深信服安全感知平台内部资料演示文稿.pptVIP

01 失陷业务分析 * 1、失陷或风险评价及依据 2、谁在攻击、是否失陷、还对谁产生了影响 3、攻击链分析，是否被当做跳板 本文档共39页；当前第31页；编辑于星期三\10点48分 01 失陷业务举证 * 本文档共39页；当前第32页；编辑于星期三\10点48分 02 风险用户 * 1、发现多少风险用户（已失陷、高可疑），可能影响多数业务和用户 2、详细的风险用户清单和待处理列表 本文档共39页；当前第33页；编辑于星期三\10点48分 02 风险用户分析 * 1、用户风险判断和处置建议 2、该风险/失陷用户访问了哪些系统，可能产生什么影响 本文档共39页；当前第34页；编辑于星期三\10点48分 深信服安全感知平台内部资料演示文稿 本文档共39页；当前第1页；编辑于星期三\10点48分 深信服安全感知平台内部资料 本文档共39页；当前第2页；编辑于星期三\10点48分 * * 目录 1 2 4 为什么需要强化安全检测能力 传统信息安全防护体系的问题 安全感知平台能解决什么问题 3 如何构建企业级安全感知能力 本文档共39页；当前第3页；编辑于星期三\10点48分 * 攻击被发现的平均时间 229天 企业自行发现的比例 33% 小时 月 天/ 周 发现 补救 实施攻击 入侵得手 问题不再是是否被黑， 而是什么时候被黑和你什么时候发现被黑 攻防不对等导致黑客屡屡得