soc安全運營中心產(chǎn)品介紹-全文預(yù)覽
【正文】 多重安全機(jī)制，保障平臺安全運行 53 最佳安全實踐 運維保障服務(wù) 一體化運維管理平臺 完整的解決方案 54 持續(xù)服務(wù)保障能力 ?平臺項目需要較強(qiáng)的持續(xù)開發(fā)及運維保障能力 ?需要企業(yè)有持續(xù)的服務(wù)能力 天融信 具備這種能力?。?！ 55 謝謝！ 56 57 演講完畢，謝謝觀看！ 。包括：功能模塊、數(shù)據(jù)庫、 Agent、系統(tǒng)負(fù)荷、系統(tǒng)組件等狀態(tài)的監(jiān)控。 ? 系統(tǒng)提供配置信息、原始日志、分析數(shù)據(jù)、報表、分析報告等的 手動和自動備份和恢復(fù)功能。 ? TopAnalyzer系統(tǒng)的門戶管理系統(tǒng)可以提供 基于Https協(xié)議的 Web交互 管理 。 網(wǎng)絡(luò)管理 —— 資源監(jiān)控 43 ? 性能管理主要包括門限閥值設(shè)置、鏈路檢測設(shè)置、告警管理等。s Sidewinder Symantec39。 支持的關(guān)聯(lián)分析類型 34 ? 【 場景描述 】 ? （ 1）某個攻擊者對某臺主機(jī)進(jìn)行端口 掃描 (事件來自于安全設(shè)備 ) ? （ 2）攻擊者發(fā)現(xiàn)該主機(jī)的 3389端口（微軟遠(yuǎn)程桌面服務(wù)）已打開，并通過口令字猜測獲得了該的主機(jī)口令（ 系統(tǒng)事件 ）； ? （ 3）攻擊者 登陸 上該臺主機(jī)，將其重要文件傳送出去（系統(tǒng)事件） Page 34 端口掃描 Port 3389 is Open 場景規(guī)則 35 分 類 場 景 惡意代碼 /病毒類 后門攻擊、病毒攻擊、惡意郵件攻擊（附件可能是病毒或木馬）、自動安裝惡意程序、存在可疑軟件 可疑程序 文件內(nèi)容被防火墻修改、無效命令、可疑數(shù)據(jù)包、可疑活動、可疑的文件擴(kuò)展名、可以端口活動、可疑路由、未知告警 錯誤配置 地址變化、應(yīng)用配置、用戶設(shè)置、 IP沖突、過載、硬件錯誤、郵件設(shè)置、系統(tǒng)啟動、系統(tǒng)設(shè)置、系統(tǒng)中斷、系統(tǒng)心跳、服務(wù) /進(jìn)程狀態(tài)變更、軟件安裝、系統(tǒng)失效、系統(tǒng)狀態(tài) 嘗試探測 嗅探、信息流分析、應(yīng)用查詢、主機(jī)查詢、網(wǎng)絡(luò)探察、郵件偵察、 Windows偵察、 Portmap / RPC請求、端口掃描、 RPC Dump、 DNS偵察 拒絕服務(wù)攻擊 畸形 DoS包、洪水攻擊、郵件服務(wù)攻擊、應(yīng)用層拒絕服務(wù) 欺騙和劫持 IP欺騙和偽裝、 IP分段、 IP片段重疊、信息重放、 IDS躲避 非授權(quán)訪問 認(rèn)證成功、認(rèn)證 /授權(quán)失敗、 FTP訪問、文件訪問、郵件訪問、 WEB攻擊、繞過安全機(jī)制、網(wǎng)絡(luò)訪問中斷、權(quán)限提升、安全協(xié)商、安全策略變更、 WEB— IIS非授權(quán)訪問企圖、 Tel訪問、 Unix / Linux訪問、Web服務(wù)的非授權(quán)訪問企圖、 Windows訪問、 SNMP訪問 應(yīng)用程序漏洞攻擊 緩存溢出攻擊 、 DNS利用 、 FTP利用 、 Linux/Unix利用 、 郵件利用 、 網(wǎng)絡(luò)設(shè)備利用 、 其他主機(jī)利用 、Tel利用 、 TCP劫持 、 Web利用 、 Windows利用 違反組織安全策略 被禁止的 HTTP訪問、被禁止的 Tel / SSH訪問、聊天和即時通訊、被禁止的流內(nèi)容、其他外部 IP訪問、被禁止的應(yīng)用訪問、被禁止的 FTP訪問、過量的 Inter訪問、可疑的郵件內(nèi)容和附件、可疑的內(nèi)部網(wǎng)絡(luò)活動、被禁止的軟件安裝 密碼猜測攻擊 POP3口令猜測、 Windows口令猜測、 UNIX口令猜測、應(yīng)用軟件口令猜測 環(huán)境威脅 供電中斷、通信中斷、設(shè)備故障、靜電、電磁干擾、溫度變化、數(shù)據(jù)存儲介質(zhì)損壞 人為誤操作 未經(jīng)授權(quán)進(jìn)行數(shù)據(jù)拷貝或盜取數(shù)據(jù)、無意中對數(shù)據(jù)操作、未經(jīng)授權(quán)將 IT系統(tǒng)連接到其他網(wǎng)絡(luò) 預(yù)置場景列表（ 12大類 120個場景 560條規(guī)則） 36 漏洞掃描工具 安全管理平臺 網(wǎng)絡(luò)設(shè)備： 應(yīng)用系統(tǒng)： 操作系統(tǒng)： 網(wǎng)絡(luò) TXT/XML等格式 與漏洞掃描系統(tǒng)的整合 37 ? 支持的響應(yīng)方式主要有 : ? 命令行告警 ? 輔助決策聯(lián)動命令 ? 陷阱導(dǎo)入 ? 交換機(jī)端口啟用、禁用操作 ? 防火墻阻斷 ? 發(fā)送郵件 ? 鈴聲告警 ? SNMP Trap方式告警 ? TopDesk補(bǔ)丁升級 ? TopDesk防火墻阻斷 ? TopPolicy防火墻阻斷 ? 聲光報警 ? 聲音報警 ? WinPop告警 ? 工單處理 ? 短消息 事件響應(yīng)管理 38 ? 用戶選擇需要輔助決策處理的事件，系統(tǒng)將會自動為其匹配決策，并由用戶決定是否執(zhí)行決策中的響應(yīng)腳本。系統(tǒng)能夠使用定義好的關(guān)聯(lián)性規(guī)則表達(dá)式，對收集到的安全事件進(jìn)行檢查，確定該事件是否和特定的規(guī)則匹配。 24 綜合監(jiān)控 ? 監(jiān)視儀表盤能做什么？ —— 全局動態(tài)展現(xiàn)網(wǎng)絡(luò)中安全事件； ? 監(jiān)視儀表盤的特點？ —— 安全運維的窗口； 25 資產(chǎn)管理 ? 分析和評估資產(chǎn)的風(fēng)險和價值，并通過對關(guān)鍵資產(chǎn)的實時監(jiān)控，以及對資產(chǎn)所產(chǎn)生的事件進(jìn)行風(fēng)險分析和處理 ,從而維護(hù)企業(yè)中各種資產(chǎn)的安全性 ； ? 資產(chǎn)分類包括 : ? 資產(chǎn)類型 ? 資產(chǎn)物理位置 ? 資產(chǎn)用戶管理 ? 資產(chǎn)分組管理 26 風(fēng)險管理 27 安全事件處理流程 Event Database Agent VPN Virus HIDS NIDS Firewall Database Router Switch Server Knowledge Database Raw Data Information Key Information Action Expert Manager 1 Manager 2 Advisor Knowledge Console 呼叫中心 安全管理員 ① 歸一化 ② 過濾 ③ 歸并 100萬 Events 1 萬 Events 1百 Events 28 事件整合流程 Denial of Service Worm antivirus Normal/Benign Thre
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1