soc競爭對手分析和規(guī)劃教材(存儲版)
【正文】 風(fēng)險和威脅分析評估 ? 監(jiān)控 ? 事件響應(yīng)管理 ? 多級關(guān)聯(lián) ? 知識庫 24 Cisco CSMARS ? CSMARS:(Cisco Security Monitoring, Analysis and Responder System) ? 定義了事件被處理的流程（ 8個步驟） ? 充分利用了網(wǎng)絡(luò)拓撲的屬性，來減少誤報、發(fā)現(xiàn)網(wǎng)絡(luò)熱點、找到最佳防御點和提高證據(jù)分析能力 25 Cisco CSMARS ? 智能網(wǎng)絡(luò)拓撲發(fā)現(xiàn) ? 事件進程化管理 ? 風(fēng)險關(guān)聯(lián)分析 ? 流量異常分析 ? 誤報分析 ? 安全預(yù)警與響應(yīng) ? 脆弱性評估 ? 報表 26 Arcsight ESM 27 Arcsight ESM ArcSight 體系結(jié)構(gòu)：可滿足世界上規(guī)模最大的、安全性能要求最高的網(wǎng)絡(luò)的需要 – ArcSight ESM 的擴展不僅限于單級部署，多級和對等方式部署也能夠很好的進行擴展。 – 通過對比區(qū)域基準，來做全局的整體網(wǎng)絡(luò)安全、流量異常分析展示。 ? 做一個產(chǎn)品基礎(chǔ)平臺 威脅管理 – 綜合監(jiān)控 – 基線管理 – 流量管理 – 關(guān)聯(lián)分析 – 知識庫 – 報表 39 產(chǎn)品長期規(guī)劃（二） ? 在產(chǎn)品平臺基礎(chǔ)上開發(fā)風(fēng)險管理平臺 – 資產(chǎn)管理 – 風(fēng)險管理 – 脆弱性管理 ? 在產(chǎn)品平臺基礎(chǔ)上開發(fā)審計平臺 – 合規(guī)性報表 ? 在產(chǎn)品平臺的基礎(chǔ)上開發(fā)等級保護平臺 – 風(fēng)險域管理 – 等級保護 – 網(wǎng)絡(luò)拓撲 40 產(chǎn)品的規(guī)劃 SOC基礎(chǔ)平臺 威脅管理 TSOC 風(fēng)險管理 ZSOC 等級保護 ASOC 綜合審計 SOC 安全運維 41 產(chǎn)品路標規(guī)劃 Platform TSOC、 ASOC SIMS定制開發(fā) 42 520項目介紹 ? 520實際上應(yīng)該是 UDS產(chǎn)品的部分功能 +綜合分析、展示的一個綜合體。 ? 企業(yè)內(nèi)部的價值 – 為企業(yè)的安全產(chǎn)品提供整體的解決方案。 13 天融信
高考資料相關(guān)推薦
鄂ICP備17016276號-1