安全審計(jì)技術(shù)培訓(xùn)-文庫吧資料
2024-11-22 02:04本頁面
【正文】 操作。 并口：允許/禁止兩種方式。 光驅(qū)：允許/禁止兩種方式。 USB存儲設(shè)備：允許/禁止兩種方式。 藍(lán)牙設(shè)備：允許/禁止兩種方式。,安全態(tài)勢監(jiān)控：信息可視化,20,應(yīng)急響應(yīng),傳統(tǒng)的日志審計(jì) 注重的是日志的存儲、基于數(shù)據(jù)庫技術(shù)的日志查詢和統(tǒng)計(jì) 問題：缺少對不同設(shè)備產(chǎn)生的日志的關(guān)聯(lián)分析，因而難以發(fā)現(xiàn)隱藏的威脅和違規(guī)行為 新型的日志審計(jì) 更加注重日志實(shí)時(shí)關(guān)聯(lián)分析 在內(nèi)存中進(jìn)行 事件歸并 事件追蹤：一查到底、及時(shí)發(fā)現(xiàn)違規(guī)和入侵 更加強(qiáng)調(diào)審計(jì)的閉環(huán)：發(fā)現(xiàn)問題后要能夠處理問題 告警 聯(lián)動,日志審計(jì)的技術(shù)發(fā)展趨勢,22,傳統(tǒng)的日志審計(jì) VS新型日志審計(jì),23,以syslog為主； 速度一般2000EPS,包括syslog、Netflow、ODBC、代理、探針； 高速采集，30000+EPS,簡單分類，截取源/目的IP和端口、時(shí)間戳等,事件映射歸一化，統(tǒng)一日志嚴(yán)重等級、日志類型、操作類別、意圖和結(jié)果,日志存儲到數(shù)據(jù)庫中，明文,一方面存儲到內(nèi)存中進(jìn)行關(guān)聯(lián)分析,同時(shí)存儲到數(shù)據(jù)庫中，密文,基于SQL語句查詢，簡單分析,時(shí)序分析、累計(jì)分析，超出SQL語句，可視化,統(tǒng)計(jì)分析、趨勢分析、行為分析，可視化,單一告警,豐富告警動作，設(shè)備聯(lián)動、協(xié)同防御,基于日志分析的安全審計(jì)技術(shù) 基于本機(jī)代理的安全審計(jì)技術(shù) 基于遠(yuǎn)程代理的安全審計(jì)技術(shù) 基于網(wǎng)絡(luò)協(xié)議分析的安全審計(jì)技術(shù),安全審計(jì)技術(shù)類型劃分,24,終端節(jié)點(diǎn)接入控制 外設(shè)管理 資產(chǎn)管理 桌面風(fēng)險(xiǎn)管理 節(jié)點(diǎn)訪問控制 終端遠(yuǎn)程協(xié)助 移動存儲介質(zhì)管理 補(bǔ)丁更新管理 .,本機(jī)代理技術(shù)：終端安全管理系統(tǒng),25,管理所有入網(wǎng)設(shè)備，對違規(guī)接入設(shè)備進(jìn)行阻斷，阻止違規(guī)接入設(shè)備對系統(tǒng)資源的訪問 阻止違規(guī)接入設(shè)備對系統(tǒng)資源的訪問，同時(shí)進(jìn)行非法接入安全審計(jì)，對違規(guī)接入進(jìn)行告警。 信息系統(tǒng)安全審計(jì)產(chǎn)品為評估信息系統(tǒng)的安全性和風(fēng)險(xiǎn)、完善安全策略的制定提供審計(jì)數(shù)據(jù)和審計(jì)服務(wù)支撐，從而達(dá)到保障信息系統(tǒng)正常運(yùn)行的目的。安全審計(jì)技術(shù)與應(yīng)用,網(wǎng)御神州SOC事業(yè)部,為什么需要安全審計(jì) 安全審計(jì)的定義與組成 安全審計(jì)技術(shù)分析 安全審計(jì)產(chǎn)品選型過程 綜合安全審計(jì)解決方案 從安全審計(jì)平臺到安全管理平臺 案例分析,提綱,2,,,重要資產(chǎn)的安全狀況無法監(jiān)控,主機(jī),防火墻,入侵監(jiān)測系統(tǒng)IDS,身份認(rèn)證,姓名地址簿服務(wù),有漏洞嗎？,我們處于 危險(xiǎn)中么？,我下一步該 做什么？,發(fā)生什么了？,應(yīng)用,網(wǎng)絡(luò)設(shè)備,殺毒,用戶面臨的挑戰(zhàn),3,被動地進(jìn)行安全防御，造成混亂,當(dāng)前面臨的挑戰(zhàn),4,監(jiān)控和審計(jì)界面過多、手忙腳亂！,當(dāng)前面臨的挑戰(zhàn),5,《信息系統(tǒng)安全等級化保護(hù)基本要求》二級以上,《ISO27001:2005 》4.3.3小節(jié),《企業(yè)內(nèi)部控制基本規(guī)范》及其《配套指引》,《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》第八條,相關(guān)法律法規(guī)都有安全審計(jì)的要求！,為什么需要安全審計(jì) 安全審計(jì)的定義與組成 安全審計(jì)技術(shù)分析 安全審計(jì)產(chǎn)品選型過程 綜合安全審計(jì)解決方案 從安全審計(jì)平臺到安全管理平臺 案例分析,提綱,6,安全審計(jì)，這里專指IT安全審計(jì)，是一套對IT系統(tǒng)及其應(yīng)用進(jìn)行量化檢查與評估的技術(shù)和過程。 安全審計(jì)通過對IT系統(tǒng)中相關(guān)信息的收集、分析和報(bào)告，來判定現(xiàn)有IT安全控制的有效性，檢查IT系統(tǒng)的誤用和濫用行為，驗(yàn)證當(dāng)前安全策略的合規(guī)性，獲取犯罪和違規(guī)的證據(jù)，確認(rèn)必要的記錄被文檔
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1