TMSP2.6_Introduction_201104试题.ppt

部门威胁分析 * 全网恶意威胁的可见性:威胁管理仪表版 Classification * * 公司风险指标: 公司目前的风险等级 定位感染原与攻击源 威胁内容与解决说明 实时高危风险事件 说明 威胁统计数据 Classification * * 威胁事件内容 安全事件追踪 实时高危风险事件 说明 事件关连分析图 在门户网站中提供事件关连分析图 事件关连分析图提供以下关连项目 连到相同CC 控制服务器 的客户端展示图 连到相同恶意代码下载网站的客户端展示图 感染相同恶意代码的客户端展示图 … TMSP 版本比较 项目 TMSP 企业版 TMSP 云端版 定位 单一企业使用 服务大量客户使用 需要多台安装 否 是 需要IP 数 4(可以手工设定成2 IP数) 6 门户网站 User portal Yes Yes 报表功能 Yes Yes 报表模版更新 Yes Yes 规则更新 Yes Yes TDA 设备联机监控通知 Yes Yes 分级报表功能 Yes Yes 日志维护功能 Yes Yes 事件关连分析图 Yes Yes 最多可支持TDA 数 5 台 100台 是否需要付费 Yes(公开报价500,000RMB) No 系统需求 RESOURCES REQUIREMENTS Host machine ? 64 位 * CPU ? 2.0GHz processor minimum ? 2.4GHz Intel? Xeon? E5530 processor recommended? RAM ? 2GB minimum ? 16GB recommended? Hard disk space ? 50GB minimum ? 2TB recommended? At least 1 network interface card (NIC) Classification * * TDS 威胁预警解决三大价值 TDS威胁预警方案 可操作 定位准 看的见 了解网路内容的安全性与使用性,让关键的服务可以拥有较多的资源,大大提高网络流量利用率 定位准确，降低病毒查找时间与海量日志分析处理,节省人力成本 报表简单易懂,大大提高安全威胁的掌控度与操作性 * * 每天像间谍软件和蠕虫这些威胁通过以下途径扩散： 网站（下载） 邮件 弹出窗口 浏览器上安全性低的设置（弹出） 绑定（与人们需要的其他软件，像HotBar绑定） 内置于网站中 (黑客将病毒嵌入下载文件中) Podcasts 每日威胁不是基于一些特别的漏洞之上的，大部分是来自于终端用户的行为。由于漏洞评估与漏洞紧密相连，漏洞评估不再能够抵御每日威胁的侵扰。因此，需要持续的收集和分析数据来确认和阻止新的威胁。监控服务有助你实现这一目标。 根据Gartner集团的介绍，终端用户是企业中最易受病毒感染的部分。无论他们是通过本地网络连接还是远程连接，无论是来自托管设备还是非托管设备，来自有线或无线接入点，执行预先定义好的公司安全防护策略有助于阻止来自外界的病毒侵入。通过客户端设备接入网络时的安全性检查，并仅让遵守规则的用户访问网络，来实现强制安全策略的实现。 Threat Management Solution 2008-07-31 * Put your presentation title here 2008-01-01 * * * * 威胁管理仪表版,结合云安全运算的平台.提供更快,更精准的资讯,藉由整个仪表版的平台..让威胁数字化,视觉化.在仪表版中,客户可以快速掌握公司的风险等级,以及各种威胁的数据.同时可以从三个不同的面向去检视各项数据.例如部门或分公司的威胁比较.或者察看感染相同病毒的列表.除了各项数据的展现之外,同时提供威胁的影响,以及处理措施.对客户而言..等于提供一个智能化的病毒专家系统 * Classification Copyright 2007 - Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright