FCB金融資安組態稽核軟體
GCB/FCB - 政府/金融資安組態稽核軟體
![這是一張圖片 這是一張圖片](https://crowd.com.tw/uploads/asset/data/65ef07d2fb273ff6c4701ec9/GCB-FCB.png)
新聞連結:中央社
FCB是什麼?
金融資安組態稽核軟體(Finance Configuration Baseline,簡稱FCB) 針對金融機構,金管會即將在2022年12月27日發布「金融資安行動方案2.0」此行動方案在強化資安監理構面,要求需訂定金融業電腦系統組態基準(FCB),參考資通安全管理法就資通訊環境(包括個人電腦與伺服器作業系統、瀏覽器、應用程式、資安網路設備等)。 以較嚴謹的方式進行強化,補充原有TWGCB沒有項目、原有TWGCB加強度以及說明(增加每一項設定之風險程度及風險說明)。以TWGCB更嚴謹的方式進行強化 ,及部分國際標準的CIS和STIG,入強化建議值、風險程度及風險說明。
FCB稽核項目
- windows server 2012R2
- windows server 2016
- windows server 2019
- Red Hat Enterprise Linux 7
- Red Hat Enterprise Linux 8
產品優勢
提供輔助ISO/IEC 27001組態管理等範本之外,另可依需求訂製IBM AIX、各類Linux發行版本等作業系統或特定組態稽核範本,以滿足客戶相關法遵、合規需求。
除Windows Server、Red Hat Enterprise Linux 外,另可依客戶需求,提供Ubuntu、SUSE Linux 等作業系統之安全組態導入專業技術服務。
- 客製組態稽核範本
- 專業導入技術服務
產品特色
依管理關切重點與偏好,自行配置儀表板主頁相關統計圖表視覺佈局,並可依儀表板佈局編排直接輸出報表。
以角色為基礎,設定平台系統所有細分功能操作權限之任意組合,並將此角色權限賦予使用者,適用於依階層、部門、職能、工作等區分 之各種管理情境。
支援使用者雙因子認證 (電子郵件、Google Authenticator等) 一次性密碼 (One Time-Password,OTP) 驗證服務;單一登入(Single Sign-On,SSO) 驗證,如 Microsoft Azure AD、Active Directory (AD),以及 Google 等服務。
透過受本平台安全管控之預先編寫命令腳本,以任務指派之計劃性作為,委由端點工作站之代理程式執行,此功能提供系統管理之強大輔助工具。
依單位/組織進行電腦主機管理外,亦可彈性、靈活地依應用系統或指定任意電腦主機組成群組,進行特定目的之管理。
基於資訊安全理念設計,反向由在端點工作站執行的代理程式連線至管理中控台「領取」工作指令並將執行結果返還,避免以目錄服務為基礎之中央管控系統架構,倘遭駭客駭侵擴散滲透擴大損害面。
受納管之主機可依網路IP位置/網段、主機名稱清單或命名規則等設定歸類規則,系統將能自動將主機納入指定單位/組織/部門或群組以便管理。
提供資訊資產管理 (盤點)、弱點修補管理、安全組態管理等模組之相關功能與資訊,便於外部系統透過 WEB API 介接整合應用。
- 自定義儀表板佈局
- 更為細緻權限管理
- 強化系統登入驗證
- 自定管理執行指令
- 更具彈性資產管理
- 安全執行架構設計
- 主機自動歸類群組
- 提供 API 介接功能
![這是一張圖片 這是一張圖片](https://www.dragonsoft.com.tw/assets/img/product/fcb-001.jpg)
更具彈性資產管理
![這是一張圖片 這是一張圖片](https://www.dragonsoft.com.tw/assets/img/product/fcb-002.jpg)
自定義儀表板佈局
![這是一張圖片 這是一張圖片](https://www.dragonsoft.com.tw/assets/img/product/fcb-003.jpg)
更為細緻權限管理
GCB是什麼?
中華龍網之端點資安解決方案—政府資安組態稽核軟體(GCB):獨家支援GCB Linux & apache稽核及導入服務且GCB Windows Server導入經驗豐富。針對政府機關單位的資通訊軟體進行檢測,測試端點設備是否符合 TW GCB 組態設定值,進而降低內部電腦遭受攻擊的風險,避免資安疑慮。
政府組態基準(Government Configuration Baseline,簡稱GCB)目的在於規範資通訊設備(如個人電腦、伺服器主機及網通設備等) 的一致性安全設定(如密碼長度、更新期限等),以降低成為駭客入侵管道,進而引發資安事件之風險。 美國政府組態基準設定 (US GCB) 是由美國國家標準與技術研究所 (NIST) 針對駭客入侵相關數據所提出的有效安全建議值。 US GCB主旨在於規範 IT 配置基準,加強系統強化程序,且改善及維護電腦安全的有效配置設定。TWGCB 則是參考美國政府配置基準, 針對台灣電腦系統環境所規範出的設定值。
GCB 能針對政府機關單位的資通訊軟體進行檢測,測試端點設備是否符合 TW GCB 組態設定值,進而降低內部電腦遭受攻擊的風險,避免資安疑慮。
GCB稽核項目
![中華龍網 GCB 政府資安組態稽核軟體-稽核項目 中華龍網 GCB 政府資安組態稽核軟體-稽核項目](https://www.dragonsoft.com.tw/assets/img/product/GCB-2.jpg)
- 帳戶安全性 (Account Policy):對於密碼原則、密碼長度、帳戶鎖定原則等組態進行檢測。
- 個人電腦系統 (Computer Settings):針對安全性選項、使用者權限指派、網際網路通訊設定、自動播放等組態進行檢測。
- 防火牆設定 (Firewall Settings):Windows 防火牆公用設定檔、私人設定檔、網域設定檔等組態進行檢測。
- 使用者設定 (User Settings) :使用者螢幕保護裝置、網際網路通訊、網路共用、附件管理員等組態進行檢測。
- 附加軟體資產管理系統 (Dragonsoft SoftwareAsset Management, D-SAM),能取得端點設備的資產清單,能讓管理者掌握現行的資產清單,亦能針對內部營運狀況做資產汰換,提升效益。
- IE 瀏覽器 (Internet Explorer):Internet Explorer 內部網路區域、信任的網站區域等區域進行 JAVA 權限、登入選項、Active X 控制項等設定檔等組態進行檢測。
- Chrome 瀏覽器 (Google Chrome):對於 Google Chrome 內容設定、HTTP 驗證政策、密碼管理員、設定遠端存取選項、擴充功能等組態進行檢測。