弱點評估與管理
通訊安全
顧問服務
|
4MOSAn GCB Doctor (政府共通組態設定與檢測) |
政府共通組態基準 (Government Configuration Baseline,GCB) 對於個人電腦的安全設定做一致性的規範,
在一致性的規範下,能夠有效控制個人電腦遭受駭客入侵的管道,降低資安事件。
GCB Doctor (GCB 醫生) 可以對 Windows 作業系統進行政府共通組態 GCB 掃描檢測,
對於不合格的組態項目提供一鍵修正的醫治功能,以達到一致性的安全規範。
檢測項目:
- Account Policy
對於密碼原則、帳戶鎖定原則等組態進行檢測。
- Computer Energy Policy
對於電源管理原則組態進行檢測。
- Computer Settings
項目包括: 安全性選項、使用者權限指派、網際網路通訊設定、自動播放原則、
桌面小工具、個人化、應用程式相容性、事件日誌服務、系統服務、系統、
Windows 登入選項、Windows 錯誤報告、Microsoft 對等網路服務、遠端程序呼叫、
遠端協助、遠端桌面服務、Windows Update、Windows 檔案總管、Windows Anytime Upgrade、其他。
- Firewall Settings
對於 Windows 防火牆公用設定檔、私人設定檔、網域設定檔等原則組態進行檢測。
- Internet Explorer
對於 Internet Explorer 內部網路區域、信任的網站區域等區域進行 JAVA 權限、登入選項、ActiveX 控制項等設定檔等原則組態進行檢測。
- User Settings
對於使用者的安全控制項等設定檔等原則組態進行檢測。
- Security Patches
對於作業系統的安全性修補安裝的狀態組態進行檢測。
內建一鍵組態項目醫治功能:
- 一鍵 [修正] 功能: 對不合格的項目提供 [修正] 功能,立刻將項目修正為合格,省去設定的麻煩。
- 一鍵 [刪除] 功能: 立刻將組態項目恢復成為原始設定。
私有雲管理中心:
- 排程檢測: 可設定 [整個單位] 或 [單一用戶] 於排程日期進行檢測。
- 組態派送: 可設定多個組態檔,針對不同使用功能的用戶派送合適的組態檔,自動執行組態套用。
- 報表檢視: 可檢視組態檢測項目的合格率,以及每一項目的檢測狀態 (PASS/FAIL) 與項目說明。
- 報表派送: 可產出 PDF/HTML 檢測報表,以 email 派送給用戶端。
- 資產管理: 統計整個單位軟體資產狀態,並提供軟體黑名單功能。
|
|