信息安全合規(guī)監(jiān)測解決方案-wenkub
2023-05-24 23:03:34 本頁面
【正文】 新的挑戰(zhàn)。 國家信息安全政策法規(guī)國家制定了信息系統(tǒng)等級保護基本要求及相關標準和規(guī)范，明確規(guī)定了我國的信息安全戰(zhàn)略目標，并通過正式文件的形式將等級保護確認為國家信息安全的基本制度和根本方法?！保⒚鞔_指出“網(wǎng)絡與信息安全配置監(jiān)測技術”為重點發(fā)展的關鍵信息安全技術。SCAP 結(jié)合了一系列用來枚舉軟件缺陷和安全配置問題的開放性標準，SCAP 利用這些標準衡量系統(tǒng)以尋找系統(tǒng)的脆弱性，并通過自動化的工具來進行檢查和評估。微軟將基線的概念引入操作系統(tǒng)安全防護，建立微軟安全防護體系，詳細描述了實現(xiàn)安全運行的相關配置設置，微軟安全防護體系中安全基線的元素包括：① 服務和應用程序設置。3③ 權限和權利分配。傳統(tǒng)基于網(wǎng)絡的防護雖依然是基礎，但關注點逐漸轉(zhuǎn)向?qū)τ跀?shù)據(jù)內(nèi)容、應用本身、用戶身份和行為安全的管理。以技術平臺支撐的合規(guī)管理工作正在越來越受到重視。③、向服務化方向發(fā)展信息安全產(chǎn)業(yè)結(jié)構(gòu)正從技術、產(chǎn)品主導向技術、產(chǎn)品、服務并重調(diào)整，安全服務逐步成為信息安全產(chǎn)業(yè)發(fā)展重點。由于漏洞信息由相應的國際標準，如CVE（Common Vulnerabilities amp。3) 系統(tǒng)重要狀態(tài)：包含系統(tǒng)端口狀態(tài)、進程、賬號以及重要文件變化的監(jiān)控。5? 安全基線檢測技術安全基線檢測是實現(xiàn)信息系統(tǒng)安全合規(guī)檢測的基礎和核心,即基于業(yè)務系統(tǒng)安全運行的要求（最低/基本），對目標系統(tǒng)的漏洞、配置和重要運行狀態(tài)進行檢查，通過對檢查結(jié)果的深度分析，獲得檢查對象的安全合規(guī)性結(jié)論。安 全 基 線 合 規(guī) 檢 測 體 系W i n d o w s 漏 洞 掃 描L I N U X 漏 洞 掃 描數(shù) 據(jù) 庫 漏 洞 掃 描W e b 應 用 漏 洞 掃 描S N M P 訪 問S S H / T E L N E T 訪 問H T T P / H T T P S 訪 問S Y S L O G 訪 問J D B C 訪 問. . .網(wǎng) 絡 設 備中間件安全基線數(shù)據(jù)網(wǎng)絡設備安全基線數(shù)據(jù)安 全 設 備 主 機 數(shù) 據(jù) 庫 中 間 件 應 用 系 統(tǒng)安全設備安全基線數(shù)據(jù)主機安全基線數(shù)據(jù)數(shù)據(jù)庫安全基線數(shù)據(jù)應用安全基線數(shù)據(jù) 安全監(jiān)測與控制研究? 安全狀態(tài)度量技術安全基線合規(guī)檢查結(jié)果為安全評估提供了堅實的數(shù)據(jù)基礎和評判依據(jù)，基于信息安全風險評估模型，對安全問題、運行狀態(tài)、漏洞情況進行綜合評判，從網(wǎng)絡、主機、6數(shù)據(jù)庫、中間件、應用等多方面度量信息系統(tǒng)安全狀態(tài)，實現(xiàn)安全狀態(tài)量化評估和展現(xiàn)。標準：根據(jù)安全策略，進一步形成安全技術標準和安全管理標準，安全技術標準包括設備安全配置基線、系統(tǒng)安全控制要求，安全管理標準包括項目管理流程安全要求、安全運維流程管理要求。檢查：定時對信息安全執(zhí)行狀況進行核查，通過事前的安全配置檢查和安全漏洞掃描、事中的違規(guī)審計分析、事后的取證調(diào)查完成安全合規(guī)檢查。其次，基于安全配置原則，制定安全防護策略與配置采集方案，實現(xiàn)配置的自動化采集與合規(guī)分析，并對違規(guī)配置策略進行管控與評價。? 統(tǒng)一安全標準：以信息安全技術和管理標準為依據(jù)，制定統(tǒng)一的安全配置原則和合規(guī)評價準則，形成可執(zhí)行的信息安全配置原則全集。 總體架構(gòu)10信息系統(tǒng)資產(chǎn)配置采集采集引擎J D B C 訪問工具H T T P訪問工具S N M P 訪問工具W M I 訪問工具S M B 訪問工具S S H 訪問工具T e l n e t 訪問工具網(wǎng)絡設備 安全設備 主機系統(tǒng) 中間件 應用系統(tǒng)數(shù)據(jù)庫采集命令度量指標采集任務調(diào)度器合規(guī)判定判定規(guī)則引擎規(guī)則邏輯運算 條件判定運算判定規(guī)則定制訪問工具定制訪問工具防護狀態(tài)分析分析規(guī)則配置合規(guī)度量狀態(tài)監(jiān)測與評估監(jiān)測與分析引擎安全告警 模式匹配 環(huán)境判定監(jiān)測及評估結(jié)果視圖狀態(tài)監(jiān)測與評估可視化機房定制訪問工具規(guī)則解析事件處理信息安全合規(guī)與監(jiān)控以業(yè)務系統(tǒng)為核心，分為配置合規(guī)度量層、狀態(tài)監(jiān)測與評估層、狀態(tài)監(jiān)測與評估可視化層。展現(xiàn)角度根據(jù)數(shù)據(jù)源可分為監(jiān)測結(jié)果視圖和評估結(jié)果視圖，監(jiān)測結(jié)果視圖展示包括當前安全事件、安全告警相關數(shù)據(jù)；評估結(jié)果視圖展示包括安全防護狀態(tài)評估得分、安全防護脆弱點分析等相關數(shù)據(jù)。3) 基 線 標 準 定 制 化 ： 提 供 基 線 修 改 與 自 定 義 功 能 ， 用 戶 可 根 據(jù) 不 同 的 安 全 防 護要 求 調(diào) 整 基 線 ， 適 應 多 種 應 用 環(huán) 境 下 的 安 全 檢 查 與 整 改 ， 能 有 效
公司管理相關推薦
鄂ICP備17016276號-1