安全配置核查系统

安全配置核查系统（SCV）

威努特产品中心

产品概述

威努特安全配置核查系统是一款自动化的资产配置核查工具，采用机-机交互方式，模拟人工访问过程，自动采集并解析工业控制网络资产的安全配置，与安全知识库进行比对，为工业企业用户提供常态化的安全配置脆弱性核查。

产品特点

丰富的配置核查项

• 内置配置核查库，支持超过30个厂商、10大类、65款设备和系统，涵盖2400多条检查项。

规范专业的配置核查库

• 内置符合各行业要求的配置安全规范，支持自定义核查规范模板。

灵活的核查任务配置

• 支持多维度分组核查，灵活设置核查参数，提供可视化编辑界面。

良好的核查环境适应性

• 支持在线核查和离线核查，兼容多种协议，具备编排调度API。

功能亮点

检查规范

• 内置通用和重点行业检查规范，支持自定义行业规范。

核查方式

• 支持多种协议进行安全配置核查，支持批量核查和上报。

账号获取与传输安全

• 支持多种账号信息获取方式，密码文件一次性使用。

报告功能

• 提供多维度报告统计，支持Html、Excel等格式导出。

数据分析

• 提供核查结果统计分析，支持核查项自定义。

扫描能力

• 支持多种操作系统、数据库、网络设备、防火墙、中间件和应用的安全配置核查。

对外接口

• 支持对外接口，可供第三方系统调用。

系统管理

• 支持报表分享，记录和查询登录日志、操作日志。

性能管理

• 允许最大并发扫描≥300个IP地址，单个任务扫描范围不小于一个C类IP地址。

产品部署

• 支持单机部署和离线核查。

应用场景

• 系统日常安全运维：设备入网、工程验收、日常运维、安全检查。
• 安全专项检查：合规安全检查、安全风险评估。