威脅管理戰(zhàn)略_apt-文庫吧在線文庫
【正文】 志上傳 ? 無代碼專殺 企業(yè) 威脅管理戰(zhàn)略 威脅預警 解決方 案 威脅發(fā)現(xiàn)設備 (TDA) 威 脅阻斷 解決方案 主要功能 : ? 全網(wǎng)威脅預警平臺 ,威脅管理儀表板 ? 定位感染源 ? 智能分析技術(shù) ? 日周月報表 ,威脅趨勢 ,威脅說明與處理建議 主要功能 : ? TDA 聯(lián)動 阻 斷高危威脅 ? 隔 離感染電腦 ? 斷電直通 ? 報表 網(wǎng)絡防毒墻 NVW 3500i/1500i 威脅預警平臺 TMSP 威脅防 護 解決方 案 終端用戶 分支網(wǎng)絡 核心網(wǎng)絡 網(wǎng)關(guān) 分支網(wǎng)絡 核 心 網(wǎng) 絡 網(wǎng)關(guān) 終端用戶 網(wǎng)絡安全防護 威脅治理 解決方 案 主要功能 : ?阻斷網(wǎng)頁與郵件的威脅 ?統(tǒng)一終端安全管理平臺 ?4 合一完整主機防護 主要功能 : ? 威脅發(fā)現(xiàn)連動專殺工具 ?7X24 監(jiān)控運維中心 ? MOC 綠色通道 ?根源分析 IWSA DS/OSCE 基 于云 安全 威脅管理戰(zhàn)略 安全云平臺 為全網(wǎng)提供云安全基礎(chǔ)設施服務 安全 云 設施 網(wǎng)絡阻斷子云 文件阻斷子云 提供網(wǎng)絡威脅阻斷服務 提供文件威脅阻斷服務 云阻斷系統(tǒng) 預警系統(tǒng) 聯(lián)動系統(tǒng) 高危威脅流量 實時預警 聯(lián)動安全系統(tǒng)，實現(xiàn)協(xié)同防御 云安全 預警分析 業(yè)務應用服務器防護系統(tǒng) 應用系統(tǒng)防護終端 云安全 防護終端 智能防 護終端 桌面 終端防護系統(tǒng) ,設備管控 Classification 3/23/2023 27 ?從韓國案例說起 ?威脅管理戰(zhàn)略說明 ?國內(nèi)案例分享 ?威脅發(fā)現(xiàn)設備詳細說明 挑戰(zhàn) : ?分行普遍存在無專職防病毒管理人員情況，很多問題解決不及時，缺乏對系統(tǒng)運行情況的有效監(jiān) 控 ?生產(chǎn)網(wǎng) /OA/終端風險 :移 動存儲設 備 ,未安裝操作系統(tǒng)補 丁 ,通過第三方網(wǎng)絡傳 播 這三種 病毒 威脅是我 行系 統(tǒng)面臨的主要風 險 需求 : ?全網(wǎng)防病毒系統(tǒng)采用“兩級控制、多級管理”架 構(gòu) ?總行設立全行防病毒監(jiān)控總中心 ， ?分行 設立監(jiān)控分中心，對生產(chǎn)系統(tǒng)、辦公系統(tǒng)所有防病毒產(chǎn)品進行實時統(tǒng)一監(jiān)控 ， ?及 時發(fā)現(xiàn)病毒感染源并快速進行處理 ， ?避免 病毒在網(wǎng)內(nèi)大規(guī)模傳 播 Classification 3/23/2023 28 Classification 3/23/2023 29 價值 : ?第一階段建立生產(chǎn)網(wǎng)主動監(jiān)控機制 ,確保生產(chǎn)網(wǎng)的可用性 . ?實現(xiàn)從事后被動防護到事前主動風險管 控 ?真正減少安全事件的停機時間、降低安全事件的發(fā)生頻率、縮小安全事件波及的范圍，讓安全風險可接受、安全管理可控 3 臺 TDA 3臺 TDA 6 臺 TDA 客服中心 數(shù)據(jù)中心 1 級分行 運行報告 Classification 3/23/2023 30 序號 攻擊源所屬單位 攻擊源 IP 發(fā)現(xiàn)次 數(shù) 威脅類型 影響IP數(shù) 1 總 行機關(guān) .54 2,133 檢測到高危險的漏洞攻擊行為和已知威脅
教學課件相關(guān)推薦
鄂ICP備17016276號-1