配網(wǎng)終端安全檢測平臺功能特性

漏洞掃描：對常見漏洞進(jìn)行掃描，報告掃描結(jié)果，并提出具體解決方案。

端口快速掃描：快速掃描局域網(wǎng)中設(shè)備的端口開放情況，同時關(guān)聯(lián)開放端口所對應(yīng)的服務(wù)類型。

弱密碼檢測：配電終端安全檢測平臺自帶弱密碼字典，同時支持用戶自定義字典。支持對FTP，***B，Telnet和SSH等進(jìn)行弱密碼檢測。

定時掃描：可自定義掃描時間和掃描周期，可在系統(tǒng)中長期部署，定期對系統(tǒng)進(jìn)行安全檢查。

協(xié)議認(rèn)證及加密測試：具有協(xié)議認(rèn)證及加密測試功能。

非***設(shè)備接入檢測：可配置白名單***設(shè)備，當(dāng)有其它設(shè)備接入網(wǎng)絡(luò)時，將對其進(jìn)行告警并記錄IP、MAC等關(guān)鍵信息。

交換機(jī)端口檢查：可檢查交換機(jī)的端口開閉狀態(tài)。

管理員權(quán)限管理：平臺管理員權(quán)限分為超級管理員、超級審計員、配置管理員和審計管理員四種類型。

日志管理：具備管理日志、認(rèn)證日志等功能，可通過日志了解登錄詳情及系統(tǒng)健康狀態(tài)。

配網(wǎng)終端安全檢測平臺的價值

基于業(yè)界前沿的網(wǎng)端縱深聯(lián)動技術(shù)，終端和邊界的安全能力實現(xiàn)融合提升，內(nèi)網(wǎng)未知威脅可以識別判定。通過全網(wǎng)威脅***和一鍵查殺能力，對威脅進(jìn)行快速檢測和響應(yīng)，幫助安全人員實現(xiàn)終端極簡運維。

從業(yè)務(wù)視角，基于智能微隔離技術(shù)，通過勾勒云主機(jī)細(xì)致的分域訪問流量關(guān)系，利用自適應(yīng)策略提供全周期實時動態(tài)防護(hù)能力，構(gòu)建從單虛擬機(jī)到業(yè)務(wù)安全域的梯度分級管控機(jī)制，實現(xiàn)東西向流量的全局可視與精細(xì)管控。

終端檢測的一體化管理

***單位只有掌握了自身資產(chǎn)狀況，以及自身業(yè)務(wù)的安全狀況，才能從容不迫的應(yīng)對風(fēng)險。深信服EDR采用一體化統(tǒng)一管理方式應(yīng)用，兼容不同終端/服務(wù)器形態(tài)、操作系統(tǒng)類型，全類型資產(chǎn)策略一體化，并輔以多層次威脅檢測、Web后門檢測、網(wǎng)絡(luò)檢測、攻擊檢測、基線合規(guī)檢測、熱點事件IOC檢測等手段，確保終端具備更為的防護(hù)能力，也使得每一臺終端上的資產(chǎn)信息更加清晰，便于管理。