信息安全合規(guī)監(jiān)測解決方案(參考版)
2025-05-12 23:03本頁面
【正文】 。西安災(zāi)備安全基線合規(guī)系統(tǒng)首頁運(yùn)行界面北京災(zāi)備安全基線合規(guī)系統(tǒng)大屏運(yùn)行界面13第 5 章 結(jié)束語安全基線合規(guī)系統(tǒng)投運(yùn)后，協(xié)助各類安全管理人員更加快速準(zhǔn)確的識別安全隱患，及時發(fā)現(xiàn)違規(guī)行為，為各類安全事件提供應(yīng)急處置建議；對于發(fā)生的安全問題，事后調(diào)查有據(jù)可循；對安全負(fù)責(zé)人安全管理高管而言，提供客觀的安全建設(shè)依據(jù)，有助于建立可行的安全策略的執(zhí)行方針。在國網(wǎng)西安災(zāi)備中心上線運(yùn)行 3 個月內(nèi)，共監(jiān)測配置違規(guī)告警23 次，發(fā)現(xiàn)安全防護(hù)脆弱點 106 項，有效消除配置安全漏洞 16 個，規(guī)避高安全風(fēng)險14 次，同時使用該軟件輔助常態(tài)安全巡檢、安全檢查，為安全運(yùn)維人員提供了可靠12的判定和決策依據(jù)。除上述特色功能外，安全基線合規(guī)系統(tǒng)提供資產(chǎn)管理、合規(guī)統(tǒng)計管理、公告管理、工作流管理、系統(tǒng)管理等基礎(chǔ)功能。3) 基 線 標(biāo) 準(zhǔn) 定 制 化 ： 提 供 基 線 修 改 與 自 定 義 功 能 ， 用 戶 可 根 據(jù) 不 同 的 安 全 防 護(hù)要 求 調(diào) 整 基 線 ， 適 應(yīng) 多 種 應(yīng) 用 環(huán) 境 下 的 安 全 檢 查 與 整 改 ， 能 有 效 的 解 決 測 評 基 線 的制 定 ， 避 免 基 線 過 高 導(dǎo) 致 的 資 源 浪 費(fèi) 和 限 制 過 度 或 基 線 過 低 導(dǎo) 致 難 以 達(dá) 到 充 分 的 安全 等 問 題 。在配置采集方面，支持 SSH、TELNET、SNMP、SMB、WMI、JDBC、HTTP 等多種遠(yuǎn)程訪問方式進(jìn)行各類型設(shè)備的配置信息采集；在安全評估方面，支持基于等級保護(hù)11基本要求、風(fēng)險評估評價準(zhǔn)測的安全防護(hù)狀態(tài)評價；在可視化方面，支持網(wǎng)絡(luò)拓?fù)淠Ｊ?、資產(chǎn)清單模式、業(yè)務(wù)系統(tǒng)模式三種監(jiān)測視圖及等級保護(hù)和風(fēng)險評估安全評價統(tǒng)計視圖：1) 配 置 監(jiān) 控 自 動 化 與 實 時 化 ： 通 過SSH、 TELNET、 SNMP、 SMB、 WMI、 JDBC、 HTTP 等 多 種 協(xié) 議 對 各 類 IT 設(shè) 備 的 配 置 實 時采 集 并 與 基 線 規(guī) 范 進(jìn) 行 合 規(guī) 比 對 ， 實 時 發(fā) 現(xiàn) 網(wǎng) 絡(luò) 與 信 息 系 統(tǒng) 存 在 的 安 全 隱 患 ， 結(jié) 合安 全 建 議 字 典 庫 ， 及 時 為 用 戶 提 供 安 全 整 改 建 議 。展現(xiàn)角度根據(jù)數(shù)據(jù)源可分為監(jiān)測結(jié)果視圖和評估結(jié)果視圖，監(jiān)測結(jié)果視圖展示包括當(dāng)前安全事件、安全告警相關(guān)數(shù)據(jù)；評估結(jié)果視圖展示包括安全防護(hù)狀態(tài)評估得分、安全防護(hù)脆弱點分析等相關(guān)數(shù)據(jù)。狀態(tài)監(jiān)測與評估層：該層基于基線度量的安全評估方法思想，將基線度量結(jié)果轉(zhuǎn)化成安全事件，并對事件進(jìn)行關(guān)聯(lián)分析，實現(xiàn)安全防護(hù)狀態(tài)監(jiān)測與評估，包括防護(hù)狀態(tài)分析，及分析規(guī)則。 總體架構(gòu)10信息系統(tǒng)資產(chǎn)配置采集采集引擎J D B C 訪問工具H T T P訪問工具S N M P 訪問工具W M I 訪問工具S M B 訪問工具S S H 訪問工具T e l n e t 訪問工具網(wǎng)絡(luò)設(shè)備 安全設(shè)備 主機(jī)系統(tǒng) 中間件 應(yīng)用系統(tǒng)數(shù)據(jù)庫采集命令度量指標(biāo)采集任務(wù)調(diào)度器合規(guī)判定判定規(guī)則引擎規(guī)則邏輯運(yùn)算 條件判定運(yùn)算判定規(guī)則定制訪問工具定制訪問工具防護(hù)狀態(tài)分析分析規(guī)則配置合規(guī)度量狀態(tài)監(jiān)測與評估監(jiān)測與分析引擎安全告警 模式匹配 環(huán)境判定監(jiān)測及評估結(jié)果視圖狀態(tài)監(jiān)測與評估可視化機(jī)房定制訪問工具規(guī)則解析事件處理信息安全合規(guī)與監(jiān)控以業(yè)務(wù)系統(tǒng)為核心，分為配置合規(guī)度量層、狀態(tài)監(jiān)測與評估層、狀態(tài)監(jiān)測與評估可視化層。? 監(jiān)控安全配置：實時主動發(fā)現(xiàn)冗余帳戶、弱口令、配置脆弱、非法進(jìn)程、安全漏洞、異常端口等安全配置脆弱性，消除因人為疏忽造成的安全缺陷。? 統(tǒng)一安全標(biāo)準(zhǔn)：以信息安全技術(shù)和管理標(biāo)準(zhǔn)為依據(jù)，制定統(tǒng)一的安全配置原則和合規(guī)評價準(zhǔn)則，形成可執(zhí)行的信息安全配置原則全集。8通過配置采集引擎為驅(qū)動，采集網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)等資產(chǎn)對象配置信息，以配置策略庫未標(biāo)準(zhǔn)規(guī)范，對各類資產(chǎn)配置進(jìn)行合規(guī)分析，實時發(fā)現(xiàn)信息系統(tǒng)配置存在的漏洞與風(fēng)險，實時告警并指導(dǎo)管理員進(jìn)行配置管控，實現(xiàn)安全合規(guī)在線監(jiān)測與管理。其次，基于安全配置原則，制定安全防護(hù)策略與配置采集方案，實現(xiàn)配置的自動化采集與合規(guī)分析，并對違規(guī)配置策略進(jìn)行管控與評價。基于此，南瑞信通結(jié)合現(xiàn)行安全防護(hù)標(biāo)準(zhǔn)規(guī)范建立安全基線規(guī)范，開發(fā)信息安全合規(guī)與監(jiān)控系統(tǒng)，采用通用的網(wǎng)絡(luò)訪問協(xié)議，通過遠(yuǎn)程連接 IT 資產(chǎn)對象，進(jìn)行安全配置數(shù)據(jù)的自動采集與基線合規(guī)分析，實現(xiàn)安全配置的在線監(jiān)測和評估，增強(qiáng)信息系統(tǒng)的主動防御能力。
公司管理相關(guān)推薦
鄂ICP備17016276號-1