您当前所在位置:

首页 >> 安全巡检服务

安全巡检服务

      安全巡检服务是江苏国保针对客户单位安全运营团队人手不足的现状提出的周期性安全体检服务,通过周期性的安全体检工作,及时发现客户单位可能存在的重大安全隐患。安全巡检服务主要包括3方面的内容:


1)设备巡查:对网络安全设备、服务器系统、虚拟化系统、核心应用系统的安全运行状态及安全策略进行巡检,查看设备的各项运行指标是否正常,设备的软件版本(如操作系统补丁、防病毒系统病毒库等)是否升级,策略是否合规,并在得到管理人员同意的情况下协助对各项内容进行升级和调整。


2)日志分析:利用网络中部署的安全审计产品(如日志审计系统、防火墙等)对网络、系统、应用的安全日志进行分析,通过收集安全日志,综合分析网络中发生过的事件,寻找事件的来源、发生事件的原因、事件发生可能带来的影响。


3)漏洞检测:在运维人员的配合下通过专业设备对资产漏洞进行扫描,检测存在的漏洞风险,根据检测结果协助进行漏洞整改。