服務器整體安全防護 proposal for engineer v23-全文預覽
【正文】 Copyright 2023 Trend Micro Inc. 核心應用進程監(jiān)控 ： 發(fā)現(xiàn)異常立刻通知管理員，進行相應的處理 Copyright 2023 Trend Micro Inc. 對 Web應用：部署XSS攻擊防護策略 Copyright 2023 Trend Micro Inc. ? 對數(shù)據(jù)庫應用： 部署 SQL Injection防護策略 Copyright 2023 Trend Micro Inc. ? 對系統(tǒng) \服務\程序漏洞進行主勱防護 如下圖，選擇所有和 MS08067相關(guān)的 DPI條目可以對該漏洞進行主動防護 Copyright 2023 Trend Micro Inc. ? 對各類事件進行實時監(jiān)控 Copyright 2023 Trend Micro Inc. ? 對服務器進行訪問控制 Copyright 2023 Trend Micro Inc. ? 對核心文件和目錄進行監(jiān)控 Copyright 2023 Trend Micro Inc. ? 對系統(tǒng)操作進行審計 Copyright 2023 Trend Micro Inc. ? 對 DDOS攻擊進行防護 Copyright 2023 Trend Micro Inc. 建立服務器安全事件管理流程 從服務器安全事件角度出發(fā) Copyright 2023 Trend Micro Inc. 從管理員監(jiān)控角度出發(fā) Copyright 2023 Trend Micro Inc. 設(shè)定服務器安全管理 KPI ? 為整個服務器安全管理設(shè)定丌同目標的 KPI，分階段實施，丌斷提高服務器安全等級 KPI 評估方式 第三階段 第二階段 第一階段 操作系統(tǒng)漏洞更新 時間間隔 應用系統(tǒng)漏洞更新 時間間隔 服務器停機時間 時間間隔 非授權(quán)訪問 次數(shù) 非授權(quán)修改 次數(shù) 操作系統(tǒng)漏洞更新（天） 第三階段 第二階段 第一階段 Critical漏洞 KPI=1 KPI=3 KPI=7 Medium漏洞 KPI=7 KPI=21 KPI=30 Low漏洞 KPI=30 KPI=60 KPI=90 例如： Copyright 2023 Trend Micro Inc. 重新思考服務器整體安全防護 服務器安全整體安全防護三階段 服務器安全應用的最佳實踐 安全防護三階段的實現(xiàn) 防護虛擬化服務器的安全 Copyright 2023 Trend Micro Inc. Hypervisor 新的模型 所有虛擬機共享資源 虛擬機和應用程序隨時可能移動或變更 VM1 App1 OS1 VM2 App2 OS2 VM3 App3 OS3 App4 OS4 VM4 虛擬 環(huán)境面臨新的威脅 舊的模型 每個物理環(huán)境相對獨立 安全產(chǎn)品保護服務器和應用程序 Copyright 2023 Trend Micro Inc. 虛擬服務器需要專業(yè)的防護 虛擬技術(shù)給服務器帶來新的威脅攻擊方式 新的挑戰(zhàn) : 1. 未激活的虛擬機 2. 資源沖突 3. 虛擬系統(tǒng)擴展 4. 虛擬系統(tǒng)間的通訊 5. vMotion虛擬機遷移 38 + ? ? ? ? ? Copyright 2023 Trend Micro Inc. 問題 1: 未激活的 VMs 沒有保護 39 未激活的 VMs 包括 VM 模板和備份 : ? 不能運行掃描客戶端 ? 過時的 AV簽名 App OS ESX Server App OS App OS App AV App AV App AV App OS App OS App AV App AV 未激活的 VMs 活動的 VMs Copyright 2023 Trend Micro Inc. 問題 2: 所有的系統(tǒng)掃描 40 ESX Server OS App AV Typical AV Console 3:00am Scan 資源沖突 ? 現(xiàn)有的 AV 解決方案不支持 VM ware ? AV 掃描在同一臺主機同一時
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1