sourcefire簡(jiǎn)介ppt課件-wenkub.com
2025-05-09 13:51 本頁面
【正文】 46 The “nerve center” of the Sourcefire 3D System Sourcefire Defense Center 事件關(guān)聯(lián) ? 將終端、智能分析、威脅 有機(jī)的關(guān)聯(lián)起來并進(jìn)行優(yōu) 先級(jí)排序 規(guī)章強(qiáng)制遵從 ? 定義基線并強(qiáng)制用戶遵從 指令發(fā)布和控制 ? 集中管理所有設(shè)備 3D 可視化呈現(xiàn) ? 實(shí)時(shí)生成清晰的網(wǎng)絡(luò)攻擊 報(bào)表和圖形 降低總體擁有成本 ? 部署方便 ? 內(nèi)置高性能數(shù)據(jù)庫 ? 性能穩(wěn)定 47 靈活的報(bào)表系統(tǒng) 可為重要應(yīng)用定制報(bào)表 自動(dòng)定期生成報(bào)表 報(bào)表格式可以支持： PDF, HTML or Excel 可將報(bào)表發(fā)送到第三方設(shè)備 Search Filter Time Window Workflow Selection Summary selection Query Engine Report Formatter Output Spooler (disk, ) Report Profile 48 使用 DC 發(fā)現(xiàn)網(wǎng)絡(luò)中有問題的事件 Defense Center能夠提供強(qiáng)大的網(wǎng)絡(luò)數(shù)據(jù)優(yōu)化和關(guān)聯(lián)功能 控制界面基于 Web或可以選擇使用有 3D顯示效果的客戶端 包含管理子系統(tǒng)，可以統(tǒng)一管理傳感器 簡(jiǎn)單的人機(jī)操作界面，更加容易上手 Endpoint Intelligence Intrusion Events Vulnerability database 數(shù)據(jù) 優(yōu)化 事件 處理 數(shù)據(jù) 中心 Network Intelligence Attacks (1000’s /hr) Hosts amp。 網(wǎng)絡(luò)接口的“故障開放” 功能啟動(dòng)，將線路橋接成導(dǎo)線狀態(tài)的情況如下： ? 設(shè)備斷電 ? 設(shè)備遇到軟件故障 ? 設(shè)備重啟過程中 ? Snort處理引擎重啟 30 Vulnerability Research Team (VRT) 簡(jiǎn)介 一千萬美元的投資 ? 200 server regression test facility 發(fā)布規(guī)則（ rule）而不是攻擊特征（ signatures） 7X24小時(shí)提供服務(wù)的團(tuán)隊(duì) : ? 分析弱點(diǎn)與漏洞 ? Reverseengineer patches 定期的 rules升級(jí) VRT Regression Facility, Columbia MD 31 通過 VRT架構(gòu)，確保 Rules質(zhì)量 Sourcefire VRT Rulesets Private feeds Public feeds Snort 使用者團(tuán)體 收費(fèi) 研究機(jī)構(gòu) 蜜罐 VRT Research amp。 11 Sourcefire的企業(yè)威脅管理 (ETM) 入侵防護(hù) 弱點(diǎn)評(píng)估 網(wǎng)絡(luò)行為分析 網(wǎng)絡(luò)使用控制 網(wǎng)絡(luò)威脅 智能分析 12 ETM在攻擊發(fā)生前后的工作 攻擊發(fā)生之前 所有的一切 都在網(wǎng)絡(luò)上運(yùn)行 存在違反規(guī)章的行為 和未被修復(fù)的漏洞 加強(qiáng) 資產(chǎn)管理 攻擊發(fā)生期間 攻擊在網(wǎng)絡(luò)中 傳播 對(duì)網(wǎng)絡(luò)的運(yùn)行 造成影響 及時(shí) 阻止和報(bào)警 攻擊發(fā)生之后 攻擊行為 產(chǎn)生自哪里 我們需要 采取什么行動(dòng) 最小化影響 13 Sourcefire 3D System? INTELLIGENCE LAYER ETM and the Sourcefire 3D System 攻擊發(fā)生之前 所有的一切 都在網(wǎng)絡(luò)上運(yùn)行 存在違反規(guī)章的行為 和未被修復(fù)的漏洞 加強(qiáng) 資產(chǎn)管理 攻擊發(fā)生期間 攻擊在網(wǎng)絡(luò)中 傳播 對(duì)網(wǎng)絡(luò)的運(yùn)行 造成影響 及時(shí) 阻止和報(bào)警 攻擊發(fā)生之后 攻擊行為 產(chǎn)生自哪里 我們需要 采取什么行動(dòng) 最小化影響 發(fā) 現(xiàn) DISCOVER 確 定 DETERMINE 防 御 DEFEND “倘若網(wǎng)絡(luò)安全設(shè)備能夠提供網(wǎng)絡(luò)以及端點(diǎn)的智能，那就意味著它們能力的提升 ...” Use Endpoint Intelligence to Improve Security Defenses Report 14 ETM帶來的優(yōu)勢(shì) 企業(yè)威脅控制（ ETM）綜合控制平臺(tái) ? 監(jiān)視發(fā)生在網(wǎng)絡(luò)內(nèi)外的全部安全事件 ? 快捷方便的操作界面 ? 由入侵防護(hù)、弱點(diǎn)評(píng)估、網(wǎng)絡(luò)行為分析和網(wǎng)絡(luò)使用控制四大功能組成 ? 將威脅、終端和智能分析有機(jī)關(guān)聯(lián)起來： ? 威脅控制智能來自 IPS ? 終端智能來自漏洞評(píng)估（ VA）和網(wǎng)絡(luò)行為分析（ NBA） ? 網(wǎng)絡(luò)智能來自（ NBA） ? 與其他 IPS相比較，明顯的減少了錯(cuò)誤判斷 ? 監(jiān)視企業(yè)、行業(yè)或政府的 IT規(guī)章遵從情
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1