告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Đọc thêm
Bảo vệ an ninh mạng theo cấp độ quốc gia
Tuân thủ MLPS
Giải pháp an toàn tuân thủ một cửa, hiệu quả chi phí, bao phủ phân loại, đăng ký, khắc phục, đánh giá và giám sát; giúp doanh nghiệp nhanh chóng nâng cao phòng vệ, xây dựng hệ thống an toàn và vượt qua đánh giá cấp 2 hoặc cấp 3 với chi phí thấp.
Mạng truyền thông an toàn & ranh giới khu vực
Môi trường tính toán an toàn & trung tâm quản lý
Đang phân tích khoảng cách với yêu cầu đánh giá
Compliance Overview
Tổng quan dịch vụ tuân thủ
Giải pháp cấp 2 và cấp 3 bao phủ các yêu cầu cơ bản gồm “mạng truyền thông an toàn, ranh giới khu vực, môi trường tính toán, trung tâm quản lý và dịch vụ an toàn” năm hạng mục trọng yếu, với các sản phẩm như chống DDoS, WAF, tường lửa đám mây, SSL, bảo vệ máy chủ, kiểm toán dữ liệu, bastion host và giám sát website.
Thông qua hợp tác với tổ chức đánh giá và nhà cung cấp an toàn chất lượng cao, chúng tôi cung cấp giải pháp tuân thủ một cửa, bảo đảm chất lượng đồng thời rút ngắn thời gian khắc phục và tiết kiệm chi phí CNTT.
Mạng truyền thông an toàn
Mã hóa mạnh SSL/TLS toàn tuyến, ngăn nghe lén và rò rỉ qua đường hầm truyền thông.
Ranh giới khu vực an toàn
Triển khai tường lửa đám mây và WAF nâng cao để tạo tuyến kiểm soát truy cập đa lớp, phối hợp đa đám mây.
Môi trường tính toán và trung tâm quản lý an toàn
Kiểm toán hành vi chi tiết và thu thập rủi ro tài sản cho máy chủ, cơ sở dữ liệu trọng yếu; tập trung quản trị vận hành và truy vết nhật ký.
Nền tảng tuân thủ cho mọi ngành
Phù hợp với các chính sách tuân thủ và quản lý nghiêm ngặt của mọi ngành, giúp doanh nghiệp tiến bước vững vàng trong kỷ nguyên số.
Cơ quan chính phủ
Bộ ngành, cơ quan cấp tỉnh, thành phố, quận huyện và các đơn vị sự nghiệp công
An toàn công cộng
Công an, tư pháp, kiểm sát, giám sát và các cơ quan hành chính trọng yếu
Tài chính
Cơ quan quản lý tài chính, ngân hàng, chứng khoán, bảo hiểm
Y tế
Bệnh viện, trung tâm kiểm soát dịch bệnh, cơ quan quản lý và nghiên cứu y tế
Giáo dục
Đại học, trường nghề và phổ thông, bảo vệ dữ liệu riêng tư của giáo viên và học sinh
Viễn thông
Nhà mạng lớn, công ty viễn thông địa phương và nhà cung cấp dịch vụ mạng
Năng lượng
Điện lực, dầu khí, khí đốt, than và hạ tầng cơ sở
Doanh nghiệp
Doanh nghiệp vừa và lớn đa quốc gia, doanh nghiệp trung ương, công ty niêm yết và nền tảng Internet
Mô tả gói tuân thủ
So sánh rõ các mô-đun tiêu chuẩn, hỗ trợ mở rộng linh hoạt và nâng cấp theo nhu cầu phân loại.
| Năng lực ranh giới | Hạng mục năng lực an toàn | Nội dung dịch vụ | Gói bảo vệ cấp 2 | Gói bảo vệ cấp 3 |
|---|---|---|---|---|
| Mạng truyền thông an toàn | Tường lửa đám mây | ACL, kiểm soát lưu lượng, NAT, SSL VPN và các dịch vụ khác | ||
| Cân bằng tải | Cân bằng tải ứng dụng lớp 4–7 | |||
| Ranh giới khu vực an toàn | Tường lửa chống DDoS | Cấu hình chống DDoS để làm sạch và lọc lưu lượng tấn công | ||
| Bảo vệ ứng dụng web | WAF, chống sửa đổi trang, chống quét, liên kết đen và phân tích lỗ hổng | |||
| Phòng chống xâm nhập | Bảo vệ lỗ hổng, vá ảo và chống rò rỉ thông tin nhạy cảm | |||
| Chống virus | Cổng chống virus | |||
| Môi trường tính toán an toàn | Kiểm toán vận hành | Dịch vụ kiểm toán vận hành | ||
| Kiểm toán cơ sở dữ liệu | Kiểm toán SQL, MySQL, DB2 và các cơ sở dữ liệu khác | |||
| Chứng chỉ SSL | Hoàn tất truyền HTTPS mã hóa từ máy khách web đến máy chủ | |||
| Dịch vụ bảo vệ máy chủ | Tình báo mối đe dọa, thu thập tài sản, đường cơ sở tuân thủ, rủi ro lỗ hổng, giám sát an toàn và xâm nhập | |||
| Kiểm toán nhật ký | Dịch vụ kiểm toán nhật ký | |||
| Hệ thống đánh giá an toàn | Quét lỗ hổng chính xác và phát hiện rủi ro an toàn | |||
| Hệ thống giám sát website | Giám sát khả dụng, nội dung nhạy cảm, liên kết ẩn độc hại và quét lỗ hổng website | |||
| Chống rò rỉ đầu cuối | Chống rò rỉ dữ liệu và bảo vệ an toàn cho thiết bị đầu cuối | |||
| Sao lưu dữ liệu | Cung cấp dịch vụ sao lưu dữ liệu | |||
| Trung tâm quản lý an toàn | Trung tâm quản lý an toàn đám mây | Quản lý tập trung an toàn toàn mạng | ||
| Nhận thức tình trạng an toàn | Kết hợp phân tích dữ liệu lớn, trực quan hóa và tình báo mối đe dọa | |||
| Dịch vụ bảo mật | Dịch vụ đánh giá an toàn | Dịch vụ kiểm thử xâm nhập | ||
| Dịch vụ đánh giá rủi ro | ||||
| Dịch vụ khác | Kiểm tra hằng quý từ xa | |||
| Dịch vụ thông báo qua email, điện thoại, v.v. | ||||
| Kiểm tra tuân thủ ẩn danh ứng dụng / lần |
Phối hợp năm chiều, bảo vệ toàn quy trình
Từ phân loại hệ thống đến báo cáo đánh giá cuối cùng của cơ quan công an, chuyên gia theo dõi toàn tuyến để rút ngắn đáng kể thời gian khắc phục.
1. Phân loại
Xác định cấp an toàn, chuẩn bị báo cáo và hỗ trợ bên thứ ba thực hiện phân loại.
2. Đăng ký
Hỗ trợ điền biểu mẫu, hoàn tất đăng ký và thẩm định với cơ quan công an.
3. Đánh giá ban đầu
Gửi phương án đánh giá, thực hiện kiểm tra ban đầu và cung cấp phân tích khoảng cách cùng kế hoạch khắc phục.
4. Khắc phục
Cung cấp sản phẩm, dịch vụ an toàn toàn diện và hướng dẫn hệ thống vượt qua đánh giá.
5. Đánh giá cuối
Phối hợp với tổ chức đánh giá, nộp bằng chứng và nhận báo cáo chính thức từ cơ quan có thẩm quyền.
Lợi thế cốt lõi của giải pháp tuân thủ
Dựa trên kinh nghiệm quản lý hạ tầng tin cậy và hợp tác với nhà cung cấp đám mây hàng đầu, giúp doanh nghiệp vượt qua yêu cầu bảo vệ theo cấp độ với chi phí tuân thủ thấp.
Hướng dẫn khắc phục chuyên nghiệp
Hợp tác với tổ chức đánh giá chuyên nghiệp để đưa ra hướng dẫn hiệu quả trong xây dựng, khắc phục và kiểm tra giám sát, giúp nhanh chóng đáp ứng yêu cầu.
Dịch vụ một cửa
Hợp tác với các nhà cung cấp an toàn uy tín để cung cấp máy chủ đám mây, SSL, cơ sở dữ liệu và nhiều sản phẩm tuân thủ đáng tin cậy, giảm chi phí thời gian.
Chi phí tuân thủ hiệu quả
Quan hệ đối tác với nhiều nền tảng cho phép khách hàng linh hoạt chọn sản phẩm và dịch vụ theo nhu cầu, vừa đáp ứng tính đa dạng vừa giảm mạnh chi phí.
Đội ngũ giàu kinh nghiệm đồng hành
Chuyên gia an toàn theo dõi toàn quy trình, giảm giao tiếp đa đầu mối, rút ngắn khắc phục và nâng cao nhanh chóng năng lực tuân thủ mạng tổng thể.
Câu hỏi thường gặp
Bảo vệ theo cấp độ 2.0 yêu cầu website mã hóa như thế nào?
Yêu cầu bảo vệ tính bí mật và toàn vẹn của truyền thông mạng; hệ thống cấp 3 trở lên phải dùng công nghệ mật mã. Triển khai SSL để phủ HTTPS toàn website là hạng mục tuân thủ cơ bản, còn hệ thống trọng yếu cần xem xét chuyển đổi sang thuật toán mật mã thương mại.
Đánh giá mật mã liên quan gì đến bảo vệ theo cấp độ?
Đánh giá an toàn ứng dụng mật mã thương mại là đánh giá chuyên biệt theo Luật Mật mã, thực hiện song song với đánh giá bảo vệ theo cấp độ. Hạ tầng trọng yếu và hệ thống cấp 3 trở lên thường phải vượt qua cả hai; chứng chỉ SM SSL và PKI là đối tượng kiểm tra chính.
Giải pháp tuân thủ sslTrus gồm những sản phẩm nào?
Bao phủ mã hóa truyền thông bằng SSL/SM2, xác thực danh tính bằng OV/EV, toàn vẹn dữ liệu qua ký mã và tài liệu, cùng PKI/CA riêng để tự chủ kiểm soát. Có thể kết hợp linh hoạt theo cấp độ và yêu cầu ngành.
Từ hiện trạng đến khi vượt qua đánh giá thường mất bao lâu?
Cải tạo hạ tầng như phủ HTTPS và triển khai mật mã thương mại thường hoàn tất trong 1–2 tuần. Chu kỳ đánh giá tổng thể phụ thuộc quy mô và phạm vi khắc phục; nên thiết kế phương án sớm để tránh sửa chữa bị động sát kỳ kiểm tra.
Từ quản lý thủ công đến tự động hóa chứng chỉ số
Từ phát hiện, đăng ký và triển khai chứng chỉ SSL/TLS đến giám sát liên tục, cảnh báo và gia hạn tự động, sslTrus giúp doanh nghiệp xây dựng nền tảng tự động hóa chứng chỉ thống nhất, giảm áp lực vận hành do số lượng chứng chỉ tăng và thời hạn hiệu lực rút ngắn.
- Tổng quan
- Yêu cầu cấp chứng chỉ
- Triển khai chứng chỉ
- Tác nhân dò tìm
- Tuân thủ và cảnh báo
- Cài đặt
Tổng quan toàn hệ thống
Tổng số chứng chỉ
12,458
Đang xử lý
34
Sắp hết hạn (trong 30 ngày)
15
Đã hết hạn
2
Triển khai tự động · 30 ngày
Rủi ro hết hạn · 6 tháng tới
Tỷ lệ tuân thủ tổng thể
96%
Đáp ứng chuẩn an toàn mới nhất
Thiết bị đầu cuối và tài sản đám mây
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Sản phẩm bảo mật chứng chỉ số
Quản lý vòng đời chứng chỉ (CLM)
Tự động phát hiện, giám sát, triển khai và gia hạn chứng chỉ trên toàn môi trường, giúp ngăn gián đoạn do bỏ sót thời hạn.
Ký mã từ xa
Mở rộng quy mô ký với HSM đám mây, đồng thời giữ khóa riêng trong miền bảo mật.
PKI được quản lý / CA riêng
Triển khai PKI có tính sẵn sàng cao cho hệ thống nội bộ, người dùng và thiết bị kết nối.
Chứng chỉ SSL/TLS
Chứng chỉ đáng tin cậy bảo vệ ứng dụng, máy chủ, gateway và website bằng HTTPS.
Chứng chỉ ký mã
Cung cấp xác thực chống giả mạo theo tiêu chuẩn ngành với mức độ tin cậy cao cho phần mềm thương mại và thương mại điện tử.
Chứng chỉ dưới dạng dịch vụ (CaaS)
Mô hình đăng ký cloud-native nhẹ nhàng, cho phép triển khai tự động linh hoạt trên đám mây công cộng và các nút nghiệp vụ.
Thông tin mới và thực tiễn tốt nhất
Khám phá tin tức sslTrus, xu hướng bảo mật và hướng dẫn kỹ thuật chuyên sâu.
