14 14:25:42

适用于:Windows/Linux/Android/iOS/Unix 商品简介:安盟双因素认证基础服务平台配套服务,即安盟AXSP维保服务,享有软件升级、远程巡检、故障7*24响应和处理、系统改造和迁移等服务,安盟公司资深技术服务工程师,分前端、售后服务部和研发三个梯队快速响应和高效处理客户不同层次的技术服务需求。 商品亮点:安盟原厂资深工程师分前端、售后服务部和研发三个梯队快速响应和高效处理客户不同层次的技术服务需求,,电话、网络远程、用户现场等多种服务方式。,分享原厂二十年客户服务经验和最佳实践。 商品说明 版本: V9.0 交付方式: 人工服务 适用于: Windows/Linux/Android/iOS/Unix 上架日期: 2023-11-20 08:55:27.0 技术支持与维护服务规范 1、服务人员 安盟提供的服务人员为安盟公司资深技术支持与维护服务工程师,分三个梯队响应客户不同层次的技术服务需求:安盟深圳分公司经验丰富的工程师作为第一梯队第一时间直接响应客户的技术服务需求;安盟公司北京技术服务中心的专业技术服务工程师为第二梯队,协助第一梯队响应客户技术服务需求,以及作为接口调动第三梯队-西安研发中心的开发资源响应深层次和技术服务和开发需求;西安研发中心工程师为第三梯队,响应北京技术服务中心的深层次技术服务和开发需求。 2、技术支持与维护服务方式 1)官方网站提供标准技术服务文档(含技术解决方案、常见技术问题解决办法等,不开放知识库供远程查询),请浏览安盟公司网站 http://www.anmeng.com.cn查询或下载。 2)电话技术支持服务 深圳分公司:18938031712(技术工程师-胡云辉) 北京总部服务中心:4006918908 / 010-84476414 3)现场服务:安盟公司技术工程师到用户现场,提供现场技术服务。 4)网络远程:为了尽快的找出故障原因以便解决问题,在客户许可且网络条件允许的情况下,安盟支持工程师将远程登录到系统中进行远程操作技术服务,直接进入用户系统查找故障、分析解决问题。 5)与客户保持经常性的联系:为了准确了解用户需求、实际遇到的问题以及安盟对用户的服务状况,安盟的质量监督部将通过电话,Email等方式定期访问用户,以便及时发现问题,适时调整服务内容,为用户提供更好地服务。 注1:本服务流程规范不提供Oneline WEB Site提交故障申请及响应服务方式。 注2:本服务流程规范不提供远程安全监控的服务方式,原因是认证服务器在用户的内网安全域中,和外网连接进行远程安全监控将带来安全风险。 3、技术支持与维护服务响应 提供7×24小时技术支持与维护服务响应。 4、技术支持与维护服务内容 1)定期远程巡检 ² 按客户需求,提供定期远程技术巡检,巡检包括但不限于以下内容: ² 通过系统日志检查安盟身份认证服务器的服务近期是否工作正常; ² 通过安盟身份认证服务器的日志检查认证服务器近期是否工作正常; ² 检查近期是否有令牌到期; ² 检查主备认证服务器数据是否异常,是否一致; ² 对近期故障记录与用户一起进行分析具体原因,并提出解决和以后避免的优化方案。 2)软件升级服务 服务期限内,安盟认证服务器软件免费升级。 安盟公司将根据具体的升级情况,与用户协商选择以下合适的升级方式: ² 提供升级包和升级技术指导手册,用户自行升级,通过电话提供升级技术支持服务; ² 安盟工程师通过网络远程连接后直接操作升级; ² 安盟工程师用户现场操作升级。 3)故障令牌(硬件令牌)更换 ² 对于非用户原因造成的故障令牌,安盟公司提供免费更换服务。 免费更换范围:令牌正常损坏(显示不全、无显示、复位、无法认证、时钟漂移等显示及认证方面的故障) 不予以免费更换范围:非合理使用造成的损坏(如摔打、浸泡或高温等非正常使用行为) ² 故障令牌更换统一由安盟公司北京技术服务中心负责处理。 用户须将故障令牌寄到安盟公司北京技术服务中心,进行损坏原因鉴别,后确定是否属于免费更换范围,属于客户原因造成的损坏,不在更换范围。 4)系统改造和迁移 如用户有系统升级改造和迁移的服务需求,安盟公司将提供相应的服务,并结合用户实际情况,详细制订切实可行的技术方案和合理的费用计划,并提供现场的实施工作,保证用户设备和系统升级改造和迁移后正常运转。 5、技术支持与维护服务质量保障体系 1)快速响应 接到用户申报故障后1个小时内,安盟技术支持中心与客户建立联系,并指定专门工程师负责。 2)高效解决 安盟工程师高效投入确定故障、分析故障和解决故障的工作,并在24小时内通知用户故障诊断结果。如果故障属于安全事件,安盟公司将集中公司技术资源承诺在最短时间内解决,并根据需要会快速转入紧急响应服务流程。 3)安全事件等级和问题自动升级 根据安全事件的性质和严重程度划分等级,分别指定问题确诊时限,并提供解决方案的时限。 查看详情

安盟双因素认证基础服务平台-服务支持

2024-05-14 14:25:27

售后服务时间:7*8,即每周7天每天8小时,具体服务时间为北京时间【9:00-17:00】 售后服务内容:包括但不限于提供应用、安装调配、问答解疑、技术支持、升级维护和售后支持等用户服务。 售后联系电话:400-6918-908 / 18938031712 售后服务邮箱:yhhu@anmeng.com.cn 使用指南: 11. AXSP-测试报告 下载 12. AXSP-部署手册 下载 13. AXSP-快速部署手册 下载 14. AXSP-巡检维护手册 下载 15. AXSP-用户手册 下载 查看商品详情 立即下载

共14933条