安全运维驻场-多面魔方有限公司-安全运维驻场价值

安全运维服务——服务范围

1. 整改建议及后续技术支持：结合评测、评估结论，安全运维驻场，对目标资产存在的安全问题和隐患给出合理的整改意见，安全运维驻场价值，对于安全检查的目标资产提供必要的整改技术支持，并对隐患和问题整改提供技术咨询。

2. 安全合规服务：安全合规服务主要是针对设备基线安全，通过部署和实施自动化安全基线配置合规管理，将极大的降低安全基线难度，实现海量动态配置合规性评估，满足在系统部署、集成、运维过程中规避系统脆弱性风险的安全合规要求。

安全运维服务内容——安全加固

对操作系统和数据库系统进行安全配置加固。

加固内容包括但不只限于：设置操作系统和数据库系统登陆客户的口令、删除操作系统和数据库系统中过期的账户、修改操作系统和数据库系统中默认帐户和口令、检查操作系统和数据库系统中是否存在相同客户名的账户、增强操作系统和数据库系统口令强度设置、启用登录失败处理功能、设置限制不合法登录次数和自动退出等措施、启用远程加密管理（如：SSH）、修改管理客户身份鉴别方式、限制默认帐户的访问权限、重命名操作系统和数据库系统默认帐户、修改这些帐户的默认口令、删除操作系统和数据库系统中过期或多余的账户、禁用无用帐户或共享帐户、升级操作系统和数据库系统补丁。

安全运维服务需求调研

      项目经理通过调研访谈、问卷调查和现场勘查等方式，对用户网络安全现状、业务现状、信息安全管理现状进行地调研，安全运维驻场服务，为下一步运维方案的设计提供完整依据，调研的内容包括但不限于：

1、调研用户安全运维需求、网络结构和控制措施；    

2、调研业务系统组成及业务数据流走向；

3、针对网络架构现状进行调研与分析；

4、针对安全设备现状调研与分析；

5、确定系统必须提供的应用服务，包括IP地址、端口、系统服务、用户范围等；     

6、调研现有的安全防护措施及其落实情况。