soc安全運(yùn)營(yíng)中心產(chǎn)品介紹-wenkub
2023-03-28 22:14:40 本頁(yè)面
【正文】 統(tǒng)計(jì)等 ? 延伸功能 ? 設(shè)備管理：性能管理、配置管理、策略管理等 ? 網(wǎng)絡(luò)管理：拓?fù)涔芾怼⒘髁抗芾?、故障管理? ? 應(yīng)用管理：應(yīng)用監(jiān)控、應(yīng)用統(tǒng)計(jì)、合規(guī)審計(jì)等 ? 終端管理：網(wǎng)絡(luò)準(zhǔn)入、行為管理等 ? ITIL運(yùn)維：建設(shè)呼叫服務(wù)臺(tái)，提供統(tǒng)一的監(jiān)控運(yùn)維管理職能 15 國(guó)內(nèi)安管平臺(tái)現(xiàn)狀 ? 近年 SOC建設(shè)難言成功 ? 報(bào)出的事件以誤報(bào)居多，發(fā)現(xiàn)的風(fēng)險(xiǎn)難以理解 ? 自動(dòng)圖表報(bào)表反映的是被誤報(bào)嚴(yán)重扭曲過(guò)的統(tǒng)計(jì)結(jié)果 ? 全流程的運(yùn)維管理流程難以符合實(shí)際需要 ? 雖然建立了 SOC系統(tǒng)，但并未建立 SOC中心 ? 很多業(yè)內(nèi)人士也把 SOC比喻成“垃圾電影” ? 但沒(méi)人懷疑建設(shè) SOC的必要性 ? 首要原因是產(chǎn)品沒(méi)有正確定位、建設(shè)沒(méi)有循序漸進(jìn) 16 未來(lái) SOC之路 ? 安全事件管理是 SOC的重中之重 ? 網(wǎng)絡(luò)管理與安全管理融合是國(guó)內(nèi)用戶(hù)的切實(shí)需求 ? 主動(dòng)防御是日常安全管理的核心 ? 面向業(yè)務(wù)是未來(lái) SOC走出陰影的唯一出路 ? 客戶(hù)化定制適應(yīng)不同行業(yè)的管理需求 ? 平臺(tái)建設(shè)是基礎(chǔ)，運(yùn)營(yíng)才是 SOC的本質(zhì) 17 題綱 ?SOC背景及基礎(chǔ) ?TSM安全運(yùn)營(yíng)中心 ?TSM系統(tǒng)特點(diǎn) 18 平臺(tái)服務(wù) (問(wèn)題處理 ) (運(yùn)維服務(wù) /平臺(tái)工具 ) 策略與平臺(tái)實(shí)施 (工程實(shí)施服務(wù) /平臺(tái)工具 ) 安全咨詢(xún) (風(fēng)險(xiǎn)管理 /服務(wù)工具 ) (1) 資產(chǎn) (2) 評(píng)估 (5) TA/基于 策略的事 件管理 (3) 策略 /基線(xiàn) (4)TP/ 策略執(zhí)行 (6)安 全業(yè)務(wù)服 務(wù)流程管理 (SBSM) (7) 安全工作 評(píng)估與考 評(píng) KPI 持續(xù)改進(jìn) 拓?fù)浔O(jiān)控 流量監(jiān)控 設(shè)備監(jiān)控 。 ? 國(guó)際 SOC中采用的技術(shù)是由其 MSS業(yè)務(wù)決定的，沒(méi)有完整的 SOC產(chǎn)品，根據(jù)業(yè)務(wù)細(xì)分產(chǎn)品 ? 國(guó)內(nèi)目前 SOC采用的技術(shù)業(yè)界公認(rèn)為“安全管理平臺(tái)”。 ? 國(guó)際通行的 SOC理念是服務(wù)和產(chǎn)品圍繞 MSS運(yùn)營(yíng)展開(kāi)的，是支撐 MSS的技術(shù)基礎(chǔ)，鮮見(jiàn)以SOC命名的產(chǎn)品 ? 國(guó)內(nèi)一般指 SOC是一個(gè)技術(shù)平臺(tái)，是一個(gè)傳統(tǒng)概念上的成熟安全產(chǎn)品，而不考慮運(yùn)維，將產(chǎn)品與運(yùn)營(yíng)之間的關(guān)系裁剪掉了 5 MSS and MSSP ? 為了節(jié)省客戶(hù)的相關(guān)安全投入，即客戶(hù)將安全外包給 MSSP，以小于原投入的資金獲得更加專(zhuān)業(yè)的業(yè)務(wù)安全。 ? 概念來(lái)源于 MNS，是相對(duì)網(wǎng)絡(luò)托管服務(wù)提出的安全管理服務(wù) 全球 12大 MSSP： ATT BT IBM Integralis（專(zhuān)注于歐洲市場(chǎng)） MegaPath Perimeter Savvis SecureWorks Solutionary Symantec Verizon VeriSign （ MSS業(yè)務(wù) 快要賣(mài)光了 ） Gartner（高德納）公司將 MSS定義為以下幾類(lèi)： 防火墻或 IPS的監(jiān)視與托管 IDS的監(jiān)視與托管 DDOS防護(hù) 郵件反病毒 /反垃圾托管服務(wù) 防病毒網(wǎng)管托管服務(wù) 安全信息管理 安全事件管理 網(wǎng)絡(luò)、服務(wù)器或應(yīng)用的弱點(diǎn)掃描托管 安全弱點(diǎn)或威脅通知服務(wù) 日志分析托管 監(jiān)視 /托管設(shè)備報(bào)告與故障響應(yīng)報(bào)告 6 MSS服務(wù)方式 7 SOC、 MSS、 MSSP及 User間關(guān)系 MSSP MSS SOC User ISP 應(yīng)用商 安全廠商 專(zhuān)業(yè)服務(wù)商 咨詢(xún)商 入侵監(jiān)測(cè) 遠(yuǎn)程監(jiān)控 漏洞評(píng)估 事件管理 合規(guī)檢測(cè) 運(yùn)維報(bào)告 漏掃系統(tǒng) 大屏監(jiān)控 事件工具 日志工具 病毒系統(tǒng) 運(yùn)維人員 Firewall IDS IPS Audit AV 支撐 解決方案 建設(shè) 提供服務(wù)產(chǎn)品 利用 管理系統(tǒng)及服務(wù) 8 SOC產(chǎn)生的背景 ? 伴隨 MSS的發(fā)展而產(chǎn)生的 ? 由 ISS（ IBM收購(gòu)）在 1998年提出 MSS概念 ? 1999~2023年 ISS先后在全球建立了多個(gè) SOC中心 ? 1998年 CheckPoint推出了 CheckPoint Provide1防火墻 /VPN集中管理平臺(tái)，提供給 MSSP實(shí)現(xiàn)多臺(tái)防火墻的管理 ? 2023年 Counterpane（ BT收購(gòu)）推出 MSS服務(wù)，在全美范圍內(nèi)構(gòu)建安全監(jiān)控中心，以此實(shí)現(xiàn) MSS服務(wù) ? 2023年 WatchGuard推出防火墻 /VPN狀態(tài)監(jiān)測(cè)和日志分析報(bào)表系統(tǒng) ? 2023年 Symantec改造了圣安東尼奧的 SOC中心，超過(guò) 140名安全專(zhuān)家提供 24*7*365的安全管理服務(wù) ,并且陸續(xù)在全球建有 5個(gè) SOC中心 ? 2023年 ArcSight開(kāi)發(fā)了 SIEMS系統(tǒng)， 2023年發(fā)布了 ， Gartner從 2023年至 2023年的 SIEM Magic Quadrant評(píng)測(cè)分析中， ArcSight ESM也是連續(xù) 3年保持在領(lǐng)導(dǎo)者位置 ? SOC定位于 MSS服務(wù)的提供，或開(kāi)展 MSS服務(wù)的 ISP也是其目標(biāo)客戶(hù) ? 面向普通客戶(hù)的主要是 SIEM系統(tǒng) 9 SOC產(chǎn)生背景（續(xù)） ? 2023年安氏利用 ISS的知識(shí)將 MSS的概念引入中國(guó)，并與世紀(jì)互聯(lián)簽訂了中國(guó)第一份 MSS合作協(xié)議 ? 與此同時(shí) SOC的概念登陸中國(guó)，國(guó)情不同 SOC概念逐漸逐漸被源 SOC概念中的工具替代 ? 2023年安氏推出了安全運(yùn)營(yíng)中心解決方案 ? 同年啟明推出了泰合安全運(yùn)營(yíng)中心系統(tǒng) ? 同年天融信推出企業(yè)安全平臺(tái)（ Enterprise Security Platform） ， 2023年推出 ? 近幾年以 SOC命名技術(shù)平臺(tái)的用法逐漸被安全管理平臺(tái)命名方式替代 10 全球 SIEMS主流廠商 領(lǐng)導(dǎo) 研究者 參與者 挑戰(zhàn)者 SIEMS功能定義： 標(biāo)準(zhǔn)化 整合化 關(guān)聯(lián)化 分析化
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1