soc競爭對手分析和規(guī)劃教材-文庫吧資料
2025-03-13 22:21本頁面
【正文】 競爭對手功能對比表 32 SOC產(chǎn)品的價值 ? 客戶的價值 – 從眾多安全事件中分析網(wǎng)絡(luò)的安全狀況，進行從宏觀到微觀的展示。 ? 范式化后的 9中事件： – 訪問 / 身份驗證 / 授權(quán) – 應(yīng)用程序盜用 – 配置 / 系統(tǒng)狀態(tài) – 拒絕服務(wù) – 躲避 – 違反政策 – 偵察企圖 – 未知 / 可疑 – 病毒 / 特洛伊木馬 23 Cisco SIMS ? 風險和威脅分析評估 ? 監(jiān)控 ? 事件響應(yīng)管理 ? 多級關(guān)聯(lián) ? 知識庫 24 Cisco CSMARS ? CSMARS:(Cisco Security Monitoring, Analysis and Responder System) ? 定義了事件被處理的流程（ 8個步驟） ? 充分利用了網(wǎng)絡(luò)拓撲的屬性，來減少誤報、發(fā)現(xiàn)網(wǎng)絡(luò)熱點、找到最佳防御點和提高證據(jù)分析能力 25 Cisco CSMARS ? 智能網(wǎng)絡(luò)拓撲發(fā)現(xiàn) ? 事件進程化管理 ? 風險關(guān)聯(lián)分析 ? 流量異常分析 ? 誤報分析 ? 安全預(yù)警與響應(yīng) ? 脆弱性評估 ? 報表 26 Arcsight ESM 27 Arcsight ESM ArcSight 體系結(jié)構(gòu)：可滿足世界上規(guī)模最大的、安全性能要求最高的網(wǎng)絡(luò)的需要 – ArcSight ESM 的擴展不僅限于單級部署，多級和對等方式部署也能夠很好的進行擴展。 13 天融信 TopAnalyser 14 天融信 TopAnalyser ? 事件管理 ? 安全分析與報表 ? 資產(chǎn)管理 ? 知識庫 ? 實時監(jiān)控 ? 關(guān)聯(lián)分析 – 基于專家系統(tǒng)的輔助決策系統(tǒng) – 基于規(guī)則的安全響應(yīng)與報警 ? 全局內(nèi)風險管理與計算 ? 工單管理 15 TSOC和 TopAnalyser的比較 優(yōu)點 不足 ?脆弱性管理 ?資產(chǎn)信息豐富 ?報表內(nèi)容比較豐富 ?實時監(jiān)控的展示形式不豐富 ?關(guān)聯(lián)分析不足 ?引擎配置沒有整合到 S
高考資料相關(guān)推薦
鄂ICP備17016276號-1