24-等保合规堡垒机-行云管家

24年广西具有资质等保测评公司汇总

24年广西具有资质等保测评公司汇总 序号:1 名称:广西等保安全测评有限公司 地址:南宁市江南区同乐大道50号电子信息标准厂房15号厂房六层601-3号房 序号:2 名称:广西壮族自治区电子信息和网络安全测评研究院 地址:广西壮族自治区南宁市江南区星光大道29号 序号:3 名称:广西网信信息技术有限公司 地址:南宁市青秀区东葛路165号绿地中央广场C1号楼十五层1501号-1503号、1505号-1513号、1515号-1523号、1525号-1531号 序号:4 名称:广西诺远科技有限公司 地址:南宁市青秀区东葛路118号南宁青秀万达广场东3栋2601-2602号 广西简单介绍 广西,一个大家都比较熟知的城市,一个三月三让大家羡慕的节日,一个桂林山水甲天下。广西位于中国南部,是中国五个少数民族自治区之一,以壮族为主体,多民族聚居。广西地理位置优越,是中国与东南亚经济交流的重要门户。气候温暖湿润,动植物资源丰富,特产众多,如芒果、荔枝等水果享誉全国。 24年部分广西等保项目汇总 1、国家税务总局广西壮族自治区税务局2024年等级保护和密码评估服务项目 2、广西海事局2024年信息系统等保测评服务采购 3、广西壮族自治区财政厅2024年网络安全等级保护测评和商用密码应用安全性评估服务 4、广西国力招标有限公司关于网络安全二级等保整改测评项目 5、政务云网基础设施的网络安全等级保护测评服务 6、广西骨伤医院2024年度信息系统等级保护测评项目 企业过等保就用 行云堡垒! 行云管家云堡垒机,作为一款领先的网络安全软件,不仅具备强大的访问控制、身份认证和审计功能,还具备灵活的策略配置和高效的运维管理能力。它能够帮助企业构建一套完善的网络安全体系,有效抵御来自外部和内部的安全威胁,保障企业核心业务的安全稳定运行。咨询电话4008825683! 【相关链接】: 1、 柳州等保测评机构有哪些?在哪里? 2、 南宁等级测评机构有几家?分别是哪几家?

2024年8月6日 · 1 min · 行云管家
社区-PC-文章缩略图-行云堡垒V7.4新特性尝鲜

行云堡垒V7.4新特性尝鲜:应用发布介绍

一、 新特性概述 作为 堡垒机 纳管的一项重要资产,应用发布是一个近年来使用频率逐渐提升的功能,企业所拥有的大量Web系统和日常使用的C/S工具,希望能够通过堡垒机进行托管和审计,一些典型的场景如:OA系统访问、Web控制台访问、网络设备客户端的使用、数据库工具的使用等等。 在行云堡垒历史版本中,由于采用的技术路线问题,存在了一些缺陷,如: 部分C/S应用由于采用非标准化Windows控件开发无法实现代填; 部分B/S应用在某些复杂场景下无法实现代填,缺少Sleep、Waitfor等事件类型; 数据库应用工具需要进行特殊处理,用户无法自行发布数据库应用工具,而产品内置的数据库应用工具并不满足客户需求; 每个应用只能保存一份账号密码,若有多个用户需要使用该应用且账号密码不一致,就需要创建多个应用,在用户数量较大时,会产生大量的应用资产; 在V7.4版本中,我们对应用发布功能进行了大幅重构,通过引入新的技术架构,支持用户自定义应用工具、编写代填脚本,完善了对应用参数代填的逻辑,确保应用代填的成功率能够达到99%以上。 另外对应用资产和应用的访问凭据进行解耦,使得一个应用能够关联多份访问凭据,访问凭据可以分配给不同用户使用,确保团队成员可以使用各自的账号密码来访问应用,大幅减少应用资产的数量。 下面,我们对7.4版本中,应用的纳管流程进行了一个简单介绍,让大家提前了解一下新版本中应用的管理流程以及能力。 二、 发布应用工具 由于需要纳管Web以及C/S应用,因此我们也将发布工具分成浏览器工具以及C/S工具两种类型,我们来分别了解一下这两类工具的发布过程和能力。 2.1 浏览器工具 浏览器工具,用于访问Web应用,目前可以支持Chrome、Edge、Firefox这三类浏览器工具: 发布一个浏览器工具,需要简单设置一些信息以及定义代填脚本后,即可完成工具的发布。下面以登录百度统计为例来做说明,这个网页,需要进行点击登录按钮、输入用户名、输入密码等各种复杂的动作,我们来将此网页的登录动作发布成一个Web应用来实现代填。 (1)设置工具信息 工具信息是指配置该工具的名称、类型、启动方式等,是决定后续应用参数代填的重要依据。这一步,我们分别选择“浏览器工具”、“chrome浏览器”、“Puppeteer引擎”,其它项按实际情况填写即可。 (2)定义代填参数 这个网页,需要输入用户名、密码即可实现登录,那么我们可以定义如下的代填参数: URL URL是代填参数里固定需要填写的值,直接写入Web应用的入口URL,这里是:https://tongji.baidu.com/ 其它参数 除了固定的URL参数外,还需要定义用户名和密码两个代填参数,在这里,只需要定义好参数的名称和标识即可,名称用于管理员对参数的识别,建议使用中文,标识用于后续代填脚本的参数引用,建议使用英文。该示例中,我们定义以下参数: 名称:用户名,标识:username,非密码类型 名称:密码,标识:password,密码类型 (3)编写代填脚本 定义好了代填参数后,接下来我们就要编写代填脚本,浏览器工具的代填脚本有两种编辑方式,一种是直接在向导中进行可视化编辑代填节点,另一种是选择提前编写好的python代填脚本文件(仅支持Playwright); 若采用可视化的操作,只需要在界面上添加各类动作节点即可,点击“增加节点”按钮,可以看到所支持的节点类型: 代填事件:即向各类Web文本控件中填写值,如输入框、选择框,可用于账号密码等的填写; 点击事件:点击某个dom节点对象,可用于点击链接、按钮等; 认证事件:用于浏览器自身提供的认证方式,该类型的事件一般用于较老的一些路由器等传统类型的Web应用认证,目前比较少见; 等待事件:即sleep事件,等待一段时间后再执行下一个节点的事件; 查找事件:即waitfor事件,等待某个dom节点出现后再执行下一个节点的事件; 在本示例中,需要点击页面“登录”链接,然后在登录对话框中,代填用户名(dom节点ID为uc-common-account)和密码(dom节点ID为ucsl-password-edit)两个文本输入框,然后再点击登录按钮(dom节点ID为submit-form)进行登录;因此,完整的代填脚本如下图所示: (4)完成 上述步骤完成后,一个浏览器应用工具便发布完成了。 2.2 C/S工具 发布C/S工具流程与浏览器工具类似,但需要提前进行代填脚本的编写,没有提供可视化的编辑,最终的脚本,会是一个python文件。脚本文件准备好后,按照要求填写工具信息和定义参数即可。 (1)设置工具信息 (2)定义代填参数 C/S 工具无需定义URL,直接定义代填参数即可; (3)编写代填脚本 代填脚本文件编写好后,请放在应用宿主机的“C:\tools\user_scripts”目录下,系统会自动将目录文件读取出来并展现在下拉列表中,您只需选择对应的脚本文件即可。 注意:您自定义的脚本文件,请务必放在“C:\tools\user_scripts”下,另一个关联目录“C:\tools\system_scripts”为系统内置脚本文件目录,由厂商维护,在升级时,可能会进行覆盖,若将您的自定义脚本放在此目录,在使用时虽然不会产生问题,但升级后可能会丢失文件。 (4)完成 上述步骤完成后,一个C/S应用工具便发布完成了。 三、 应用资产管理 3.1 发布应用资产 在应用工具发布完成后,您便可以基于这些工具来发布应用资产进行管理。 前往“资产运维/应用管理”功能菜单,点击“添加应用”按钮,在对话框中选择好前面发布的宿主机和应用工具,填写应用名称、所在目录等信息后,点击“确定”后,一个应用资产便发布好了。 ...

2024年8月6日 · 1 min · 行云管家
08-云堡垒机相关知识点

堡垒机应用发布功能是什么意思?有什么用?

作为 堡垒机 纳管的一项重要资产,应用发布是一个近年来使用频率逐渐提升的功能。但不少小伙伴不是很了解,今天我们就来简单聊聊,仅供参考! 堡垒机应用发布功能是什么意思? 堡垒机应用发布功能主要是指 堡垒机 作为一种 网络安全设备,能够支持将应用程序发布到指定的用户或用户组中,以便这些用户能够安全地使用这些应用程序。 堡垒机应用发布功能有什么用? 堡垒机应用发布功能越来越重要,且近年来使用频率也逐渐提升。因为它有助于更好地管理应用程序的访问权限,确保只有经过授权的用户才能访问敏感应用,从而增强数据的安全性和完整性。企业所拥有的大量Web系统和日常使用的C/S工具,能够通过堡垒机进行托管和审计,一些典型的场景如:OA系统访问、Web控制台访问、网络设备客户端的使用、数据库工具的使用等等。 行云堡垒新资讯 在V7.4版本中, 行云堡垒 对应用发布功能进行了大幅重构,通过引入新的技术架构,支持用户自定义应用工具、编写代填脚本,完善了对应用参数代填的逻辑,确保应用代填的成功率能够达到99%以上。另外对应用资产和应用的访问凭据进行解耦,使得一个应用能够关联多份访问凭据,访问凭据可以分配给不同用户使用,确保团队成员可以使用各自的账号密码来访问应用,大幅减少应用资产的数量。如需了解更多,请拨打4008825683! 行云堡垒简单介绍 行云管家堡垒机-企业运维安全审计必备,既满足传统IT设备日常运维与审计,也能拥抱云计算保障 云数据安全,还是专业等保设备,支持国密 信创国产化。 【相关链接】: 1、 支持纳管达梦数据库的堡垒机有哪些?咨询电话多少? 2、 支持英文语言的堡垒机是什么?叫做什么名字? 3、 一分钟让你知道等保合规堡垒机定义以及重要性

2024年8月5日 · 1 min · 行云管家
05-优秀堡垒机厂商推荐

柳州等保测评机构有哪些?在哪里?

柳州等保测评机构有哪些?在哪里? 目前柳州暂未有正规具有 等保 资质的机构。柳州市企业可以就近选择广西省南宁市正规 等保测评机构。或者网上选择合适的等保测评机构。(答案仅供参考) 广西柳州市简单介绍 柳州,广西第二大城市,重要的工业城市,以汽车、钢铁等产业为主导。同时也是一座历史文化名城,拥有众多的历史遗迹和文化景点。此外柳州还是一座山水景观独特的城市,享有“山清水秀地干净”的美誉。 24年柳州等保项目汇总 1、2024年中国联通广西柳州骨干云池新建工程等保测评服务项目 2、柳州市住房公积金信息管理系统运维项目 企业过等保就用 行云堡垒! 行云管家云堡垒机,作为一款领先的网络安全软件,不仅具备强大的访问控制、身份认证和审计功能,还具备灵活的策略配置和高效的运维管理能力。它能够帮助企业构建一套完善的网络安全体系,有效抵御来自外部和内部的安全威胁,保障企业核心业务的安全稳定运行。咨询电话4008825683!

2024年8月5日 · 1 min · 行云管家
12-IT人员工作小技巧

【IT运维】医院IT运维难点解析看这里!

对于医院而言,IT运维对医院运营和发展的至关重要,其不仅需要保障业务连续性,还需要保障数据安全隐私,提升医疗服务质量等。所以做好医院IT运维是非常必要的。今天我们就来简单解析一下医院IT运维难点。 医院IT运维难点解析看这里! 1、医疗运维人员总多,外包单位混杂,很难解决外包运维人员的安全问题; 2、医院IT资产种类繁多,信息不完整,很难进行统一管理以及有效监控; 3、医院业务需要不中断,遇到故障时候需要及时应急处理,且保障数据安全; 4、医疗业务变化太多,各种应用系统,各种业务资源很难有效管理; 5、国内外相关法规均对医院信息管理提出了内控与审计的明确要求; 6、医疗行业的IT系统复杂度高,对运维人员的技能和经验要求较高; 7、运维决策过度依赖人工分析,效率低、时效性差; 8、信息科的工作压力大,工作繁琐,很难提高效率等等。 医院IT运维必要性 1、满足 等保合规; 2、确保业务连续性; 3、提高医疗服务质量; 4、保障数据安全; 5、提高工作效率; 6、优化资源利用; 7、统一管理资源; 8、支持兼容等。 解决医院IT运维难题就用行云管家! 行云管家 提供企业级安全运维功能,帮助医院快速提升安全运维水平,打造更合规、更安全、更高效的IT统一运维平台。不仅可以减少50%资源管理成本,还能降低30%资源成本支出,更有多种机制保障资源安全。电话4008825683! 【相关链接】: 1、 医院采购堡垒机厂商重点推荐-行云管家 2、 医疗卫生机构等保测评法律依据有哪些?多久要测评一次?

2024年8月2日 · 1 min · 行云管家