soc競爭對手分析和規(guī)劃教材-展示頁
2025-03-15 22:21本頁面
【正文】 MC中 ?設備控制相對較弱 ?數(shù)據(jù)庫支持不廣泛 16 聯(lián)想網(wǎng)御 安全管理平臺 ? 聯(lián)想網(wǎng)御針對對企業(yè)信息安全比較重視的中高端用戶推出的第三代安全管理平臺定位于集中設備監(jiān)控和全局審計分析，是網(wǎng)絡安全的中樞神經(jīng)系統(tǒng)，也是聯(lián)想網(wǎng)御信息安全解決方案的核心。 ? TSM采用代理 +服務器 +管理器的三層結構。通過統(tǒng)一的圖形化管理界面， NetEye安全運維平臺實現(xiàn)了安全監(jiān)控、維護、管理、展示的全部功能。 ? 應用服務層： 從數(shù)據(jù)庫中提取信息，按照策略完成數(shù)據(jù)的過濾、條件分析，為展示平臺提供數(shù)據(jù)支持；同時還是展示平臺進行資源配置的接口。? 市場上主流的 SOC平臺 ? 東軟 SOC ? 華三的 SecCenter ? 天融信的 Top Analyser TSM ? 聯(lián)想網(wǎng)御 ? 安氏 ? ArcSight ESM ? Cisco SIMSMARS ? RSA ? 產品規(guī)劃 ? SOC產品的價值 ? TSOC的不足 ? 短期和長期規(guī)劃 3 東軟 SOC架構 ? 數(shù)據(jù)采集層： 根據(jù)要求從網(wǎng)絡設備、安全設備、主機系統(tǒng)等數(shù)據(jù)來源采集各種安全信息。 ? 數(shù)據(jù)處理層 ：將采集到的原始安全信息進行關聯(lián)分析處理，實現(xiàn)格式標準化，根據(jù)策略進行數(shù)據(jù)歸并和壓縮后，存儲到數(shù)據(jù)庫中。 ? 展示平臺層 ：實現(xiàn) NetEye安全運維平臺的統(tǒng)一界面展示。 4 東軟 SOC 5 東軟 SOC ? 資產管理 ? 脆弱性管理 ? 風險管理 ? 安全信息監(jiān)控 ? 策略管理 ? 工單管理 ? 知識庫管理 ? 安全預警 ? 故障信息顯示 ? 報表 ? 關聯(lián)分析 6 TSOC和東軟 SOC的比較 優(yōu)點 不足 ?安全域管理 ?資產管理信息豐富 ?設備控制功能 ?工作流的功能比較弱 ?配置比較復雜 ?關聯(lián)分析功能的預期效果比較差 ?SIMS的配置和 SMC分離 7 華三 SecCenter ? SecCenter的核心價值體現(xiàn)在于其事件關聯(lián)功能上； ?數(shù)據(jù)采集協(xié)議支
高考資料相關推薦
鄂ICP備17016276號-1