soc競(jìng)爭(zhēng)對(duì)手分析和規(guī)劃教材-免費(fèi)閱讀
【正文】 – 改進(jìn)關(guān)聯(lián)分析子系統(tǒng)。 – 可以定位出安全事件的焦點(diǎn)，可以做到逐步鉆取的達(dá)到準(zhǔn)確定位。 4 東軟 SOC 5 東軟 SOC ? 資產(chǎn)管理 ? 脆弱性管理 ? 風(fēng)險(xiǎn)管理 ? 安全信息監(jiān)控 ? 策略管理 ? 工單管理 ? 知識(shí)庫(kù)管理 ? 安全預(yù)警 ? 故障信息顯示 ? 報(bào)表 ? 關(guān)聯(lián)分析 6 TSOC和東軟 SOC的比較 優(yōu)點(diǎn) 不足 ?安全域管理 ?資產(chǎn)管理信息豐富 ?設(shè)備控制功能 ?工作流的功能比較弱 ?配置比較復(fù)雜 ?關(guān)聯(lián)分析功能的預(yù)期效果比較差 ?SIMS的配置和 SMC分離 7 華三 SecCenter ? SecCenter的核心價(jià)值體現(xiàn)在于其事件關(guān)聯(lián)功能上； ?數(shù)據(jù)采集協(xié)議支持： NetStream、NetFlow、 CFlow、 Syslog、 Windows WMI、 ODBC ?定位于 SIEM，不是 SOC 8 華三 SecCenter ? 監(jiān)控 ? 事件關(guān)聯(lián)分析 ? 網(wǎng)絡(luò)的拓?fù)湔故? 9 TSOC與華三的比較 優(yōu)點(diǎn) 不足 ?風(fēng)險(xiǎn)分析 ?脆弱性管理 ?安全域的管理概念 ?工作流 ?綜合監(jiān)控的信息不明了 ?關(guān)聯(lián)分析不足 ?網(wǎng)絡(luò)管理能力不足 ?引擎配置沒(méi)有整合到 SMC中 ?引擎支持的日志收集格式較少 10 天融信 TSM ? TSM（ Trust Network Security Management System）是天融信新一代網(wǎng)絡(luò)安全綜合管理平臺(tái)。 ? 應(yīng)用服務(wù)層： 從數(shù)據(jù)庫(kù)中提取信息，按照策略完成數(shù)據(jù)的過(guò)濾、條件分析，為展示平臺(tái)提供數(shù)據(jù)支持；同時(shí)還是展示平臺(tái)進(jìn)行資源配置的接口。 ? 范式化后的 9中事件： – 訪問(wèn) / 身份驗(yàn)證 / 授權(quán) – 應(yīng)用程序盜用 – 配置 / 系統(tǒng)狀態(tài) – 拒絕服務(wù) – 躲避 – 違反政策 – 偵察企圖 – 未知 / 可疑 – 病毒 / 特洛伊木馬 23 Cisco SIMS ?
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1