NetCVM密碼安全可視化監管系統(簡稱NetCVM)是北京信安世紀科技股份有限公司(以下簡稱“信安世紀”,股票代碼:688201)為解決密碼設備管理門檻高、密碼服務狀態不可見、密碼合規難監管等問題推出的一體化綜合安全管理系統。系統支持對密碼設備與服務的可視化監控、服務探測、事件告警、統計分析、日志采集、安全監察、數據上報、統一配置等多種功能,為密碼應用安全管理人員提供統一的可視化管理服務,助其實時掌握組織內密碼應用態勢,從而保障密碼應用的合規性與健壯性。
隨著業務的發展和用戶需求的不斷變化,NetCVM密碼安全可視化監管系統在近期進行了功能優化。本次優化旨在提高系統的效率和用戶體驗,為用戶提供更加便捷、高效的密碼安全管理工具。
功能優化1
設備資產一鍵錄入 新增設備更高效
客戶現場通常有大量密碼設備,需要統一對接到監管平臺,傳統手工逐項錄入費時費力。為了解決這一問題,信安世紀NetCVM團隊與各產品線集成,適配主流主線版本。在添加密碼設備時,用戶只需選擇設備類型,輸入設備的IP地址,系統將自動獲取并顯示相應的版本、授權、關鍵配置等信息。
功能優化2
監控指標智能關聯 配置流程更簡約
以往,添加設備信息后還需一一關聯監控指標,過程繁復而且由于信息冗雜,不匹配報錯頻繁。NetCVM系統新引入自動配置功能,系統內置多個密碼產品的多種監控指標并預設多種設備、服務指標模板。添加設備后,系統根據自動獲取的設備版本信息智能關聯內置的設備、服務監控指標,大大簡化了原本繁瑣的設置流程。同時,系統還支持用戶根據現場環境,按需自定義監控指標模板,為用戶提供了更加智能化的使用體驗。
功能優化3
日志集中收集展示 日志審計更直觀
新版本中增加了日志自定義解析,自動實現關鍵日志的提取與分析。這也就意味著可以采集各個廠商、各種類型密碼設備的日志,集中解析,提取有價值的信息并用圖表展示和分析,進而針對日志中的異常信息進行通知告警。
針對大業務場景及大量多類型設備的日志采集,系統支持多節點部署日志采集分析服務。通過分散處理日志,完成數據的歸類處理并在集中平臺上統一匯總展示告警統計數據,為用戶提供全面直觀的密碼設備、業務運行態勢展示。
功能優化4
配置下發集中管理 管控能力更強大
新版本對設備配置管理進行了全面優化,擴大管控產品種類并對已管控的產品增加管控范圍,增強業務配置深度。以信安世紀產品為例:
新增對AG設備的監控管理。通過監控AG的吞吐量和L3隧道狀態等信息以全面了解AG設備的運行狀況。同時通過收集并展示用戶日志,更好地了解用戶的使用情況和需求。在NetCVM上還可實現對AG設備的統一配置下發管理和統一備份,進一步提高設備管理的效率和可靠性。
針對已管控NSAE網關設備新增“功能編排”功能,內置命令集模板,針對不同常用場景提供命令集配置模板,同時可視化的命令集配置設置,即便對于不熟悉命令行操作的用戶,也能夠輕松完成復雜配置。系統也支持自定義配置命令集格式及添加說明,用戶根據自身實際情況定義和導入自己的配置模板,根據模板只需更改設備IP即可實現快速配置多臺設備,簡化了用戶在特定場景下的配置流程。
針對已管控NetSign簽名設備新增統一配置服務,適配不同業務場景的簽名需求,加強密鑰管控能力,對密鑰進行統一配置下發,還增加了密鑰的備份及恢復功能,確保在意外情況下能夠迅速恢復密鑰,保障業務不間斷運行。
功能優化5
移動監控功能上線,態勢感知更靈活
為提高應急響應時效,NetCVM密碼安全可視化監管系統推出了移動端H5界面。用戶即使不在監控大屏前,也能實時瀏覽設備運行態勢、查看關鍵指標。在密碼設備運行過程中遇到緊急情況時,用戶能夠迅速查看監測設備狀態,并做出及時響應。新增功能為用戶提供了更為靈活、便捷的監控體驗,同時也增強了用戶對設備運行態勢的實時感知能力。