體系化推進企業(yè)安全操作管理工作(編輯修改稿)
2025-02-14 09:22 本頁面
【文章內(nèi)容簡介】 審計報告 風險評估 風險加權(quán)的補救 流 程控制 策略和控制 25 合規(guī)管理（ 2） 與監(jiān)控和合規(guī)相關的安全知識庫 26 – 預定義關聯(lián)規(guī)則 – IP監(jiān)視列表（ IP Watch List） ? 動態(tài)變化 ? 包括 蠕蟲 , 惡意 IP地址和僵尸網(wǎng)絡地址 – 攻擊關聯(lián)數(shù)據(jù)庫 (Attack Correlation Database) ? 標準化（ Normalization）定義碼，將第三方特征碼映射成 Symantec的特征碼 ? 39,662 Entries – 漏洞數(shù)據(jù)庫 (Vulnerability Database) ? 13,700 Entries – 配置缺陷數(shù)據(jù)庫 (Exposure database) ? 641 Entries – 惡意代碼數(shù)據(jù)庫（ Malicious code database） ? 最常見和最近的 Viruses, Malware and Spyware ? 6,021 Entries Attack DB Malicious Code DB Exposure DB Vulnerability DB Malicious IP DB 27 基于業(yè)界標準的安全合規(guī)檢查策略 合規(guī)檢查策略構(gòu)成 標準 ? ISO/IEC 17799:2022 (BS 7799 Part 1) ? ISO/IEC 17799:2022 Revised ? SANS Top 20 ? CIS Benchmark for Solaris ? CIS Benchmarks for Windows 2022 Server amp。 Workstation ? NSA for MS Exchange Server ? ESM Phase 1, 2, 3abc 規(guī)章 ? SarbanesOxley Act Section 404 (COSO, COBIT) ? SOX for OS/400 ? Basel II Capital Accord (ISO 17799:2022) ? Basel II Capital Accord (ISO 17799:2022) ? FISMA (NIST 80053 Draft) ? VISA CISP ? PCI DSS ? NERC Standard 1200 ? GLBA (GrammLeachBliley Act of 1999) ? HIPAA 周期性、自動化的控制及分析流程 28 弱點 /漏洞的定義是由第三方信息導入 ,如： (Symantec, CVE, Cert, SANS) 檢查 所有適用系統(tǒng)的 弱點 /漏洞 查看 弱點 /漏洞 的糾正情況 風險評估 區(qū)分優(yōu)先級 應用 安全措施 amp。 創(chuàng)建任務 定義企業(yè)安全策略或采用相關安全標準 如 : SOX, Basel II, PCI, ISO 17799 檢查 安全策略 遵從 查看 違背策略 的糾正情況 修改策略 應用 安全措施 amp。 創(chuàng)建任務 漏洞管理 策略遵從 風險評估 區(qū)分優(yōu)先級 安全管理的三個階段 29 識別風險盡早處理 SOX PCIDSS ISO27001 BASEL 企業(yè)自有規(guī)范 帳戶 權(quán)限 變更 日志 … 法規(guī) 配置策略 事先評估加固 事后審計 發(fā)現(xiàn)違規(guī)行為及時恢復 阻擋惡意入侵和非法訪問 零日攻擊 違規(guī)操作 入侵防護 操作控制 … 合規(guī)性檢查 事中控制 安全性防護 調(diào)度任務 合規(guī)報告 修補建議 … 實時監(jiān)控 系統(tǒng)監(jiān)控 文件監(jiān)控 權(quán)限跟蹤 … 結(jié)果審計 用戶行為 執(zhí)行命令 配置修改 文件修改 … 及時報警 主控臺報警 郵件通知 SNMP Trap … 事前評估的實現(xiàn) 30 1)安全策略 Standards ? ISO 17799 ? HIPAA ? GLBA … Controls ? Passwords ? Permissions ? Services ? Files … 2)基于策略基準對系統(tǒng)設定和配置進行詳盡的檢查 Windows UNIX Linux Netware VMS AS/400 Database Web 3）詳盡的符合性報告 (Technical Controls and Standards) Servers 應用平臺 4）修復 事中監(jiān)控和事后審計的實現(xiàn) 31 Agent Agent 安裝在主機上代理程序 文件 注冊表 審計信息 操作系統(tǒng)日志 應用系統(tǒng)日志 實時事件 監(jiān)控管理服務器 ?主控臺報警 ?郵
試題試卷相關推薦
鄂ICP備17016276號-1