产品中心
1 终端安全管理系统(天擎)
产品功能
PRODUCT FUNCTIONS
系统合规与加固
对操作系统的安全配置、漏洞补丁、软件安装合规性等方面进行检查和修复,通过契合的安全基线核查、有效的漏洞补丁管理、统一的软件管理,及时进行系统加固,达到收缩暴露面、“强身健体”的目的。
威胁检测与响应
集成多个防护引擎,再结合奇安信强大的攻防研究能力及丰富的规则库储备及生产能力,实现对可疑行为、已知病毒、未知病毒和各类攻击的实时拦截、高效检测、准确定位、完整溯源,并有效防御针对停服系统的漏洞利用攻击,确保终端始终安全。
终端管控与审计
通过对终端的管控、运维、审计,构建完善的主机管控与行为审计体系,实现对终端的外接设备、移动存储设备、系统行为、网络行为、应用进程等多层次的管控与审计。
终端数据防泄漏
根据预先定义的策略,实时扫描存储和传输中的数据,评估数据是否违反预先定义的策略,并根据预设自动采取诸如警告、隔离甚至阻断等保护动作;根据企业的管理要求对文件的打印、屏幕及截屏添加水印,对关键信息的外泄形成有效震慑,集成资产管理、文件追踪、通道管控等功能,通过资产管控和安全水印等安全措施,实现终端数据防泄漏及泄露追踪。
管理与安全运营
通过管理中心实现全网终端的统一管理及策略、任务的统一下发,同时可利用其配套的安全管理平台实现基于量化指标的数字化安全运营。支持级联或集群化部署方式,单台管理中心可支持百万终端量级。
产品优势
PRODUCT ADVANTAGE
1/3
基线检查 安全接入
基线核查功能通过参考相关的国家标准、行业标准,建立检查模板,对网内终端的基线配置进行检查和量化评估。天擎的基线核查功能内置了安全等级保护二级和三级检查模板,还可以根据业务需求自定义检查模板,灵活控制检查标准。
威胁追踪 有效防御
天擎对终端的安全威胁具有强大的防御、检测和响应能力,集成了奇安信自研的多个防护引擎及部分第三方扩展引擎,并基于奇安信强大的攻防研究能力及丰富的规则库储备及生产能力,面向政企终端实现精准防护、高效检测和联动响应,为终端的安全运行提供有力保障。
多擎查杀,准确高效
依托奇安信深厚的攻防技术及安全大数据积累,自主研发的奇安信云安全引擎(QCE)、猫头鹰(QOWL)、海狮人工智能(QDE)及天狗(QTVP)等多个防病毒及主动防御引擎,天擎具备强大且高效的病毒查杀及攻击防御能力,多次高分通过国际权威安全能力测评。特别是采用天狗第三代漏洞攻击防护引擎,基于内存指令序列检测实现对0Day漏洞、后门攻击的防护,真正解决了针对停服系统的漏洞攻击问题。
功能一体,集中控制
以奇安信全新的“川陀”终端集中管理平台为技术底座,基于“一体化”理念设计,天擎只需要“一个客户端程序 + 一套管理平台”,即可实现补丁管理、病毒查杀、终端管控、检测与响应、数据防泄漏等各种终端安全能力,是一个功能全面、扩展灵活、兼容性好、资源占用低、运维管理简便的一体化终端安全解决方案。
多维嵌套,精细管控
得益于多年服务大型政企客户的经验,天擎充分理解大规模部署及复杂应用场景下的管理需要,提供策略模板、场景策略、用户策略、分组策略及灵活的用户权限管理等多项功能,让客户能够通过精细化、细粒度的终端管控设置,真正解决特定终端、特定用户、特定场景下的多维管控难题。
2网络安全准入系统(NAC)
产品功能
PRODUCT FUNCTIONS
核心资源访问准入控制
支持多种入网控制策略, 防止非法终端访问核心业务资源。“注册/认证→入网”、 “安装天擎→入网” 、“注册/认证→安装天擎→入网”,多种灵活方式满足企业不同的入网控制需求。
网络边界接入层准入控制
支持标准802.1x认证,根据认证授权确定终端网络访问权限,具备从认证授权、入网检查、隔离修复、访问控制、入网追溯“一站式”的入网控制管理。
安全域与访问控制管理
基于动态检测技术和安全策略管理,可针对认证用户和终端进行网络访问控制和安全域划分,满足不同强度访问控制。
认证绑定管理
支持多种条件绑定认证,即用户和终端、交换机、VLAN、ACL,端口、认证关联执行程序等进行绑定认证,并可设置入网有效期和用户在线数量控制等,提高入网安全强度。
动态在线用户管理
支持用户在线跟踪监测,谁接入、什么时间接入、从哪里接入、已接入多长时间等,对用户的入网情况进行追溯和审计,管理员可随时强制用户下线或账号锁定,确保有安全隐患的终端对网络不造成影响。
产品优势
PRODUCT ADVANTAGE
1/2
多种容灾方式
支持双机热备HA、冷备、一键逃生、域认证缓冲、第 三方认证源异常自动放行等多种逃生方式,确保非正常情况下不影响用户网络和业务系统的正常运行,可靠性高。
集中管理、分权管控
具备从设备发现、资产识别、访客管理、认证授权、合规检查、隔离修复、权限管理、入网追溯等 “一站式” 安全准入控制流程,与防杀毒、桌面管理、安全审计、 安全基线等功能形成终端安全一体化解决方案。
网络环境适应性强
产品采用旁路部署方式,支持应用准入、Portal、 MAB、802.1x、策略路由、AD/LDAP等多种认证方式, 并支持混合认证模式,支持有线和无线的认证,支持集中和分布式部署方式,满足大型网络部署要求。
入网合规检查修复一条龙
支持20余项安全检查和修复行为,隔离“危险”终端入网,并进行引导式修复,修复成功以后才能入网,时刻保障客户的入网安全基准线,并提供不断更新的安全 检查引擎和规则库升级,具有较好的可扩展增值性。
3 终端安全管理系统DER先锋版
4 可信浏览器
产品功能
PRODUCT FUNCTIONS
人员信息管理
支持管理后台手动创建部门和用户,支持批量添加导入用户,支持对组织架构进行批量调整、修改,支持对用户信息进行修改、更新。
组织架构同步
支持同步AD/LDAP组织架构信息。可根据配置信息去AD/LDAP服务器获取相关组织结构和用户信息,无需运维人员手动创建部门信息。
统一办公入口
为企业提供应用和业务导航服务。可通过管控平台进行统一配置,可统一设置浏览器主页,浏览器启用即是门户入口,可统一设置常用内部业务系统为企业导航和企业书签,便于日常办公访问,支持账号数据同步,如支持收藏夹数据随账号迁移。
内核自动切换
支持双核无缝切换技术,支持Cookie自动同步。同时支持管控中心可根据业务系统的URL及子域名、路径、参数等内容统一设置指定切核策略,解决新老业务系统的显示和使用问题。
插件扩展管理
可以针对业务系统所需要的插件和扩展进行统一下发、统一进行黑白名单管理,显著降低浏览器使用环境的部署成本。
操作行为管控
可灵活配置禁止复制、打印、鼠标右键功能、保存、使用开发者工具、查看源代码、下载、上传以及截屏等敏感行为,同时可设置屏幕水印、上传访问历史记录有效降低内部数据泄露风险。
产品优势
PRODUCT ADVANTAGE
1/2
全面支持商用密码算法
具备国产密码算法模块和国产安全协议模块,让浏览器支持完整的国密通信能力,包括单向、双向认证及USBKey。同时,浏览器可以自动探测目标网站是否支持国密通信机制,在用户无感知的前提下可自动切换至国密通信,有效的保障信息通信的安全。
一体化的安全防护
可信浏览器集成杀毒能力,对文件在应用系统内的流转进行安全扫描,提供应用入口的安全保障。在应用使用过程中可灵活禁止复制、打印、保存、 查看源代码等敏感行为,同时可设置屏幕水印,全方位保护企业的内部 数据安全。
极致的跨平台体验
一套代码,同步输出所有平台版本。可信浏览器可在信创OS、Windows和macOS全平台运行,保证不同平台访问准确性和一致性。
丰富的个性化功能
提供了鼠标手势、超级拖拽、快捷键、超级地址栏、个人导航、账号书签等特色功能,能显著提升用户使用浏览器的工作效率。
5终端安全管理系统SaaS版(天守)
公司地址信息
内蒙古自治区呼和浩特市新城区鸿盛工业园区金三角光纤园区青城云谷3楼
联系方式
4001515815
地图导航
Copyright © 2014-2023 内蒙古华证认证科技有限公司 |
蒙ICP备号 18003734
| 蒙公网安备 15010502001112号 | 技术支持 :灵集科技