安全審計(jì)技術(shù)培訓(xùn)-資料下載頁
2024-11-22 02:04本頁面
【正文】 操作實(shí)時(shí)地阻斷，干擾攻擊或違規(guī)行為的執(zhí)行。 進(jìn)行安全預(yù)警：對入侵和違規(guī)行為進(jìn)行預(yù)警和告警，并能夠指導(dǎo)管理員進(jìn)行應(yīng)急響應(yīng)處理。 進(jìn)行事后調(diào)查取證：對于所有行為能夠進(jìn)行事后查詢、取證、調(diào)查分析，出具各種審計(jì)報(bào)表報(bào)告。 協(xié)助責(zé)任認(rèn)定、事態(tài)評估：系統(tǒng)不光能夠記錄和定位誰、在什么時(shí)候、通過什么方式對數(shù)據(jù)庫進(jìn)行了什么操作，還能記錄操作的結(jié)果以及評估可能的危害程 度。,業(yè)務(wù)審計(jì)的作用,49,為什么需要安全審計(jì) 安全審計(jì)的定義與組成 安全審計(jì)技術(shù)分析 安全審計(jì)技術(shù)和產(chǎn)品選型過程 綜合安全審計(jì)解決方案 從安全審計(jì)平臺到安全管理平臺 案例分析,提綱,50,確定目標(biāo) 需求分解 審計(jì)的技術(shù)手段選擇 產(chǎn)品選型,技術(shù)及其產(chǎn)品選型過程,51,判定現(xiàn)有IT安全控制的有效性； 檢查IT系統(tǒng)的誤用和濫用行為； 驗(yàn)證當(dāng)前安全策略的合規(guī)性； 獲取犯罪和違規(guī)的證據(jù)； 確認(rèn)必要的記錄被文檔化； 檢測網(wǎng)絡(luò)異常和入侵,確定目標(biāo),52,通過具體的需求分解，確定要審計(jì)哪些對象，每種對象要審計(jì)哪些內(nèi)容 設(shè)備審計(jì) 主機(jī)審計(jì) 終端審計(jì) 網(wǎng)絡(luò)審計(jì) 數(shù)據(jù)庫審計(jì) 業(yè)務(wù)系統(tǒng)審計(jì) 用戶行為審計(jì),需求分解,53,,設(shè)備審計(jì),主機(jī)審計(jì),終端審計(jì),網(wǎng)絡(luò)審計(jì),日志,協(xié)議分析,本機(jī)代理,應(yīng)用審計(jì),數(shù)據(jù)庫審計(jì),用戶行為審計(jì),遠(yuǎn)程代理,適應(yīng)性最廣，功能覆蓋全，是安全審計(jì)的基本要求,多用于網(wǎng)絡(luò)審計(jì)、數(shù)據(jù)庫審計(jì)、 應(yīng)用審計(jì)和用戶上網(wǎng)行為審計(jì),主要用于終端審計(jì) 和主機(jī)審計(jì),使用范圍較廣， 但主要只針對安全漏洞和配置基線進(jìn)行審計(jì),1,2,3,4,審計(jì)的技術(shù)手段選擇,54,為什么需要安全審計(jì) 安全審計(jì)的定義與組成 安全審計(jì)技術(shù)分析 安全審計(jì)技術(shù)和產(chǎn)品選型過程 綜合安全審計(jì)解決方案 從安全審計(jì)平臺到安全管理平臺 案例分析,提綱,55,安全審計(jì)的發(fā)展趨勢,56,安全審計(jì)發(fā)展趨勢：統(tǒng)一安全審計(jì),57,上網(wǎng)審計(jì),終端審計(jì),,信息可視化、關(guān)聯(lián)分析,業(yè)務(wù)審計(jì),日志審計(jì),統(tǒng)一審計(jì),統(tǒng)一安全審計(jì)的實(shí)例,58,SecFoxLAS 日志審計(jì)系統(tǒng),SecFoxNBA 業(yè)務(wù)審計(jì)型,SecFoxNBA 上網(wǎng)審計(jì)型,SecFoxEPS 終端安全管理,統(tǒng)一安全審計(jì)：第一步——基礎(chǔ)平臺和日志審計(jì),59,統(tǒng)一安全審計(jì)：第二步——網(wǎng)絡(luò)行為審計(jì),60,統(tǒng)一安全審計(jì)：第三步——終端審計(jì),61,統(tǒng)一安全審計(jì)：一體化審計(jì),62,為什么需要安全審計(jì) 安全審計(jì)的定義與組成 安全審計(jì)技術(shù)分析 安全審計(jì)技術(shù)和產(chǎn)品選型過程 綜合安全審計(jì)解決方案 從安全審計(jì)平臺到安全管理平臺 案例分析,63,用戶需求催生全面安全管理體系,64,內(nèi)在需求,外在需求,全網(wǎng)整體安全態(tài)勢監(jiān)控 系統(tǒng)整體運(yùn)行狀態(tài)監(jiān)控 便捷、高效的管控平臺和界面 集中化的監(jiān)控、審計(jì)、預(yù)警、響應(yīng)、報(bào)告,全面有效地的契合分級保護(hù)的要求 符合國家法律、行業(yè)法規(guī)、企業(yè)規(guī)定 切實(shí)可行的內(nèi)控、信息系統(tǒng)風(fēng)險(xiǎn)防范 合規(guī)審計(jì),本質(zhì)原因,分散的IT安全防御設(shè)施,復(fù)雜的業(yè)務(wù)信息系統(tǒng),分離的安全防御體系,孤立的管理手段,三個(gè)層面,三個(gè)維度,安全醫(yī)生,安全管家,安全顧問,全面可管理的信息與網(wǎng)絡(luò)安全體系,65,可控安全管理體系的技術(shù)支撐——統(tǒng)一管理平臺,統(tǒng)一安全審計(jì)的技術(shù)架構(gòu),67,為什么需要安全審計(jì) 安全審計(jì)的定義與組成 安全審計(jì)技術(shù)分析 安全審計(jì)技術(shù)和產(chǎn)品選型過程 綜合安全審計(jì)解決方案 從安全審計(jì)平臺到安全管理平臺 案例分析,
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1