应用场景
在政府、医疗、教育等行业,上级行政主管部门要求下级单位按照等保2.0要求完成安全建设,但下级单位由于技术能力储备不足、安全预算有限等问题较难实现完善的网络安全建设,安全防护效果不理想,同时上级主管部门无法有效管理网络安全要求是否落到实处,也无法督促下级单位针对不满足项及时进行整改。
此类型单位安全建设的主要诉求包括:
- 下级单位在安全预算有限的前提下,完成等保2.0安全建设以满足上级主管部门的网络安全要求。
- 完成等保2.0网络安全建设后,部署的安全产品能够准确识别威胁并及时处置,提升企业整体安全防护效果。
- 上级主管部门能够对下级单位进行有效管理,对不满足项可以及时督促整改。
采用如图1所示的等保合规解决方案即可满足上述诉求。
采用华为乾坤的等保合规解决方案可以实现:
- 只需少量的投资,即可购买云服务安全能力并获得安全专家服务和智能处置能力。
- 借助云端对威胁事件进行统一分析,统一响应及时阻断,同时借助云端专家解决疑难问题,提升防护效果,弥补下级单位技术能力储备不足的问题。
- 云端向下级单位发送安全告警和邮件报告的同时,也向上级主管部门发送全局安全检测报告,全面展示下级单位的安全状况,安全事件处置是否及时等,实现对下级单位的有效管理、及时督促。