【正文】 – 通過策略遵從檢查 ,確保上線系統(tǒng)安全 – 輸出上線檢查報(bào)告 ,作為外審依據(jù) ? 日常監(jiān)控 – 設(shè)置調(diào)度任務(wù) ,定期完成策略檢查 。Symantec信息安全整體解決方案 1 張振中 系統(tǒng)工程師 議程 安全整體解決方案介紹 1 終端 安全管理解決方案 數(shù)據(jù)中心安全解決方案 2 3 2 信息數(shù)據(jù)安全解決方案 4 移動設(shè)備安全解決方案 5 Symantec信息安全整體解決方案 ? 終 端安全管理解決方案 – 終 端安全保 護(hù) SEP – 準(zhǔn)入控制 SNAC – 終 端運(yùn) 維 管理 Altiris CMS ? 數(shù)據(jù)中心安全解決方案 – 合 規(guī)檢查 和安全配置管理 CCS – 關(guān) 鍵 服 務(wù) 器保 護(hù) 和 審計(jì) SCSP – 安全事件管理 SSIM/SOC – 服 務(wù) 器運(yùn) 維 管理套件 Altirs SMS – 虛 擬 機(jī)安全 審計(jì) 管理 VSM ? 信息數(shù)據(jù)安全解決方案 – 防泄密 DLP – 郵 件安全網(wǎng)關(guān) SMG – 郵 件 歸 檔 EV – Web安全網(wǎng)關(guān) SWG ? 移 動設(shè)備 安全解決方案 – 移 動設(shè)備 管理 MDM – 雙因素 認(rèn)證 系 統(tǒng) Verisign 3 議程 終端 安全管理解決方案 2 Symantec終 端安全管理解決方案 5 6 終端防護(hù) Endpoint Protection 終端遵從 Endpoint Compliance Solution Symantec重新定義終端安全 Symantec 終 端安全 ＝ Key Products Symantec Endpoint Protection Definition ? 防 病毒 Antivirus ? 防間諜軟件 Antispyware ? 桌面防火墻 Desktop firewall ? 入侵防護(hù) Intrusion Prevention (Host Network) ? 設(shè)備和應(yīng)用控制 Device Application Control 對 終端接入網(wǎng)絡(luò)進(jìn)行安全控制 ? 持續(xù)的終端完整性檢查 ? 集中的終端遵充策略管理 ? 自動修復(fù) ? 基于主機(jī)的訪問控制策略強(qiáng)制 ? 監(jiān)控和報(bào)告 ? 系統(tǒng)配置檢查、修復(fù)和強(qiáng)制 Symantec Network Access Control ＋ 7 SEP/SNAC特色 ? 應(yīng)對 當(dāng)前復(fù) 雜 的安全威 脅 提供 多 層 次 的 終 端安全保 護(hù) ? 主 動 威 脅 防 護(hù) 防范零日攻 擊 和未知威 脅 ? 一個(gè)客 戶 端一個(gè)控制臺， 更 簡單 ，更容易管理 ，更低成本 ，更多保 護(hù) 結(jié)果 : 降低了成本、復(fù)雜度， 減少了風(fēng)險(xiǎn)的暴露 增強(qiáng)了保護(hù)、 控制和管理性 防病毒 防間諜軟件 防火墻 網(wǎng)絡(luò)準(zhǔn)入控制 外設(shè) 控制 應(yīng)用程序控制 入侵 防護(hù) 準(zhǔn)入管理服 務(wù) 器 多種方式的網(wǎng)絡(luò)準(zhǔn)入滿足企業(yè)復(fù)雜的網(wǎng)絡(luò)環(huán)境 Symantec 執(zhí) 行代理 + Symantec Enterprise Protection Agent (SelfEnforcement 方法 ) Microsoft SQL Server 數(shù)據(jù) 庫 端點(diǎn) 強(qiáng)制器 管理 使用 換機(jī) Symantec 局域網(wǎng) 強(qiáng) 制器 Symantec 網(wǎng)關(guān) 強(qiáng) 制器 DHCP 服 務(wù) 器 Symantec DHCP強(qiáng) 制器 IT 生命周期管理 Client Management Suite 過渡和 遷移 遠(yuǎn)程 幫助和故障排除 監(jiān)控 和跟蹤 業(yè)務(wù) 持續(xù)性 補(bǔ)丁程序 管理 映像制作、 部署和 配置 應(yīng)用程序 打包和質(zhì)量保證 軟件管理 和虛擬化 客戶端 查詢和 清單 9 Altiris CMS 終端管理套件主要功能 結(jié)果 Altiris? Client Management Suite Altiris? Client Management Suite 7 映像制作和 部署 智能軟件和 補(bǔ)丁程序管理 遠(yuǎn)程 協(xié)劣 資產(chǎn)管理 10 議程 數(shù)據(jù)中心安全解決方案 3 數(shù)據(jù)中心安全管理 ? Control Compliance Suite 安全遵從套件 ? Symantec Critical System Protection(SCSP) 安全加固 ? Symantec Security Information Manager(SSIM) 統(tǒng)一安全 主控臺 ? Altiris Server Management Suite 服務(wù)器運(yùn)維管理 賽門鐵克法規(guī)遵從重點(diǎn)產(chǎn)品簡介 13 13 安全防 護(hù) ? 零日攻 擊 ? 系 統(tǒng) 加固 ? 非法入侵 ? … 配置 檢查 ? 注冊表 ? 配置文件 ? 密 碼 ? … ESM/CCS發(fā)現(xiàn) 配置缺陷和安全漏洞 漏洞 掃 描 ? 服 務(wù) 器漏洞 ? 補(bǔ) 丁安裝 檢查 ? 網(wǎng) 絡(luò)設(shè)備 漏洞 ? … SCSP實(shí)時(shí) 阻止入侵和 違規(guī) 操作 檢查違規(guī) 操作 ? 用 戶變動 ? 文件 變動 ? 權(quán) 限 變動 ? … Symantec數(shù)據(jù)中心整體安全管理解決 方案 事件收集和存 儲 能力 ? 收集 100多種操作系統(tǒng)、防火墻、 IDS、路由和交換設(shè)備的日志 ? 支持海量日志存儲，并進(jìn)行加密、壓縮、 HASH處理確保可以作為取證證據(jù) SSIM安全日志收集分析系 統(tǒng) 強(qiáng) 大的關(guān) 聯(lián) 分析能力 ? 跨產(chǎn)品日志關(guān)聯(lián)分析 ? 強(qiáng)大的查詢報(bào)告能力 ? 內(nèi)置各種法規(guī)遵從模版 Altiris服務(wù)器運(yùn)維管理 ? 服務(wù)器軟硬件查詢和清單 ? 系統(tǒng)部署 ? 軟件和補(bǔ)丁分發(fā) ? 監(jiān)控和警報(bào) 14 數(shù)據(jù)中心服務(wù)器安全的 3個(gè)問題 損害發(fā)生后，能夠?qū)徲?jì)分析出問題并有效取證嗎？ 當(dāng)違規(guī)操作或者惡意入侵正在發(fā)生，能及時(shí)發(fā)現(xiàn)并有效阻止嗎？ 服務(wù)器是否有安全風(fēng)險(xiǎn)和配置缺陷，符合數(shù)據(jù)中心的安全要求嗎？ 事前 事中 事后 10+ 種操作系統(tǒng) 100+ 臺服務(wù)器 1000+ 次系統(tǒng)變更 10000+ 次訪問 … 主機(jī)安全建議流程 識別風(fēng)險(xiǎn)并開發(fā)相應(yīng)的策略 SOX PCIDSS ISO27001 BASEL … 密碼 訪問 文件 腳本 … RPC 補(bǔ)丁 服務(wù) 端口 … 法規(guī) 配置 漏洞 事先評估 事后審計(jì) 證明有效性并判定趨勢 查詢報(bào)告 收集記錄 關(guān)聯(lián)分析 管理控制并解決問題 零日攻擊 違規(guī)操作 入侵防護(hù) … 合規(guī)性檢查 事中控制 安全性防護(hù) 系統(tǒng)監(jiān)控 文件監(jiān)控 權(quán)限控制 … CCS 套件 ? Symantec 使企業(yè)能夠基于 – 行業(yè)標(biāo)準(zhǔn) – 法律法規(guī) – 公司的策略 去： – 定義 – 測量 /評價(jià) – 報(bào)告 信息系統(tǒng)在安全策略及安全最佳實(shí)踐方面的遵從性 ? 可以回答：“企業(yè)的遵從狀況是怎樣的 ” 支持的安全法規(guī)和行業(yè)規(guī)范 ? PCIDSS ? VISA CISP ? Sarbans Oxley Act(404) ? ISO 17799 ? SANS Top 20 ? CIS Benchmark ? HIPAA ?