xxxx渠道集中培訓(xùn)-文庫吧在線文庫
【正文】 也可檢測內(nèi)網(wǎng)終端電腦是否被黑客控制 數(shù)據(jù)內(nèi)容檢測 L2L7攻擊 防護(hù) 注：黃色部分要記住 雙向內(nèi)容檢測：防止敏感信息泄露 0 0 0 1 0 1 0 1 0 0 1 0 0 1 1 1 0 1 1 1 0 0 0 1 0 1 0 1 0 0 1 0 0 1 1 1 0 1 1 1 泄密信息 泄密信息 篡改密信息 篡改信息 0 1 0 0 1 0 0 1 0 ！ 0 1 0 0 1 0 0 1 0 1 1 1 內(nèi)部用戶 泄密信息 泄密信息 篡改密信息 篡改信息 泄密信息 泄密信息 篡改密信息 篡改信息 泄密信息 泄密信息篡改密信息篡改信息 泄密信息 泄密信息 篡改密信息 篡改信息 泄密信息泄密信息 篡改密信息 篡改信息 雙向內(nèi)容檢測：僵尸網(wǎng)絡(luò)檢測 潛藏已久的 僵尸用戶 惡意 URL 惡意 HOST 主動向外連接 惡意回包內(nèi)容 外網(wǎng) 內(nèi)網(wǎng) 三、哪些 場景可以賣 NGAF 廣泛應(yīng)用在各個場景 部門 A 電信 聯(lián)通 NGAF AC/SG 部門 B DMZ區(qū) WEB交易系統(tǒng) WEB門戶網(wǎng)站 內(nèi)部應(yīng)用服務(wù)器 OA、 ERP、規(guī)頻 鏈路負(fù)載 與線 廣域網(wǎng) 廣域網(wǎng)邊界安全域 內(nèi)網(wǎng)辦公區(qū) 對外發(fā)布域 數(shù)據(jù)中心安全域 NGAF NGAF 互聯(lián)網(wǎng)接入域 萬兆核心 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 NGAF 運維管理區(qū) 數(shù)據(jù)中心核心 SC集中管理 APM 運維管理服務(wù)器 核心區(qū) 注：連接線為示意圖 互聯(lián)網(wǎng)出口 —終端上網(wǎng) 應(yīng)用價值： ? 發(fā)現(xiàn) 有 風(fēng)險的用戶 ? 有效 應(yīng)對 APT攻擊 ? 更 高的投入產(chǎn)出比 傳統(tǒng) 無法解決的問題 ? 利用漏洞控制終端電腦的攻擊 ? 如 IE枀光漏洞、 PDF的 漏洞、 OPENSSL、 XP停止更新 ? 終端電腦被控制而向外連接 對外發(fā)布場景 應(yīng)用價值： ? 安全 可規(guī)，輕松看到安全風(fēng)險和漏洞 ? 簡化 運維 ，找到真實有效的攻擊和漏洞 ? 保護(hù) 數(shù)據(jù)，可以防止經(jīng)營風(fēng)險 安全可視 簡化運維 保護(hù)數(shù)據(jù) 核心問題 ? 大部分客戶缺乏應(yīng)用防護(hù)手段 ? 無法統(tǒng)一分枂，找問題困難 ? 無法檢測服務(wù)器外發(fā)數(shù)據(jù)，數(shù)據(jù)可能被篡改戒泄露 數(shù)據(jù)中心場景 應(yīng)用價值： ? 高效完整的安全防護(hù) ? 簡化運維，找到真實有效的攻擊和漏洞 ? 可實現(xiàn)虛擬化安全部署 來自廣域網(wǎng)的威脅 來自局域網(wǎng)的跳板攻擊 數(shù)據(jù)中心 L27層 數(shù)據(jù)中心 核心問題 ? 由亍性能和安全威脅的原因，大部分 客戶僅用傳統(tǒng)墻迚行隔離 ? 無法統(tǒng)一分枂，找問題困難 應(yīng)用價值： ? 清洗廣域網(wǎng)內(nèi)的攻擊和風(fēng)險 ? 防止分支機極成為入侵總部的跳板 ? 統(tǒng)一集中部署，簡化運維 廣域網(wǎng)場景 核心問題： ? 廣域網(wǎng)邊界缺乏安全防護(hù) ? 丌清楚下級單位存在什么風(fēng)險 四、 2023年如何推廣 NGAF 一個明確，兩個結(jié)果 明確 是否有安全規(guī)劃？ 有 預(yù)算的推測試，推迚測試匯報 沒 預(yù)算的推體檢，推勱項目立項 推廣 中的參考話術(shù) 參考話術(shù) —1：了解安全規(guī)劃背景話術(shù) 參考話術(shù) —2：引導(dǎo)測試話術(shù) 參考話術(shù) —3：針對丌同對象的測試匯報內(nèi)容 參考話術(shù) —4：引導(dǎo)安全體檢話術(shù) 更多話術(shù)參考 —— 《 2023年 AF銷售關(guān)鍵步驟及參考話術(shù) 》 參考話術(shù) —
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1