物联网接入安全网关SIG

深信服物联网接入安全网关SIG,是专门针对物联网场景研发的IoT终端安全一体化产品,以“精准识别、有效保护”为价值主张,集“IoT资产管理”、“IoT风险发现”、“IoT准入控制”和“IoT安全防护”四大核心能力于一体,为用户提供一站式、自闭环的IoT终端安全管控方案。
点击可切换产品版本
知道了
不再提醒
SIG 6.0.7
{{sendMatomoQuery("物联网接入安全网关SIG","功能配置")}}

功能配置

更新时间:2023-10-09

 

 漏洞弱口令扫描

SIG支持主动对摄像头漏洞弱口令扫描,如下图所示。

新增漏洞检测任务

PC基线检查配置

PC基线检查主要对PC的合规性进行检查,如杀软、登录域、操作系统规则、进程、文件、注册表、计划任务、补丁检测、违规外联等检查。从而满足PC接入到网络里面的合规性。

步骤1.配置之前,建议关闭自动推端的功能,否则PC未装端且流量镜像到SIG,则直接对流量进行TCP reset。如需主动推端可以忽略该步骤。如下图所示。

说明:如果未去掉勾选系统推送准入客户端,如果存在流量镜像到SIGWindows系统未安装客户端,则主动推送客户端,且安装完成客户端符合检测策略后才能够接入网络中。

步骤2.根据实际需求创建终端插件检查规则,如下图所示。

步骤3.根据创建完成的规则,进而创建检查策略,调用相应的规则信息,如下图所示。

步骤4.根据实际需求,对需要检查的PC进行检测,如下图所示。

步骤5.自行下载客户端安装到PC,保证PCSIG的网络直接互通,如下图所示。