啟明星辰泰合信息安全運(yùn)營(yíng)中心的介紹doc-閱讀頁(yè)
2025-08-02 00:15本頁(yè)面
【正文】 系統(tǒng)分配一個(gè)風(fēng)險(xiǎn)分?jǐn)?shù)。如果系統(tǒng)不容易遭到該事件的攻擊，則無(wú)需采取任何行動(dòng)。在多個(gè)系統(tǒng)上進(jìn)行規(guī)范化可提供適用于風(fēng)險(xiǎn)運(yùn)算的系數(shù)。（BU）或安全域的風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)管理是一個(gè)評(píng)價(jià)對(duì)整個(gè)企業(yè)的威脅并確保這些威脅所構(gòu)成的風(fēng)險(xiǎn)在可接受程度內(nèi)的連續(xù)過(guò)程 – 也包括那些尚屬未知的威脅。威脅是那些對(duì)網(wǎng)絡(luò)資產(chǎn)可能構(gòu)成危險(xiǎn)的活動(dòng)。它通常是由系統(tǒng)在公司中所發(fā)揮的作用以及該系統(tǒng)所存儲(chǔ)或處理的數(shù)據(jù)來(lái)限定的。采用能計(jì)算威脅和風(fēng)險(xiǎn)分?jǐn)?shù)并將這些統(tǒng)計(jì)數(shù)據(jù)關(guān)聯(lián)到針對(duì)該環(huán)境而定制的基于規(guī)則的計(jì)算結(jié)果中的專用公式為企業(yè)提供了威脅和風(fēng)險(xiǎn)評(píng)估。其獨(dú)特的評(píng)分算法可通過(guò)采用高級(jí)關(guān)聯(lián)技術(shù)而檢測(cè)出不同類型的威脅和攻擊，可使企業(yè)識(shí)別出雜音、減少假肯定次數(shù)并迅速識(shí)別出真正的威脅，從而加快響應(yīng)速度。通過(guò)各種風(fēng)險(xiǎn)的計(jì)算，并將計(jì)算后的結(jié)果提交給風(fēng)險(xiǎn)計(jì)算與監(jiān)測(cè)模塊形成統(tǒng)一的預(yù)/告警信息，便于信息安全管理人員從全局動(dòng)態(tài)把握網(wǎng)絡(luò)中各個(gè)業(yè)務(wù)域/安全域/地理域/行政域及關(guān)鍵資產(chǎn)的安全風(fēng)險(xiǎn)趨勢(shì)。安全預(yù)警是一種有效預(yù)防措施。同時(shí)通過(guò)安全威脅管理模塊所掌握的全網(wǎng)安全動(dòng)態(tài)，有針對(duì)性指導(dǎo)各級(jí)安全管理機(jī)構(gòu)做好安全防范工作，特別是針對(duì)當(dāng)前發(fā)生頻率較高的攻擊做好預(yù)警和防范工作?；诖嗳跣缘念A(yù)警在接到安全廠商及軟件系統(tǒng)發(fā)布廠商的新的漏洞通告時(shí)，安全預(yù)警模塊調(diào)用關(guān)聯(lián)分析中的基于漏洞的關(guān)聯(lián)分析等模塊，計(jì)算出該漏洞所影響的設(shè)備、系統(tǒng)和業(yè)務(wù)情況，從而得到該漏洞的風(fēng)險(xiǎn)等級(jí)。基于事件的預(yù)警在接到新的威脅事件時(shí)，安全預(yù)警模塊將調(diào)用基于規(guī)則的事件關(guān)聯(lián)、基于統(tǒng)計(jì)的關(guān)聯(lián)分析等模塊，得到本威脅事件的影響值及影響范圍，當(dāng)該事件的影響值超過(guò)一定閥值后，將其進(jìn)行展示，從而指導(dǎo)管理人員做好有效的防范工作。漏洞評(píng)估管理具有統(tǒng)一的可視界面，顯示各個(gè)系統(tǒng)的安全漏洞分布情況，包括以下內(nèi)容：自動(dòng)掃描網(wǎng)絡(luò)，圖形化顯示整個(gè)網(wǎng)絡(luò)連接狀況，能夠監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的CPU、內(nèi)存等占用率，并在設(shè)備異常或鏈路異常時(shí)提示告警。保障網(wǎng)絡(luò)環(huán)境運(yùn)行質(zhì)量，降低網(wǎng)絡(luò)出現(xiàn)故障的頻率，幫助管理員對(duì)整個(gè)系統(tǒng)的分析、管理和優(yōu)化。還可實(shí)現(xiàn)關(guān)于以資產(chǎn)及業(yè)務(wù)為基礎(chǔ)的風(fēng)險(xiǎn)的視圖，如“對(duì)資產(chǎn)及業(yè)務(wù)的影響”和“攻擊的可能性”等簡(jiǎn)單而有效的視圖，使企業(yè)能更輕松地根據(jù)自身的獨(dú)特需求來(lái)安排糾正措施的優(yōu)先級(jí)。另外，啟明星辰公司作為國(guó)家CNCVE項(xiàng)目的承擔(dān)單位擁有自主產(chǎn)權(quán)的漏洞庫(kù)和事件特征庫(kù)，TSOC的漏洞庫(kù)和事件特征庫(kù)兼容了國(guó)內(nèi)國(guó)際上流行的各種漏洞庫(kù)，比如CNCVE，CVE等，同時(shí)啟明星辰的積極防御實(shí)驗(yàn)室會(huì)及時(shí)發(fā)布最新發(fā)現(xiàn)的各種安全漏洞，并定期對(duì)已知漏洞進(jìn)行總結(jié)。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1