安全審計技術培訓-資料下載頁
2024-11-22 02:04本頁面
【正文】 操作實時地阻斷，干擾攻擊或違規(guī)行為的執(zhí)行。 進行安全預警：對入侵和違規(guī)行為進行預警和告警，并能夠指導管理員進行應急響應處理。 進行事后調(diào)查取證：對于所有行為能夠進行事后查詢、取證、調(diào)查分析，出具各種審計報表報告。 協(xié)助責任認定、事態(tài)評估：系統(tǒng)不光能夠記錄和定位誰、在什么時候、通過什么方式對數(shù)據(jù)庫進行了什么操作，還能記錄操作的結(jié)果以及評估可能的危害程 度。,業(yè)務審計的作用,49,為什么需要安全審計 安全審計的定義與組成 安全審計技術分析 安全審計技術和產(chǎn)品選型過程 綜合安全審計解決方案 從安全審計平臺到安全管理平臺 案例分析,提綱,50,確定目標 需求分解 審計的技術手段選擇 產(chǎn)品選型,技術及其產(chǎn)品選型過程,51,判定現(xiàn)有IT安全控制的有效性； 檢查IT系統(tǒng)的誤用和濫用行為； 驗證當前安全策略的合規(guī)性； 獲取犯罪和違規(guī)的證據(jù)； 確認必要的記錄被文檔化； 檢測網(wǎng)絡異常和入侵,確定目標,52,通過具體的需求分解，確定要審計哪些對象，每種對象要審計哪些內(nèi)容 設備審計 主機審計 終端審計 網(wǎng)絡審計 數(shù)據(jù)庫審計 業(yè)務系統(tǒng)審計 用戶行為審計,需求分解,53,,設備審計,主機審計,終端審計,網(wǎng)絡審計,日志,協(xié)議分析,本機代理,應用審計,數(shù)據(jù)庫審計,用戶行為審計,遠程代理,適應性最廣，功能覆蓋全，是安全審計的基本要求,多用于網(wǎng)絡審計、數(shù)據(jù)庫審計、 應用審計和用戶上網(wǎng)行為審計,主要用于終端審計 和主機審計,使用范圍較廣， 但主要只針對安全漏洞和配置基線進行審計,1,2,3,4,審計的技術手段選擇,54,為什么需要安全審計 安全審計的定義與組成 安全審計技術分析 安全審計技術和產(chǎn)品選型過程 綜合安全審計解決方案 從安全審計平臺到安全管理平臺 案例分析,提綱,55,安全審計的發(fā)展趨勢,56,安全審計發(fā)展趨勢：統(tǒng)一安全審計,57,上網(wǎng)審計,終端審計,,信息可視化、關聯(lián)分析,業(yè)務審計,日志審計,統(tǒng)一審計,統(tǒng)一安全審計的實例,58,SecFoxLAS 日志審計系統(tǒng),SecFoxNBA 業(yè)務審計型,SecFoxNBA 上網(wǎng)審計型,SecFoxEPS 終端安全管理,統(tǒng)一安全審計：第一步——基礎平臺和日志審計,59,統(tǒng)一安全審計：第二步——網(wǎng)絡行為審計,60,統(tǒng)一安全審計：第三步——終端審計,61,統(tǒng)一安全審計：一體化審計,62,為什么需要安全審計 安全審計的定義與組成 安全審計技術分析 安全審計技術和產(chǎn)品選型過程 綜合安全審計解決方案 從安全審計平臺到安全管理平臺 案例分析,63,用戶需求催生全面安全管理體系,64,內(nèi)在需求,外在需求,全網(wǎng)整體安全態(tài)勢監(jiān)控 系統(tǒng)整體運行狀態(tài)監(jiān)控 便捷、高效的管控平臺和界面 集中化的監(jiān)控、審計、預警、響應、報告,全面有效地的契合分級保護的要求 符合國家法律、行業(yè)法規(guī)、企業(yè)規(guī)定 切實可行的內(nèi)控、信息系統(tǒng)風險防范 合規(guī)審計,本質(zhì)原因,分散的IT安全防御設施,復雜的業(yè)務信息系統(tǒng),分離的安全防御體系,孤立的管理手段,三個層面,三個維度,安全醫(yī)生,安全管家,安全顧問,全面可管理的信息與網(wǎng)絡安全體系,65,可控安全管理體系的技術支撐——統(tǒng)一管理平臺,統(tǒng)一安全審計的技術架構,67,為什么需要安全審計 安全審計的定義與組成 安全審計技術分析 安全審計技術和產(chǎn)品選型過程 綜合安全審計解決方案 從安全審計平臺到安全管理平臺 案例分析,
環(huán)評公示相關推薦
鄂ICP備17016276號-1