symantec安全解決方案-wenkub
2023-04-01 17:16:46 本頁(yè)面
【正文】 3時(shí) 28分 0秒 03:28:001 April 2023 ? 1空山新雨后，天氣晚來秋。 :28:0003:28:00April 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , April 1, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :28:0003:28Apr231Apr23 ? 1故人江海別，幾度隔山川。 法規(guī) 框架 標(biāo)準(zhǔn) 定義 組織策略 檢查 度量 記錄 報(bào)告 IT 控制策略 根據(jù)企業(yè)定制的合規(guī)性自動(dòng)檢查 Presentation Identifier Goes Here 35 Presentation Identifier Goes Here 36 規(guī)則映射舉例 Presentation Identifier Goes Here 37 保護(hù)客戶信息（ MISC/WAP/彩鈴 /彩信） 39 現(xiàn)實(shí)世界中的機(jī)密數(shù)據(jù)流失狀況 – 每 400封郵件中就有 1封包含機(jī)密信息 – 每 50份通過網(wǎng)絡(luò)傳輸?shù)奈募芯陀?1份包含機(jī)密數(shù)據(jù) – 50％的 USB盤中包含機(jī)密信息 – 80％的公司在丟失筆記本電腦后會(huì)發(fā)生泄密事件 – 在美國(guó)平均每次數(shù)據(jù)泄密事件導(dǎo)致的財(cái)務(wù)損失高達(dá) 630萬美金(Ponemon Institute, 2023) – 數(shù)據(jù)泄漏導(dǎo)致客戶流失的比例正在以每年 11%的速率上升 – SOX,HIPPA,PCI以及中國(guó)的企業(yè)內(nèi)控基本規(guī)范都要求企業(yè)保護(hù)機(jī)密信息 – 信息保護(hù)正日益成為安全管理和風(fēng)險(xiǎn)控制的核心內(nèi)容 機(jī)密性 防病毒、防火墻 入侵檢測(cè)、加密 身份認(rèn)證 …… 從定義看信息系統(tǒng)安全 數(shù)據(jù) 40 以控制為核心的安全保護(hù)方法 ? 以業(yè)務(wù)系統(tǒng) (Systemcentric)而非敏感數(shù)據(jù) (Datacentric)為保護(hù)對(duì)象 – 鑒權(quán) (Authentication)、授權(quán) (Authority)、審計(jì) (Account)、訪問控制(Access Control)為主要的保護(hù)手段 ? 以 信息載體 （數(shù)據(jù)庫(kù)或者文件）而非信息內(nèi)容為保護(hù)對(duì)象 – 數(shù)字權(quán)限保護(hù)，即什么樣的人可以訪問什么樣的信息 – 加密 USB或者整個(gè)硬盤或者文件 41 42 如何保護(hù)我們的機(jī)密數(shù)據(jù)？ How 我是如何防止數(shù)據(jù)丟失的？ How 機(jī)密數(shù)據(jù)是怎樣被使用的？ Where 機(jī)密數(shù)據(jù)存放在那里？ 管理 管理 發(fā)現(xiàn) ? 識(shí)別掃 描目 標(biāo) ? 運(yùn)行 掃 描以 發(fā)現(xiàn) 網(wǎng) 絡(luò) 及端點(diǎn)上的敏感數(shù)據(jù)? 啟用或自定義策略模板 ? 補(bǔ)救并報(bào)告風(fēng)險(xiǎn)降低 監(jiān)控 1 2 3 保護(hù) 4 5 ? 檢查發(fā)送的數(shù)據(jù) ? 監(jiān)控網(wǎng)絡(luò)與端點(diǎn)事件 ? 禁止、刪除或加密 ? 隔離或復(fù)制文件 ? 通知員工及其經(jīng)理 工作原理 9 18 Symantec DLP 架構(gòu) 安全的企業(yè) LAN DMZ 中斷連接 SPAN 端口或接點(diǎn) MTA 或代理 45 ―Vontu如何杜絕愚蠢” 幾種泄密場(chǎng)景舉例 ? 郵件發(fā)送 ? 開放共享 ? USB拷貝 46 Vontu Monitor / Prevent Process Encryption Gateway Email Server Vontu Enforce Vontu Prevent Inter MTA Incident eMail eMail Notification 47 48 49 Vontu Discover Process SCAN Vontu Enforce Vontu Discover / Protect Quarantine Server File Server Pointer Process Extracted Content Incident 50 51 52 Vontu Endpoint Prevent Process Vontu Enforce Vontu Endpoint Vontu Endpoint Prevent Incident Notification 53 54 55 安全網(wǎng)關(guān)（禁斷 BOT/凈化流量） SWG硬件型號(hào) SWG8450 SWG8490 建議網(wǎng)絡(luò)帶寬環(huán)境 100Mbps 1Gbps 設(shè)備高度 1u 2u Inline網(wǎng)口組 1 2 專用管理接口 Yes Yes 冗余電源 No Yes 57 58 SWG主要功能概覽 一 ? 雙向病毒掃描 ?針對(duì) HTTP、 FTP協(xié)議和常用 IM聊天軟件的病毒檢測(cè)與清除 ? 染毒客戶端檢測(cè) ?覆蓋全協(xié)議的網(wǎng)絡(luò)特征簽名，發(fā)現(xiàn)染毒客戶端的網(wǎng)絡(luò)攻擊行為 ? Bot 檢測(cè)和阻斷 ?覆蓋全協(xié)議的 行為模式分析，發(fā)現(xiàn)未知病毒和 Bot ? URL 過濾（需額外 License） ?62個(gè) URL類別，超過 1億站點(diǎn) ? 應(yīng)用程序控制 ?上百種應(yīng)用程序如 P2P、 IM、 VoIP等 ?支持阻斷、監(jiān)控等控制手段 59 SWG主要功能概覽二 ? 內(nèi)置集中管理和報(bào)表功能 ?每臺(tái)設(shè)備可選擇 2種角色之一： Web Gateway和 Central Management ?可集中管理超過 100臺(tái)設(shè)備 ?內(nèi)置較豐富的報(bào)表功能 ? 支持 Inline和 Monitor兩種部署模式 ?Inline模式支持 Bypass切換 ? 支持與 Proxy集成 ?支持 HTTP、 Socks類型 Proxy ? 支持 AD集成 ?根據(jù) AD OU、 Department、 User進(jìn)行策略分配 ?對(duì)上網(wǎng)用戶進(jìn)行身份認(rèn)證 安全審計(jì) 主動(dòng)安全 某用戶 ? 安全信息的事件量 – 23臺(tái)防火墻 : ? GB/天 ? 513 GB/月 – IDS: ? 1,600,000 事件 /天 ? 48,000,000 事件 /月 ? 通常每天 – 安全事故的統(tǒng)計(jì) ? 防火墻和 IDS及其它安全產(chǎn)品日志量為6,600,000 條記錄 ? 真正與安全相關(guān)的有 620 條報(bào)警 ? 急需用戶解決的嚴(yán)重威脅有２個(gè) 事件報(bào)警與安全威脅的比例 : 3,300,000:1 62 安全信息管理 ? 安全情況 ? 關(guān)聯(lián) ? 區(qū)分優(yōu)先級(jí) ? 工作流 網(wǎng)絡(luò) , 主機(jī) , 和 安全產(chǎn)品日志數(shù)據(jù) 事 件 事故 事件管理 ? 入侵檢測(cè) /入侵防御 , 認(rèn)證管理 , 防火墻 , 防病毒 ? 策略依從 ? 漏洞評(píng)估 日志
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1