审核 PCI 数据安全标准
使用 OPNET Sentinel 审核 FISMA 合规性
模型导向型网络合规性审核案例
“富士通选择 OPNET 来优化网络性能，其中包括合理精简链接量、减少路由器的错误配置以及确定低效配置，进而实现价值的提升。我们已经通过使用 OPNET 软件减少客户故障单的数量，充分体验到 OPNET 所带来的优势。”
网络管理部高级顾问
富士通
支持的“开箱即用”网络政策合规性模板
（部分列表）-PCI-DSS
-HIPAA
-FISMA
-SOX
-DISA-STIG
-NIST 800-53
网络审核
对于确保高质量服务、符合法规要求及管理运行风险而言，维护网络的完整性和安全性是必不可少的一环。这一目标的实现障碍重重，其中包括技术变化、人手和技能不足以及加快业务响应速度的需求。这通常会导致运行错误，正如行业研究所证实，配置问题是造成网络停机、性能降低和网络安全漏洞的主要根源。
IT Sentinel® 是一款用于确保网络完整性、安全性和政策合规性的软件设备。该软件可执行系统化网络配置审核，并分析生产网络的最新模型，从而诊断设备的错误配置、政策违规、效率低下和安全漏洞。IT Sentinel 有助于企业减少网络中断次数、确保网络安全、验证法规和政策合规性并提高员工生产力。
在每次实施变更时执行网络审核，以确保政策合规性。
优势
遵从法规、企业和安全政策
IT Sentinel 可通过确定防御漏洞（如开放端口和错误配置的访问控制列表 (ACL)）来验证是否已有效实施网络安全性政策。Sentinel 基于规则的分析可证明安全、法规和企业政策的合规性，并针对 PCI-DSS、FISMA、Sarbanes-Oxley、HIPAA、NIST 800-53、NSA 和其它法规采用“开箱即用”合规性检查。避免由网络配置错误造成的网络中断
IT Sentinel 能够揭示可能会导致网络中断的潜在网络配置问题，并利用基于多种规则的分析引擎检查拓扑结构、路由信息、单个设备、设备组及设备间的逻辑关系。IT Sentinel 一流的分析功能可深入剖析网络和协议，识别出由大多数审核工具所采用的传统字符串匹配技术无法检测的配置问题。使用自动化审核和报告功能降低运行成本
IT Sentinel 可通过发布重要的网络文档和政策合规性报告，其中包括执行摘要、详细分析、网络差异、发展趋势和网络图表，降低手动审核和报告生成的开销。此外，IT Sentinel 可通过电子邮件、呼机或故障单向主要员工发出警报，以在网络问题恶化之前快速作出响应并进行修复。
持续分析和记录网络变化。 |
主要功能
- 针对路由器、交换机和防火墙按计划执行审核，以在问题影响网络运行之前确定错误配置
- 验证是否已有效实施网络安全政策，并确保遵从法规和行业要求
- 根据行业最佳实践分析网络设备、拓扑结构和路由信息
- 使用针对整个网络配置的智能语义检查诊断由大多数审核工具所采用的基于表达式的常规分析方法无法检测的问题
- 使用全面的网络差异报告确定拓扑结构、设备和配置变化
- 使用开放式编写环境定制企业特定的标准和要求
- 发布全面的报告并自动将关键的问题通知主要员工
- 通过 Sentinel 的 NetMapper 模块自动发布最新的物理和逻辑网络图表