安全管理平臺HSM倪, colin2023-05-04T14:43:09+08:00
山石網科安全管理平臺HSM
——綜合、專業、高效的一站式安全運維管控平臺
產品概述
隨著企業網絡規模、業務應用的不斷增長，以及安全事件的逐漸增加，在網絡安全建設方面，用戶往往通過部署多臺安全設備，來實現對信息網絡的分域分級保護，構建企業多分支組網、實現零信任訪問控制方案。通常，網絡安全產品多聚焦在安全策略上，通過策略阻斷網絡威脅，但在缺乏有效集中安全管理手段的前提下，部署的多臺安全設備總是“孤立”地進行安全檢測和控制，這使得系統管理人員無法從全局角度對網絡的安全狀態做到有效監控，更無法實施整網安全策略。
山石網科安全管理平臺HSM（Hillstone Security Management），是基于意圖的場景化解決方案綜合安全運維管理平臺，圍繞山石網科安全產品，為企業用戶提供安全設備運維、ADC應用交付系統運維、安全SD-WAN組網、零信任訪問管理、設備策略分析等多種安全場景方案的綜合運維管理能力。
產品架構
山石網科安全管理平臺HSM采用全新平臺架構，基于多樣的通信協議和基礎功能模塊，為企業用戶提供更為豐富的安全運維場景解決方案。
產品特色
應用場景
場景一：安全設備運維
HSM可作為安全設備管理平臺，對用戶環境內的山石安全防火墻設備進行集中化管理，幫助企業運維人員進行安全策略運維、設備配置運維、設備版本及特征庫升級，全面提升企業用戶的安全設備管理效率。
場景二：ADC應用交付系統運維
HSM可作為山石網科ADC應用交付系統的管理平臺，對企業環境內的多臺山石網科ADC應用交付系統進行集中化管理，包括監控設備情況及應用服務情況、單設備信息與配置管理、授權管理及版本升級，提升運維人員對山石網科ADC設備的管理效率。
場景三：安全SD-WAN組網
HSM可作為安全SD-WAN控制平臺，能夠提供專業的SD-WAN控制器能力，綜合運用設備管理、配置管理、監控管理和告警管理等模塊，解決廣域組網運維效率低、網絡狀況不直觀、鏈路故障定位難等問題，一體化交付安全、智能、可視的SD-WAN解決方案。
場景四：零信任訪問管控
HSM可作為ZTNA管理平臺，能夠對企業內所有的ZTNA網關設備實現統一管理，可實時監控ZTNA網關的在線情況、ZTNA接入用戶數、在線終端等信息，并能高效實現對ZTNA策略的管理和配置下發。
場景五：安全策略分析
HSM可作為設備策略分析器，支持將多廠商防火墻策略配置進行分析檢測，發現風險隱患，分析后的報表也可下載輸出。分析內容包括冗余策略、隱藏策略、空策略、地址范圍過大策略、端口范圍過大策略、高危端口策略等。
優勢和特性
安全設備運維
實現對企事業單位內部所有山石防火墻設備的統一納管，全面提升企業安全設備的運維和管理效率。
ADC應用系統交付運維：
實現對企業內部多臺山石ADC設備的集中管理，全面監測企業應用服務狀態及流量，助力用戶進行敏捷業務運維。
安全SD-WAN組網：
為多分支企業集團構建安全、穩定、可靠的SD-WAN廣域網絡，幫助企業降本增效，實現業務高效互訪。
零信任網關管理：
協同山石網科零信任訪問解決方案，為用戶提供針對ZTNA網關的集中配置管理和監控能力，提高零信任訪問組網的運維效率。
安全策略分析：
協助企業運維人員進行安全設備的策略優化和合規性分析，滿足行業審計監管和安全合規要求。
案例賞析
助蘇北人民醫院信息
打造全安全體系
本次安全建設涉及多套安全設備，為了實現設備的統一管理配置以及日志的集中設計，在蘇北人民醫院內網部署一臺山石網科HSM集中管理平臺，對所有運行的安全設備的日志進行集中收集和審計，同時對所有安全設備的特征庫進行統一升級，并且通過HSM集中管理平臺對所有在線運行的安全設備進行集中的配置管理和監控等功能。
