soc安全運(yùn)營中心產(chǎn)品介紹(存儲版)
【正文】 Tables Microsoft ISA Server Nortel Switched Firewall Stonesoft39。 安全事件管理 —— 事件過濾 31 基于狀態(tài)機(jī)的關(guān)聯(lián)分析 S0 S1 S2 E0入侵檢測事件 E1FW事件 E2DB事件 E3web事件 E5超時(shí) E4FW2事件 關(guān)聯(lián)分析引擎實(shí)現(xiàn)對來自不同應(yīng)用、設(shè)備、系統(tǒng)等產(chǎn)生的不同類型的事件的實(shí)時(shí)關(guān)聯(lián) 通過使用狀態(tài)機(jī)來抽象和描述攻擊的過程與場景，狀態(tài)機(jī)間的狀態(tài)轉(zhuǎn)換的條件由不同安全事件觸發(fā) 實(shí)時(shí)關(guān)聯(lián)來自不同設(shè)備的安全事件，可以大大的降低 IDS的誤報(bào)率，發(fā)現(xiàn)引發(fā)安全事件的真正原因和隱藏的威脅。 風(fēng)險(xiǎn)管理 脆弱性管理 事件管理 響應(yīng)管理 關(guān)聯(lián)分析 輔助決策 安全報(bào)表 訪問控制策略 入侵檢測策略 病毒過濾策略 安全審計(jì)策略 VPN通道策略 資產(chǎn)管理 網(wǎng)絡(luò)準(zhǔn)入 非法外聯(lián) 行為監(jiān)管 。 ? 概念來源于 MNS，是相對網(wǎng)絡(luò)托管服務(wù)提出的安全管理服務(wù) 全球 12大 MSSP： ATT BT IBM Integralis（專注于歐洲市場） MegaPath Perimeter Savvis SecureWorks Solutionary Symantec Verizon VeriSign （ MSS業(yè)務(wù) 快要賣光了 ） Gartner（高德納）公司將 MSS定義為以下幾類： 防火墻或 IPS的監(jiān)視與托管 IDS的監(jiān)視與托管 DDOS防護(hù) 郵件反病毒 /反垃圾托管服務(wù) 防病毒網(wǎng)管托管服務(wù) 安全信息管理 安全事件管理 網(wǎng)絡(luò)、服務(wù)器或應(yīng)用的弱點(diǎn)掃描托管 安全弱點(diǎn)或威脅通知服務(wù) 日志分析托管 監(jiān)視 /托管設(shè)備報(bào)告與故障響應(yīng)報(bào)告 6 MSS服務(wù)方式 7 SOC、 MSS、 MSSP及 User間關(guān)系 MSSP MSS SOC User ISP 應(yīng)用商 安全廠商 專業(yè)服務(wù)商 咨詢商 入侵監(jiān)測 遠(yuǎn)程監(jiān)控 漏洞評估 事件管理 合規(guī)檢測 運(yùn)維報(bào)告 漏掃系統(tǒng) 大屏監(jiān)控 事件工具 日志工具 病毒系統(tǒng) 運(yùn)維人員 Firewall IDS IPS Audit AV 支撐 解決方案 建設(shè) 提供服務(wù)產(chǎn)品 利用 管理系統(tǒng)及服務(wù) 8 SOC產(chǎn)生的背景 ? 伴隨 MSS的發(fā)展而產(chǎn)生的 ? 由 ISS（ IBM收購）在 1998年提出 MSS概念 ? 1999~2023年 ISS先后在全球建立了多個(gè) SOC中心 ? 1998年 CheckPoint推出了 CheckPoint Provide1防火墻 /VPN集中管理平臺，提供給 MSSP實(shí)現(xiàn)多臺防火墻的管理 ? 2023年 Counterpane（ BT收購）推出 MSS服務(wù)，在全美范圍內(nèi)構(gòu)建安全監(jiān)控中心，以此實(shí)現(xiàn) MSS服務(wù) ? 2023年 WatchGuard推出防火墻 /VPN狀態(tài)監(jiān)測和日志分析報(bào)表系統(tǒng) ? 2023年 Symantec改造了圣安東尼奧的 SOC中心，超過 140名安全專家提供 24*7*365的安全管理服務(wù) ,并且陸續(xù)在全球建有 5個(gè) SOC中心 ? 2023年 ArcSight開發(fā)了 SIEMS系統(tǒng)， 2023年發(fā)布了 ， Gartner從 2023年至 2023年的 SIEM Magic Quadrant評測分析中， ArcSight ESM也是連續(xù) 3年保持在領(lǐng)導(dǎo)者位置 ? SOC定位于 MSS服務(wù)的提供，或開展 MSS服務(wù)的 ISP也是其目標(biāo)客戶 ? 面向普通客戶的主要是 SIEM系統(tǒng) 9 SOC產(chǎn)生背景（續(xù)） ? 2023年安氏利用 ISS的知識將 MSS的概念引入中國，并與世紀(jì)互聯(lián)簽訂了中國第一份 MSS合作協(xié)議 ? 與此同時(shí) SOC的概念登陸中國，國情不同 SOC概念逐漸逐漸被源 SOC概念中的工具替代 ? 2023年安氏推出了安全運(yùn)營中心解決方案 ? 同年啟明推出了泰合安全運(yùn)營中心系統(tǒng) ? 同年天融信推出企業(yè)安全平臺（ Enterprise Security Platform） ， 2023年推出 ? 近幾年以 SOC命名技術(shù)平臺的用法逐漸被安全管理平臺命名方式替代 10 全球 SIEMS主流廠商 領(lǐng)導(dǎo) 研究者 參與者 挑戰(zhàn)者 SIEMS功能定義： 標(biāo)準(zhǔn)化 整合化 關(guān)聯(lián)化 分析化 11 SOC市場劃分（國際） IT SIEM MSS SOC 服務(wù)工具 用戶 IT系統(tǒng) 提供安全托管服務(wù) 建立安全運(yùn)營中心 MSSP MSSP為提供 MSS，需要構(gòu)建服務(wù)型的 SOC 12 SOC市場劃分（中國特色） IT 安全管理平臺 SIM or SEM and SMC SOC 幫助用戶部署服務(wù)工具 （集成平臺運(yùn)維服務(wù)） 用戶 IT系統(tǒng) 提供產(chǎn)品解決方案 有些政府、企業(yè)或組織因?yàn)閿?shù)據(jù)的私有與機(jī)密性等問題，需要自行進(jìn)行集中的安全管理，需要構(gòu)建自用型的 SOC 安全廠商 未來幾年 MSS可能會成為國內(nèi)安全市場的熱點(diǎn)。 ? 國際 SOC中采用的技術(shù)是由其 MSS業(yè)務(wù)決定的，沒有完整的 SOC產(chǎn)品，根據(jù)業(yè)務(wù)細(xì)分產(chǎn)品 ? 國內(nèi)目前 SOC采用的技術(shù)業(yè)界公認(rèn)為“安全管理平臺”。 20 確定安全目標(biāo)和運(yùn)作模式 按計(jì)劃進(jìn)行日常安全保障 檢查和審計(jì)安全工作和目標(biāo)實(shí)現(xiàn) 確保安全工作持續(xù)改進(jìn) 安全目標(biāo) 安全控制要求 安全審計(jì)和檢查 績效考核 調(diào)整安全目標(biāo) 日常安全維護(hù) 事件告警 風(fēng)險(xiǎn)確定 事件處理和解決 報(bào)告審計(jì) 安全監(jiān)控 自上而下 目標(biāo)管理 監(jiān)控快速發(fā)現(xiàn) 識別和發(fā)現(xiàn)問題 自下而上 異常處理 問題快速定位 事件分析、告警 事件快速處理 解決安全風(fēng)險(xiǎn) 知識有效積累 提高風(fēng)險(xiǎn)處理能力 安全管理流程的實(shí)現(xiàn) 21
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1