安全管理SOC建设PPT课件.pptVIP

漏洞管理 内置Scanner 支持基于SOC界面的配置、升级、维护、扫描计划定制、数据自动进入数据库 认证scanner：配置和驱动Scanner 支持Internet Scanner 将漏洞扫描升级为基于资产的风险管理的概念，并且支持支持关联分析，使扫描结果更为有效 支持scanner：手工导入 支持其它扫描器扫描结果手工导入 第十六页，共四十五页。 * 强大的内置scanner Scanner本身强大的功能 支持远程安装，支持多主机部署 可以扫描多达1500个漏洞，以及500种以上的信息 支持高速扫描 支持全面扫描，例如对www服务的扫描不限于80端口 灵活的可定制策略 快速更新，每周更新保证最快最及时为用户提供更新 SOC和scanner结合带来的优势 远程多用户管理 被动扫描 关联：基于资产将入侵检测、防火墙和扫描器的信息关联在一起 借助与ids的关联，将作业计划内对资产扫描产生的事件标志为一般日志，防止误报 借助SOC的作业计划能力灵活定义定期扫描 借助SOC的角色管理能力限制随意的扫描，保证正确的授权 借助SOC的响应管理模块，可以使用email、短信等方式通知，并且可以实现工单的派发 借助SOC的资产系统，支持漏洞基于业务系统（多个资产组成的集合）的分布统计 第十七页，共四十五页。 * 事件管理 利用wizard解决方案提供灵活的可定制的事件收集，支持可视化编写 支持