以前的公众号我们讲过,使用DIPS云服务只需要安装一个Agent软件就可以保护云端主机,并能轻松过等保二级测评。
经常有客户及合作伙伴咨询,使用DIPS系统是否可以过等保三级测评,特撰写此文对这类问题统一进行答复。
首先,给出一个肯定的答案:仅仅使用DIPS云服务,安装Agent直接过等保三级测评不可行。因为云化Agent方案为了便于部署,去掉了一些安全功能模块,例如:网络准入、堡垒机等。
全功能DIPS产品如下图所示:
那么,如何使用全功能DIPS系统过等保三级测评呢?以下分不同场景进行简单描述,供大家参考:
一、公有云场景下等保三级建设方案
二、物理机房场景下等保三级建设方案
上述两种方案可直接满足等级保护三级建设要求。DIPS过等保方案也明显有别于"等保一体机"方案,核心安全能力部署在被测评主机上,具有安全保护能力强,部署成本低等优点。
期待与各企业与团队合作,共同促进国家信息安全建设。