eSight Secure Center предоставляет функции управления политиками безопасности (например, единая конфигурация и реализация политик приложений безопасности во всей сети) для UTM, брандмауэров и AR Huawei, помогая пользователям осуществлять единое управление различными устройствами безопасности и снижать затраты на O&M устройств безопасности.
eSight Secure Center поддерживает единое конфигурирование политик приложений безопасности.
eSight Secure Center отвечает за централизованное управление политиками приложений безопасности на различных устройствах, включая UTM, брандмауэры и AR Huawei. Пользователи могут конфигурировать политики приложений безопасности устройств на базе пользователей, групп пользователей и устройств.
eSight Secure Center поддерживает интеллектуальный анализ политик безопасности для обеспечения основ оптимизации политик безопасности.
eSight Secure Center поддерживает анализ избыточности политик, риска политик, коэффициента совпадения политик и комплексный анализ политик.
Анализ избыточности политик: распознавание избыточных политик в сети для обеспечения рациональности политик брандмауэров.
Анализ рисков политик: распознавание политик с возможными рисками и предоставление рекомендаций по обеспечению соответствия и безопасности политик брандмауэра. Например, если политика используется для активации порта, который должен быть деактивирован, или политика применяется к более широкому сегменту сети, это говорит о наличии рисков.
Анализ коэффициента совпадения политик: распознавание политик с высоким коэффициентом совпадения для облегчения оптимизации политик персоналом O&M.
Комплексный анализ политик: интегрирование анализа избыточности политик, рисков политик и коэффициента совпадения политик для оценки работы устройства.
eSight Secure Center поддерживает управление виртуальными брандмауэрами
eSight Secure Center автоматически распознает виртуальные брандмауэры и конфигурирует на них политики безопасности, а также выполняет единое конфигурование и управление политиками безопасности на сотнях виртуальных брандмауэров.
eSight Secure Center устанавливается на том же сервере, что и Единая платформа управления сетью eSight стандартной или профессиональной версии; поэтому он имеет те же требования к рабочей среде.
Для eSight Security Center используются те же сценарии реализации, что и для единой платформы управления сетью eSight.