soc安全運(yùn)營(yíng)中心產(chǎn)品介紹-預(yù)覽頁(yè)
【正文】 at Events sources 表示一個(gè)事件 ? 過(guò)濾 ? 冗余處理 ? 歸納分類 ? 綁定環(huán)境 ? 雜亂的事件 ? 長(zhǎng)短一致 ? 顏色分類 ? 攻擊場(chǎng)景匹配 29 9/10/01 5： 05： 29 PM， %PIX6106015： Deny TCP（ no connection） from 20230820 16:12:56|doldrgn1|dragonserver||11711||1031|AP|6| Tcp,sp=11711,dp=1031,flags=AP| Product Name ET SIP SP DIP DP Location Dept services OS PIX_FW Beijing Finance HTTP WIN2000 IDS Shanghai Market SMTP SOLARIS PIX Firewall – standard syslog format IDS – Data Items separated by pipes EVENTS Table Normalization Business Relevance 9/10/01 5： 05： 29 PM 20230820 16:12:56 2182 63228 11711 1031 安全事件管理 —— 事件標(biāo)準(zhǔn)化 30 ? 系統(tǒng)支持 二級(jí)過(guò)濾功能，大量的噪音數(shù)據(jù)可以在 Agent端直接丟棄，在管理服務(wù)器端還可以進(jìn)行進(jìn)一步的過(guò)濾以減少數(shù)據(jù)庫(kù)的壓力。 – 自動(dòng)匯聚并關(guān)聯(lián) 事件、日志和安全漏洞 ? 為多廠商環(huán)境提供廣泛的設(shè)備支持，包括安全性、網(wǎng)絡(luò)、主機(jī)和應(yīng)用 – 以資產(chǎn)為中心的事故識(shí)別 – 自動(dòng) 滿足行業(yè)規(guī)范和規(guī)章制度 的要求 ? 基于政策方針和規(guī)章制度的行為監(jiān)控與報(bào)告 – 最大限度地優(yōu)化安全資源利用率 ? 從數(shù)據(jù)收集和關(guān)聯(lián)直到行為和報(bào)告，實(shí)現(xiàn)安全管理的全程自動(dòng)化的 過(guò)程。并且有趨勢(shì)，變得更加龐大，會(huì)整合進(jìn)更多的安全功能進(jìn)行集中的安全管理。它提供安全的集中運(yùn)營(yíng)，包括安全研究 、安全評(píng)估、安全策略制定、安全集中監(jiān)視、安全響應(yīng)、安全設(shè)備配置等。首頁(yè) 天融信 SOC安全運(yùn)營(yíng)中心介紹 高級(jí)安全顧問(wèn)：陶越 2 題綱 ?SOC背景及基礎(chǔ) ?TSM安全運(yùn)營(yíng)中心 ?TSM系統(tǒng)特點(diǎn) 3 SOC相關(guān)名詞術(shù)語(yǔ) ? SOC（ Security Operatings Center）安全運(yùn)營(yíng)中心 /安全管理平臺(tái) ? SIM（ Security Information Management）安全信息管理 ? SEM（ Security Events Management）安全事件管理 ? SIEM（ Security Information and Events Management）安全信息與事件管理 ? LM（ Log Management）日志管理 ? SMC（ Security Management Center）安全管理中心 ? MSS （ Managed Security Service ）可管理的安全服務(wù) /安全托管服務(wù) ? MSSP（ Managed Security Service Provider） 安全托管服務(wù)提供商 ? MNS（ Managed Network Service）可管理的網(wǎng)絡(luò)服務(wù) /網(wǎng)絡(luò)托管服務(wù) ? NOC（ Network Operatings Center）網(wǎng)絡(luò)運(yùn)營(yíng)中心 4 SOC ? 命名來(lái)源于 NOC，概念來(lái)源于 MSS ? 國(guó)際一般指 SOC是一個(gè)中心，有固定的場(chǎng)所，有一個(gè)技術(shù)支撐平臺(tái) 、有大屏幕系統(tǒng)、 有組織人員 、有一套運(yùn)營(yíng)的流 程，為第三方提供安全管理 服務(wù) 。 13 SOC技術(shù) ? SOC是 MSS實(shí)現(xiàn)的基礎(chǔ)，它的構(gòu)建包括：人員（安全專家）、工具、流程、地點(diǎn)及物理設(shè)施（網(wǎng)絡(luò)、監(jiān)視屏）等。 ? 它的功能覆蓋了很多細(xì)分產(chǎn)品的功能如： SIEM、設(shè)備管理、漏洞管理、合規(guī)性及風(fēng)險(xiǎn)管理等。 網(wǎng)絡(luò)監(jiān)控管理 TopNoc 安全信息管理 TopAnalyzer 策略統(tǒng)一管理 TopPolicy 內(nèi)網(wǎng)合規(guī)性 TopDesk TSM統(tǒng)一管理、監(jiān)控、調(diào)度服務(wù)臺(tái) 天融信 TSM一體化安全運(yùn)維解決方案 19 天融信 TSM安全運(yùn)營(yíng)中心 ? TSM是安全信息和事件管理平臺(tái)，設(shè)計(jì)用于提高機(jī)構(gòu)安全運(yùn)維部門(mén)、安全管理的效力、效率和可視性。把原來(lái)審計(jì)系統(tǒng)的事后審計(jì)轉(zhuǎn)變?yōu)閷?shí)時(shí)的分析。 系統(tǒng)不可用 Firewall? HOST? DB? Web Server ? TSM 關(guān)聯(lián)分析 主機(jī)應(yīng)用異常導(dǎo)致服務(wù)問(wèn)題 1. S0:正常 2. E0:應(yīng)用系統(tǒng)異常事件（ From Application Host） 3. E1:防火墻異常事件 4. E2:數(shù)據(jù)庫(kù)系統(tǒng)異常事件 5. S1:系統(tǒng)部分異常 6. E3:WEB服務(wù)異常事件 7. S2:WEB SERVER出現(xiàn)異常 8. E4:狀態(tài)超時(shí) 9. 由于 XX（ E0,E1,E2,E3）原因?qū)е碌姆?wù)異常 32 關(guān)聯(lián)分析可加速問(wèn)題定位、提高系統(tǒng)可用性 33 ? 基于規(guī)則的關(guān)聯(lián)分析： ? 將可疑的安全活動(dòng)場(chǎng)景（暗示某潛在安全攻擊行為的一系列安全事件序列）加以預(yù)先定義。 ? 基于廣義漏洞的關(guān)聯(lián)分析： ? 安全事件能同網(wǎng)段的相應(yīng)漏洞進(jìn)行關(guān)聯(lián)，判斷可能造成的不良影響。s StoneGate Secure Computing39。 網(wǎng)絡(luò)管理 42 ? 網(wǎng)絡(luò)管理可以對(duì)掃描到的所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理，包括 IP地址、端口、鏈路、 VLAN 、數(shù)據(jù)統(tǒng)計(jì)等。 多種角色的支持 46 ? TopAnalyzer系統(tǒng)采用 J2EE的體系架構(gòu)設(shè)計(jì)，可以提供基于 B/S架構(gòu)的管理界面，無(wú)須用戶安裝客戶端軟件。包括：功能模塊、數(shù)據(jù)庫(kù)、 Agent、系統(tǒng)負(fù)荷、系統(tǒng)組件等狀態(tài)的監(jiān)控。 ? 提供對(duì)系統(tǒng)運(yùn)行各 組件 的各種 狀態(tài) 信息的 監(jiān)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1