安全管理中心技术交流议程企业安全管理存在的主要问题安氏安全管理中心解决方案概述安氏安全管理中心解决方案的主要模块配置建议安氏安全管理中心解决方案优势分散的体系增加成本分散的专用解决方案防火墙、入侵检测、认证、防毒每个系统有自己的单独的管理监控系统各种产品的安全信息缺乏联系和沟通重复数据无用数据误报海量数据信息分配和共享不充分传统安全产品仅仅提供面向安全人员的信息,但实际上,所有人都从自身角度触发需要了解安全信息管理者:安全到底如何了
有没有一说话的数字
一切是否在掌握之中
我们的投资又什么回报
安全管理员:我关心所有和安全相关的信息我更关注最新安全更新,主动的发现和响应我要密切关注安全健康状况,对事件进行分析和处理我需要处理各种安全工作流程,支持和协助系统管理员完成安全工作系统管理员:我也需要了解自己系统的安全情况
我在哪里可以看到
让我处理故障,可是我不知道怎么处理啊
能否让我经常学习一些安全知识
以安全产品和事件为核心的不合理性传统产品以事件为核心孤立地看待安全事件不便于信息的分配和使用不能够提供关键的资产信息不能从整体风险的角度来看待安全需要建立以资产、风险为核心的体系将所有信息归结到资产再资产层面进行关联和分析将资产归结到管理员缺乏智能关联和基于知识的分析我们最主要的一些烦恼海量事件:看着事件不断涌现,很难抓住重点,海量事件意味着巨大的工作量,海量事件日益成为日常工作中的首要难题我需要了解我的系统是否健康,哪里的问题最为严重,需要我去处理,但是我仅仅看到一堆原始的日志收到这样的告警:一台UNIX服务器受到telnet溢出攻击,但是我们检查发现该服务器已经打了补丁IDS报告一个服务器被攻击了,但是我们不知道这个攻击有没有成功我发现问题了,可是我该怎么解决,哪里有可以参考的信息
议程企业安全管理存在的主要问题安氏安全管理中心解决方案概述安氏安全管理