4MOSAn GCB Doctor (政府組態基準設定與檢測)

政府組態基準 (Government Configuration Baseline,GCB) 對於個人電腦的安全設定做一致性的規範,在一致性的規範下,能夠有效控制個人電腦遭受駭客入侵的管道,降低資安事件。

GCB Doctor (GCB 醫師) 可以對 Windows 作業系統進行政府組態基準 GCB 掃描檢測,對於不合格的組態項目提供一鍵組態醫治功能,以達到一致性的安全規範。管理中心 (Web 介面,不需要 Active Directory 伺服器) 提供組態派送部署功能,組態部署後進行組態合格驗證,確保部署工作合乎一致性的規範,避免部署工作有任何疏漏。

政府組態基準 GCB 的導入,建議搭配顧問的輔導,評估導入單位的 [系統/網路/應用程式...等] 使用狀態,由顧問依照實際使用狀態輔導制定符合導入單位的 GCB 組態。未經評估而直接將 GCB 組態部署到單位內的電腦,可能會影響單位的工作事務 (例如造成電子公文系統無法使用, 以及網路與系統等問題)。

舉例: 部署 GCB 組態後,可能導致『國有公用財產管理系統-網路版』無法使用,必須將 GCB 組態設定的 Internet Explorer 第 43、44、45 項由 GCB 設定值【停用】更改為【啟用‧提示】,第 54、63 項由 GCB 設定值【停用】更改為【啟用】,才能正常使用該系統。「公教人員人事管理系統(Pemis2K)」也必須調整群組原則設定才能正常使用該系統。
顧問能夠在導入 GCB 時先行評估實際使用狀態,輔導單位分批或分次部署 GCB 組態設定,順利導入 GCB。

申請試用: 請聯繫 睿明知通 鍾顧問
Windows 7 + IE8 檢測項目: (390 項) 檢視 V1.7
Windows 8.1 + IE11 檢測項目: (334 項 + 154 項) 檢視 V1.3
Windows 2008 R2 SP1 (網域控制站) 檢測項目: (332 項) 檢視 V1.5
  1. Account Policy (9 項)
    對於密碼原則、帳戶鎖定原則等組態進行檢測。

  2. Computer Settings (223 項)
    項目包括: 安全性選項、使用者權限指派、網際網路通訊設定、自動播放原則、 桌面小工具、個人化、應用程式相容性、事件日誌服務、系統服務、系統、 Windows 登入選項、Windows 錯誤報告、Microsoft 對等網路服務、遠端程序呼叫、 遠端協助、遠端桌面服務、Windows Update、Windows 檔案總管、Windows Anytime Upgrade、其他。

  3. Firewall Settings (35 項)
    對於 Windows 防火牆公用設定檔、私人設定檔、網域設定檔等原則組態進行檢測。

  4. Internet Explorer (115 項)
    對於 Internet Explorer 內部網路區域、信任的網站區域等區域進行 JAVA 權限、登入選項、ActiveX 控制項等設定檔等原則組態進行檢測。

  5. User Settings (8 項)
    對於使用者的安全控制項等設定檔等原則組態進行檢測。

  6. Security Patches
    對於作業系統的安全性修補安裝的狀態組態進行檢測。
一鍵組態醫治:
  • 一鍵 [修正] 功能: 對不合格的項目提供 [修正] 功能,立刻將不合格的組態項目修正為合格。
  • 一鍵 [刪除] 功能: 立刻將組態項目恢復成為原始設定。
組態備份 / 恢復:
  • 組態備份: 自動將用戶原始組態進行備份(Backup),用戶端也可手動備份多個組態內容。
  • 組態恢復: 用戶端可從組態備份中選擇一個原始組態來恢復。
管理中心:
  • 排程檢測: 可設定 [整個單位] 或 [單一用戶] 於排程日期進行檢測。
  • 組態派送: 可設定多個組態檔,針對不同使用功能的用戶派送合適的組態檔,自動執行組態套用。
  • 報表檢視: 可檢視組態檢測項目的合格率,以及每一項目的檢測狀態 (PASS/FAIL) 與項目說明。
  • 報表派送: 可產出 PDF/HTML 檢測報表,以 email 派送給用戶端。
  • 合格統計: 提供整體合格數統計分析列表以及圖表,以及導入前、後合格數分析圖表。
  • 資產管理: 統計整個單位軟體資產狀態,並提供軟體黑名單功能。

GCB Doctor 版本資訊

主程式:2017-06-20 (v4.3.1.5)
資料庫:2017-06-22

4MOSAn GCB Doctor 預覽

管理中心 - 儀錶板
管理中心 - 排程
管理中心 - 報告
管理中心 - 報告
管理中心 - 組態
管理中心 - 比對
Computer Settings
Security Patches
© 2015 美麗島安全科技 4MOSAn Security Technology Co., Ltd. 版權所有
新竹市吳厝街 31 巷 10 號 1F     聯絡:info@4mosan.com