運營(yíng)商-云主機安全管理解決方案
改變以往人工制作風(fēng)險審核報告、跟蹤云主機配置狀態(tài)的方式，變?yōu)橹悄芑詣?dòng)生成風(fēng)險報告，自動(dòng)化跟蹤配置狀態(tài)的合規性。
行業(yè)現狀
Industry status
5G天然就是架構在云計算上的通信技術(shù)，只有云網(wǎng)深度融合，才能推動(dòng)5G快速健康發(fā)展。運營(yíng)商布局云計算不但促進(jìn)了移動(dòng)通信網(wǎng)絡(luò )效率的提高，進(jìn)而大幅度降低了移動(dòng)通信網(wǎng)絡(luò )優(yōu)化成本。運營(yíng)商在云計算方面的逐漸發(fā)力，一方面尋找到了新的業(yè)務(wù)增長(cháng)點(diǎn)，另一方面也遇到了許多新的挑戰。近年來(lái)因系統漏洞導致云服務(wù)器被攻擊的事件越來(lái)越多，系統服務(wù)的穩定運行，離不開(kāi)服務(wù)設備的支撐。運營(yíng)商云服務(wù)不僅僅是等級保護對象，也是關(guān)鍵信息基礎設施。網(wǎng)絡(luò )安全建設成為重中之重，不僅需要為運營(yíng)商云服務(wù)自身安全負責，也要為承載的各單位信息化業(yè)務(wù)保駕護航。等保2.0發(fā)布，對運營(yíng)商云安全建設規范影響巨大，運營(yíng)商積極落實(shí)網(wǎng)絡(luò )安全等級保護制度，不僅僅能夠滿(mǎn)足相關(guān)法律的合規性要求，更能提升整體網(wǎng)絡(luò )的綜合安全防護能力。
解決方案
Solution
以聯(lián)軟科技UniCWPP為基礎的《運營(yíng)商云主機安全管理解決方案》，能很好解決運營(yíng)商云主機安全管理問(wèn)題。該方案包括：
建立統一集中的管控中心，對Windows/Linux操作系統、數據庫、中間件等服務(wù)器進(jìn)行集中管理；
通過(guò)部署在服務(wù)器上的Agent，自動(dòng)發(fā)現云主機上各種軟件硬件信息，并依據管理中心的安全基線(xiàn)策略，自動(dòng)發(fā)現服務(wù)器上的配置漏洞；
管控中心依據Agent將配置漏洞實(shí)時(shí)展現，將每個(gè)問(wèn)題落實(shí)到相應責任人；
自動(dòng)采集服務(wù)器資產(chǎn)信息、配置信息、運行狀態(tài)信息的采集，從人工手動(dòng)執行變?yōu)樽詣?dòng)執行；
改變以往人工制作風(fēng)險審核報告、跟蹤云主機配置狀態(tài)的方式，變?yōu)橹悄芑詣?dòng)生成風(fēng)險報告，自動(dòng)化跟蹤配置狀態(tài)的合規性。
客戶(hù)價(jià)值
Customer value
實(shí)現了在線(xiàn)的資產(chǎn)發(fā)現和配置核查； 通過(guò)儀表盤(pán)觀(guān)察服務(wù)器整體安全狀況，每天自動(dòng)生成風(fēng)險報告； 自動(dòng)跟蹤配置狀態(tài)的變更，大大提升了管理效率； 節省運維費用，以一名管理人員年投入計算，由此節省成本約30W+/年。