安全审计技术培训精品.pptVIP

网神州 安全审计技术与应用 网御神州S0C事业部  提纲 网御神州 ①为什么需要安全审计 ②安全审计的定义与组成 ③安全审计技术分析 ④安全审计产品选型过程 ⑤综合安全审计解决方案 ⑥从安全审计平台到安全管理平台 ⑦案例分析  用户面临的挑战 网御神州 SECWO 被动地进行安全防御,造成混乱 发生什么了? 我下一步该 我们处于 有漏洞吗? 做什么? 危险中么? 重要资产的安全状况无法监控 防火墙 主机 应用 身份认证 侵监测系 统IDs 网络设备 杀毒 姓名地址 簿服务  当前面临的挑战 网御神州 监控和审计界面过多、手忙脚乱! :H。管X日  当前面临的挑战 网御神州 相关法律法规都有安全审计的要求! 《信息系统安全等级化保护基本要求》二级以上 《lSO27001:2019》4.3.3小节 《企业内部控制基本规范》及其《配套指引》 《互联网安全保护技术措施规定》第八条  提纲 网御神州 ①为什么需要安全审计 ②安全审计的定义与组成 ③安全审计技术分析 ④安全审计产品选型过程 ⑤综合安全审计解决方案 ⑥从安全审计平台到安全管理平台 ⑦案例分析  安全审计的定义 网御神州 SECWO 安全审计,这里专指T安全审计,是一套对忏系统及其应用进行量化检 查与评估的技术和过程。 安全审计通过对T系统中相关信息的收集、分析和报告,来判定现有∏T 安全控制的有效性,检查忏系统的误用和滥用行为,验证当前安全策略 的合规性,获取犯罪和违规的证据,确认必要的记录被文档化,以及检 测网络异常和入侵  安全审计的定义 网御神州 ·对信息系统的各种事件及行为实行监测、信息采集、分析并针对特定事 件及行为采取相应比较动作。 信息系统安全审计产品为评估信息系统的安全性和风险、完善安全策略 的制定提供审计数据和审计服务支撑,从而达到保障信息系统正常运行 的目的。同时,信息系统安全审计产品对信息系统各组成要素进行事件 采集,将采集数据进行自动综合和系统分析,能够提高信息系统安全管 理的效率 -GBT209452019《信息安全技术——信息系统安全审计产品技术要求和评价方法》  安全审计产品的功能组成 网御神州 ①信息采集功能,例如日志、网络数据包 数据包:DP|、DF 日志:日志归一化技术 ②信息分析功能 简单分析:基于数据库的信息查询与比较 复杂分析:实时关联分析引擎技术 信息存储功能 海量审计信息的存储 言息完整性、私密性保证 ④信息展示功能:可视化、告警、联动 自身安全性与可审计性  提纲 网御神州 ①为什么需要安全审计 ②安全审计的定义与组成 ③安全审计技术分析 ④安全审计产品选型过程 ⑤综合安全审计解决方案 ⑥从安全审计平台到安全管理平台 ⑦案例分析