课件说明教案成果firemon solutions ch.pptxVIP

FireMon Security Manager防火墙安全策略分析管理系统;公司背景;部分用户;市场背景 - 防火墙管理;防火墙普遍存在的“亚健康”状态;防火墙管理的难点;防火墙配置管理是普遍的难题;配置错误引起的防火墙安全事件;防火墙配置管理困难的原因：缺乏相应工具;FireMon Security Manager防火墙安全策略分析管理系统;FireMon 安全管理平台;典型功能一：对安全策略配置的管理、分析;典型功能二：配置的建议及预检查;FireMon Security Manager;安全管理（Security Manager） 主界面;安全管理界面拓扑图;防火墙配置管理;查看被管理设备配置，包括注解;访问控制表（ACL）;配置变更通知;配置变更记录;同一台防火墙不同时间配置的比对;不同防火墙安全策略配置的比对;安全策略历史变更记录;当前策略报告;防火墙安全策略及其他配置 实时分析;安全策略利用率（rule usage report）;无用策略报告（unused rule report）;访问路径分析Access Path Analysis (APA);冗余策略分析报告;宽泛策略收敛/深度策略流量分析统计;防火墙配置合规性检查;安全审计/安全合规性检查;根据国际标准的审计;企业自定义安全规范：服务可达审计;企业自定义安全规范 – 危险服务审计;自定义审计;安全矩阵自定义;FMQL 防火墙安全策略 查询的“利器” ;需求背景;FMQL：FireMon Query Language;FMQL：支持的数据类型及运算;FMQL：各种查询域(field);使用FMQL的查询示例;输出示例（还可输出为CSV、JSON、XML等）;找出所有目的地址为网络类型，并且服务端口包含23的安全策略;与现有系统的结合;RestAPI 集成接口;Security Manager 的其他报告样本;FireMon Policy Planner;防火墙策略变更配置标准流程;防火墙策略变更流程总视图;策略变更集成了“工作流”解决方案;策略变更集成了“工作流”解决方案;建议的策略变更;策略变更集中文档;策略变更对网络安全态势的影响;;;;集中式部署：AS和DC在同一台设备;分布式部署：AS和DC分离，多台DC;数据沟通方式;Web界面支持;Web界面支持;Web界面支持;Web界面支持;Web界面支持;产品销售分类;硬件型号;Security Manager;Policy Planner Risk Analyzer;Policy Optimizer;FireMon 特点总结;;;FireMon 安全管理平台;FireMon核心模块;FireMon Risk Analyzer;系统风险(risk)与安全漏洞(vulnerability);;图形化管理界面;看得见的攻击路径;;风险管理;风险降低;漏洞攻击路径分析及虚拟补丁;RiskAnalyzer 和 SecurityManager 的集成