構(gòu)建信息系統(tǒng)的安全管理平臺-框架和實踐--啟明星辰-全文預(yù)覽
【正文】 運 營 和 管 理人 和 組 織組 織策 略運 營認(rèn) 證 防 御 監(jiān) 控審 計應(yīng) 急內(nèi) 容 安 全保 障 措 施資 產(chǎn) 和 業(yè) 務(wù) 威 脅安全服務(wù)體系的框架分析 評估加固 教育培訓(xùn) MSS 應(yīng)急響應(yīng) 安全集成 風(fēng)險評估 管理咨詢 技 術(shù)運 營 和 管 理人 和 組 織組 織策 略運 營認(rèn) 證 防 御 監(jiān) 控審 計應(yīng) 急內(nèi) 容 安 全保 障 措 施資 產(chǎn) 和 業(yè) 務(wù) 威 脅體系設(shè)計方案的框架分析 安全監(jiān)控體系 安全審計體系 安全防護體系 應(yīng)急恢復(fù)體系 網(wǎng)絡(luò)信任體系 安全管理體系 技 術(shù)運 營 和 管 理人 和 組 織組 組組 組組 組組 組 組 組 組 組組 組組 組組 組 組 組保 障 措 施資 產(chǎn) 和 業(yè) 務(wù) 威 脅啟明星辰產(chǎn)品系 天闐系 天玥系 天清系 天榕系 天瑤系 泰合系 天燕系 啟明星辰當(dāng)前產(chǎn)品 ? 天闐系 – NIDS網(wǎng)絡(luò)入侵檢測 – HIDS主機入侵檢測 – AFMS異常流量監(jiān)控 – 天鏡漏洞掃描系統(tǒng) ? 天玥系 – 天玥網(wǎng)絡(luò)綜合審計系統(tǒng) – 天 玥 業(yè)務(wù)審計（移動業(yè)務(wù)） – 天珣非法外聯(lián)審計系統(tǒng) ? 天燕系 – 產(chǎn)品測評工具 – 服務(wù)評估工具 – 風(fēng)險管理與控制系統(tǒng) – 輯偵工具 ? 天清系 – 防火墻和病毒網(wǎng)關(guān) – 防拒絕服務(wù)系統(tǒng) – 網(wǎng)絡(luò)隔離機 – 天清短信過濾系統(tǒng) – 天清防垃圾郵件系統(tǒng) ? 天榕系 – 天榕 Linux網(wǎng)絡(luò)備份系統(tǒng) – Webkeeper網(wǎng)站保護和恢復(fù) ? 天瑤系 – 加密機 ? 泰合系 – IMS入侵管理平臺 – 綜合安全監(jiān)控平臺 SOC平臺架構(gòu) 漏洞評估中心 事件 /流量 /運行 監(jiān)控中心 風(fēng)險分析 決策支持 與預(yù)警系統(tǒng) 響 應(yīng) 管 理 系 統(tǒng) 顯示 報告 Scanner IDS FW AV 主機與網(wǎng) 絡(luò)設(shè)備 人工審計 外部響應(yīng) 系統(tǒng) （ 安全設(shè) 備管理系 統(tǒng)與網(wǎng) 管 ） 策略管理平臺 資源管理平臺 其他事件 檢測系統(tǒng) 其他狀態(tài) 檢測系統(tǒng) 資產(chǎn)管理平臺 統(tǒng)一信息 知識庫 外部 協(xié)同 用戶管理 安全知識管 理平臺 自身安全 范式化 關(guān)聯(lián)分析 可視化 響應(yīng)管理 資產(chǎn) /資源管理 知識庫 配置管理 6 最佳實踐建議 ? 教育和培訓(xùn) ? 成熟產(chǎn)品 – 防病毒、防火墻、 VPN、入侵檢測、漏洞掃描 ? 風(fēng)險評估 ? 框架式的安全建設(shè)規(guī)劃 ? 信息安全管理體系 ? 安全域 ? 監(jiān)控體系、安全監(jiān)控管理中心 ? 事件管理體系、應(yīng)急體系 總結(jié) ? 構(gòu)建信息安全保障體系 1. 原則、要求和大思路 2. 了解資產(chǎn)和業(yè)務(wù) 3. 了解威脅 4. 了解保障措施 5. 框架 6. 具體任務(wù)和建議 謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1